Alexa，Amazon可以使用我的健康数据执行哪些法律限制?

 
英国的国家卫生局(NHS)与电子商务巨头亚马逊之间的一项合同-一项涉及其Alexa语音AI的健康信息许可合作伙伴关系-已在“信息自由”要求下发布。
政府今年夏天宣布了这种伙伴关系。但是，合同的日期在FOI提交几个月后在gov.uk合同查找者网站上发布，显示了开放式安排，可以将NHS网站上被夹杂的健康建议以音频形式传输给Alexa用户该表格于2018年12月签署。
该合同是英国政府与亚马逊美国(亚马逊数字服务，特拉华州)之间的合同，而非亚马逊英国。
它也不是标准的NHS Choices内容联合合同。卫生与社会服务部(DHSC)的一位发言人证实，该法律协议使用了Amazon合同模板。她告诉我们，该部门已与亚马逊合作，对模板进行了调整以适应预期用途，即可以从NHS网站访问公共资助的医疗保健信息。
NHS当然会在其网站上免费提供相同的信息。以及通过API-约1,500个组织。但是亚马逊不仅仅是任何组织;这是一家强大的美国平台巨头，拥有庞大的电子商务业务。
合同反映了权力的不平衡;并不是标准的NHS内容联合协议，而是DHSC调整了亚马逊的标准条款。
部门发言人告诉我们：“它是由英国亚马逊公司与卫生与社会服务部共同制定的。” “鉴于亚马逊正在与内容提供商保持标准协议，他们提供了模板作为讨论的起点，但模板是在与卫生和社会服务部的谈判中拟定的，显然已被更改适用于英国法律而非美国法律。”
7月，当政府正式宣布Alexa-NHS合作关系时，其PR提供了一些示例查询，询问亚马逊的语音AI如何响应其被称为“ NHS验证”的信息-例如：“ Alexa，我如何对待偏头痛?”; “ Alexa，流感的症状是什么?”; “ Alexa，水痘有什么症状?”
但是，当然，正如任何曾经询问过健康症状的人都会告诉您的那样，人们实际上可能会问Alexa的东西的种类-一旦他们意识到可以将其视为经过NHS验证的信息分发机器人，并消除症状，查询兔子洞-可能远远超出普通感冒的范围。
政府正式宣布与亚马逊进行“合作”时，它解释了其决定允许通过Alexa自由传送NHS内容的决定，他建议语音技术“可以减轻NHS和GP的压力”。提供常见疾病的信息”。
其PR引用了一个未归因的说法，即“到2020年，预计所有搜索的一半将通过语音辅助技术进行”。
该预测通常归因于媒体评估公司ComScore，该公司上个月被SEC指控欺诈。然而，它实际上似乎起源于计算机科学家吴安德(Andrew Ng)，当时他是中国科技巨头百度的首席科学家。
Econsultancy去年指出，Mary Meeker在她的《 2016年互联网趋势》报告中将Ng的主张包括在幻灯片中，这很可能是对预测的如此广泛的放大。
但是在Meeker的幻灯片上，您可以看到预测实际上是“图像或语音”，而不是单独的声音…
因此，事实证明，英国政府错误地援引了一家科技巨头的预测，以推论“语音搜索一直在迅速增长”的说法，从而反驳了将NHS用户转移到亚马逊的理由。
“我们希望赋予每个患者更好的控制自己的医疗保健和技术的能力，这是一个很好的例子，人们可以在家中舒适地获得可靠的，世界领先的NHS建议，从而减轻了辛勤工作的全科医生和药剂师的压力”，卫生部长Matt Hancock在7月份的声明中说。
自从进入卫生部门以来，这位热爱应用的前数字部长一直在推动技术改革以推动NHS的发展-承诺插入“健康技术”应用和服务，并吹捧“预防性，预测性和个性化护理”。他还宣布了一个位于新部门中的AI实验室，该部门旨在监督NHS的数字化。
相比之下，将NHS的网站插入Alexa似乎是一个轻松的“按消息传递”胜利。但是立即宣布合作，人们担心政府会鲁ck地将关键的(敏感的)国家医疗基础设施流与拥有广告和电子商务业务的外国科技巨头的贪婪的数据需求混合在一起，以及其雄心勃勃的野心。在医疗保健领域拥有自己的位置。
在后者方面，就在昨天，有关亚马逊第二次与健康相关的收购的新闻爆发了：Health Navigator，这是一家具有API平台的初创公司，可与远程医疗和医疗呼叫中心等健康服务集成，该平台提供用于记录健康投诉的自然语言处理工具和护理建议。
