Canard Enchaîné'nin İfşalarının Ardından Doctolib, Sağlık Verilerimizin Google, Microsoft ve Anthropic Tarafından Ele Geçirilmediğini Garanti Edebilir mi?

Doctolib, yapay zeka (YZ) devleri Google, Microsoft ve Anthropic ile ortaklık kurarak bir konsültasyon asistanı hizmeti başlattı. Bu asistan, doktor randevuları sırasında not almak ve özet çıkarmak için YZ kullanıyor. Fransız sağlık platformu, verilerin şifrelendiğini ve Amerikan modellerinin bu verilerle eğitilmesinin sözleşmeyle yasaklandığını belirtse de sistemin riskleri bulunuyor.

2 Haziran Salı günü Le Canard Enchaîné gazetesi, Doctolib'in Fransızların tıbbi verilerini Anthropic, Google ve Microsoft ile paylaştığını iddia etti. Platform, Fransa, Almanya, İtalya ve Hollanda'da 90 milyon hasta ve 500 bin sağlık çalışanı tarafından kullanılıyor. 2024'ten beri sağlık profesyonellerine sunulan YZ destekli konsültasyon asistanı, randevular sırasında not alıp 15 saniyeden kısa sürede özet çıkarıyor. Doctolib, bu aracın pratisyenlere günde iki saat kazandırdığını iddia ediyor.

Ancak gazete, aylık 79 avro abonelikle satılan bu aracın Google, Anthropic ve Microsoft Azure'un YZ modellerine dayandığını tespit etti. Doctolib'in sunucuları Avrupa'da (Atos, Amazon Web Services ve S3NS'de) barındırılsa da, verilerin Amerikan özel şirketleriyle paylaşılması endişe yaratıyor. Avrupa Genel Veri Koruma Yönetmeliği (GDPR), bu tür sağlık verilerini 'hassas' olarak sınıflandırıyor ve toplanması ile kullanımı, açık rıza veya kamu yararı olmadıkça yasaklıyor.

Doctolib, konsültasyon notlarının bu şirketlerin büyük dil modellerini (LLM) eğitmek için kullanılmadığını savunuyor. Şirket, 'Bu şirketler yalnızca teknik hizmet sağlayıcı olarak hareket ediyor, talimatlarımız doğrultusunda çalışıyor ve verileri kendi hesaplarına saklama veya kullanma yetkileri yok' açıklamasını yaptı. Ancak uzmanlar, verilerin üçüncü taraflarca işlenmesinin her zaman risk taşıdığını ve sözleşme hükümlerinin ihlal durumunda denetimin zor olduğunu belirtiyor.