去年，亚马逊还以不到10亿美元的价格收购了在线药店PillPack。上个月，该公司为西雅图及其周边地区的员工推出了一项名为Amazon Care的医疗服务试点。这看起来似乎是对解决更广泛的美国市场的考验。因此，该公司在医疗保健方面的商业设计正变得越来越清晰。
返回英国后，为响应有关Alexa-NHS安排的早期关键反馈，该服务的IT交付部门NHS Digital发布了一篇博客文章，详细介绍了该安排-在此之后，它被称为“关于与亚马逊等大型商业组织合作对NHS带来的挑战”。
关键的关键“讨论”问题是，亚马逊将如何处理人们的医疗语音查询数据，因为这种合作关系显然鼓励人们习惯于向Alexa寻求健康建议。
“我们一直坚持不同意与亚马逊合作的方式这一基本原则，而我们不愿意与任何单个合作伙伴(无论大小)一起考虑。我们在数据，商业化，隐私和责任方面一直非常谨慎，我们花了几个月的时间与知识渊博的同事合作，以确保正确无误。”
在博客文章的另一部分中，在回答有关亚马逊将如何处理数据以及“关于隐私如何”的问题时，它进一步断言不会对客户进行健康状况分析-写道：
我们已经与亚马逊团队合作，以确保我们完全有信心亚马逊不会与第三方共享任何此类信息。亚马逊已经非常清楚地表明，它既不会根据该健康信息销售产品或提出产品推荐，也不会针对客户建立健康状况。所有信息都经过高度保密。 Amazon通过多因素身份验证限制访问，所有服务均已加密，并在其控制环境中进行定期审核以保护它。
然而事实证明，DHSC与亚马逊签订的合同只是内容许可协议。其中未包含有关Alexa借助“ NHS验证”信息收集的医疗语音查询数据可以做什么或不能做什么的术语。
根据合同条款，当Alexa用该服务网站的信息响应查询时，亚马逊必须将内容归于NHS。 (尽管该公司称Alexa还利用了Mayo Clinic和Wikipedia的医学内容。)因此，从用户的角度来看，他们有时会觉得自己正在与NHS品牌的服务进行交谈。
但是，由于没有关于医疗语音查询操作的任何具有法律约束力的保密条款，目前尚不清楚NHS Digital如何自信地断言亚马逊没有创建健康档案。
这种情况似乎可以归结为亚马逊。 (NHS Digital不予置评;说它仅负责交付，不负责制定政策，而是将我们推荐给DHSC。)
当被问及如何处理由NHS合作产生的医疗语音查询数据时，亚马逊一位发言人告诉我们：“我们不会基于与nhs.uk内容的交互来建立客户健康状况，也不会将此类请求用于营销目的。”
但是发言人无法指出许可协议中任何具有法律约束力的合同条款，这些条款限制了亚马逊可以处理人们的医疗查询。
我们还要求该公司确认在美国是否正在处理返回NHS内容的医疗语音查询。
亚马逊还告诉我们：“这项合作仅提供了NHS.UK网站上已经可用的内容，并且绝对没有NHS将任何个人数据共享给亚马逊，反之亦然。”这也说明了关键点，即不是与Amazon共享NHS数据但是，NHS用户由于受到信任的公共品牌的存在而感到放心，因此被鼓励通过询问其疾病和健康问题来提供Alexa敏感的个人数据。
奇怪的是，卫生和社会护理部走得更远。它的女发言人在一封电子邮件中声称：“亚马逊不会共享，收集或处理任何数据，这只是提供来自NHS.UK的随时可用信息的另一种方式。”
在此之前，我们在电话上与DHSC通话时，为了提出通过合作伙伴关系生成并馈送到亚马逊的医疗语音查询数据的问题-还询问合同中哪些条款保护人们的数据-发言人说，她必须回到我们身边。
所有这些都表明，政府对基于云的语音AI的功能有一个非常模糊的想法(慷慨地说)。
也许DHSC的所有人都没有理会阅读亚马逊自己的Alexa隐私页面上的信息-尽管部门发言人至少知道该页面存在(因为她知道亚马逊已经将我们指给了她所谓的“隐私声明”，她说“阐明客户如何控制其数据和话语”。
如果您确实阅读了该页面，您会发现亚马逊在其中提供了一些详尽的解释，告诉您在Alexa设备被唤醒词唤醒后，人工智能将“开始记录并将您的请求发送到亚马逊的安全云”。
Ergo数据被收集和处理。并确实存储在亚马逊的服务器上。因此，是的，数据是“共享的”。
同时，亚马逊的《欧洲隐私声明》列出了用户数据用途清单，从改进服务，生成推荐和个性化广告到广告。在其Alexa使用条款页面上，它写道：“为了提供Alexa服务，个性化服务并改善我们的服务，Amazon会处理并保留您的Alexa互动，例如语音输入，音乐播放列表以及您的待办事项和购物列表，在云中。” [强调我们的]
DHSC对此事的看法大不相同。
由于没有合同约束范围涵盖与健康相关的查询，因此鼓励英国Alexa用户窃听亚马逊的机器人耳朵-自然与Alexa和Amazon帐户ID关联的数据(并且Alexa Internet隐私声明还指定可以通过“员工人数”)-政府正在接受技术巨头针对商业消费产品的标准数据处理条款，该产品已与日渐庞大的商业帝国深度融合。
诸如无限期保留录音之类的术语-除非用户主动要求将其删除。即便如此，亚马逊还是在今年夏天承认，它并不总是删除录音的文字记录。因此，即使您继续删除所有音频片段，医疗查询的痕迹也很可能仍会保留在亚马逊的服务器上。
今年早些时候，该公司还聘请了世界各地的承包商来收听Alexa录音，这是改善AI性能的内部努力的一部分。
许多科技巨头最近都承认存在这种“语音分级”程序，有时也有人称它们为“语音分级”程序，尽管没有一家人对此事透明而透明，因为他们闪亮的AI需要一支庞大的外部窃听者大军才能完成。展示伪造的情报。
一直有记者强调AI助手用户的隐私风险;以及媒体的曝光，导致公众对科技巨头施加压力，迫使他们改变隐蔽的内部流程，默认情况下，这些流程将人们的信息视为一种拥有的商品，可以为个人利益提供服务并保留其自身利益。
数据保护?仅当您将术语解释为意味着要捕获您的个人数据并且他们将积极捍卫从其生成的IP时，才可以使用该术语。
因此，换句话说，实际的人-既直接由亚马逊雇用，也没有直接雇用-可能正在听您告诉Alexa的医疗信息。除非用户找到并激活了Alexa设置中隐藏的最近添加的“无人评论”选项。
在欧洲，许多此类安排仍受到监管机构的审查。亚马逊在欧洲的首席数据保护监管机构在八月份证实，正在就与其对Alexa录音的人工审核有关的担忧进行讨论。因此，英国公民(其税收为国民保健服务提供了税款)可能会因为期望自己的政府围绕这种“合作”给予更多照顾而得到宽恕。
而不是大批吞并技术巨头的T&C，以换取免费访问NHS品牌和“ NHS验证”信息，这些信息有助于亚马逊提高Alexa的效用和信誉，使其能够为商业医疗抱负收集有价值的见解。
迄今为止，DHSC尚未意识到政府对NHS用户的责任，因为其Alexa通过商业渠道收集其语音查询时，其内容合作伙伴关系可能产生的潜在风险，这只能使用户对他们的情况进行部分控制个人资料。
DHSC也不考虑该价值由国家慷慨地赠予了亚马逊-换来的一个模糊的假设是，如果机器人告诉他们流感的症状是什么样的话，一些公民就可以少去看医生。
MedConfidential患者数据隐私权倡导小组协调员Sam Smith说：“ NHS徽标应该意味着某种含义。”该组织是利用NHS免费API获取健康内容的组织之一(但他指出并没有编写自己的合同供政府签署)。
“当DHSC签署了亚马逊的模板合同，将NHS徽标贴在亚马逊选择做的任何事情上时，它就让患者自己去对抗美国亚马逊的商业模式。”
在本周的一项相关进展中，欧洲数据保护主管警告说，与欧盟机构与另一家技术巨头微软就使用其软件和服务的标准合同有关的严重数据保护问题备受关注。
监管机构最近创建了一个战略论坛，旨在召集该地区的公共行政部门共同制定对公共部门更为公平的条款的标准合同，以降低机构感到被压抑并承受接受由同样少数几个强大机构撰写的条款和条件的风险技术提供商。
迫切需要这样的努力-尽管现在束缚英国政府与亚马逊美国达成对患者更敏感的条款还为时过晚。
本文已更新，更正了对Alexa隐私策略的引用。我们最初引用了另一家亚马逊拥有的互联网营销公司(也称为Alexa)的隐私权政策中的内容。实际上，这与亚马逊的Alexa语音助手是一项不同的服务。