Données de Santé : une nouvelle approche pour assurer la confidentialité
MERCREDI 25 MARS 2020
Soyez le premier à réagirLa sécurité des données de Santé et la protection de la vie privée des patients est une préoccupation majeure pour les tutelles sanitaires. Un Rapport publié dans la Revue Radiology suggère de considérer les données comme n’appartenant à personne et de cibler l’éthique des prestataires d’IA.
Les données cliniques devraient être traitées comme un bien public lorsqu'elles sont utilisées à des fins secondaires, telles que la recherche ou le développement d'algorithmes d'Intelligence Artificielle (IA), selon un rapport spécial publié dans la revue Radiology.
Partage des données de Santé: un consensus éthique à trouver
"Cela signifie que, d'une part, les données cliniques devraient être mises à la disposition des chercheurs et des développeurs après avoir été agrégées et tous les identifiants des patients supprimés, précise le Dr David B. Larson, MBA à la Medicine school de la Stanford University (Californie), auteur principal du Rapport. D'un autre côté, tous ceux qui interagissent avec ces données doivent être soumis à des normes éthiques élevées, notamment en protégeant la vie privée des patients et en ne vendant pas de données cliniques."
Le développement rapide de l'IA a ouvert des possibilités intéressantes en médecine. L'IA peut potentiellement rationaliser et améliorer l'analyse des images médicales, mais elle doit d'abord être formée sur de grandes quantités de données provenant de mammographies, de tomodensitogrammes et d'autres examens d'imagerie. L'une des limites actuelles de l'avancement des outils basés sur l'IA est le manque de large consensus sur un cadre éthique pour le partage des données cliniques.
Une approche selon laquelle les données n’appartiennent à personne
"Maintenant que nous avons un accès électronique aux données cliniques et aux outils de traitement des données, nous pouvons considérablement accélérer notre capacité à comprendre et à développer de nouvelles applications qui peuvent bénéficier aux patients et aux populations, poursuit-il. Mais des questions non résolues concernant l'utilisation éthique des données empêchent souvent le partage de ces informations."
Pour aider à répondre à ces questions, le Dr. Larson et ses collègues de la Stanford University ont développé un cadre d'utilisation et de partage des données cliniques dans le développement d'applications d'IA. Les arguments concernant le partage des données cliniques sont traditionnellement reconnus comme, soit appartenant au patient, soit à l'institution. Le Dr. Larson et ses collègues plaident pour une troisième approche basée sur l'idée qu'en matière d'utilisation secondaire, personne ne possède véritablement les données au sens traditionnel.
Cibler l’éthique des prestataires d’IA
"Les données médicales, qui sont simplement des observations enregistrées, sont acquises dans le but de fournir des soins aux patients, remarque le Dr Larson. Lorsque les soins sont prodigués, cet objectif est atteint, nous devons donc trouver une autre façon de penser à la manière dont ces observations enregistrées devraient être utilisées à d'autres fins. Nous pensons que les patients, les organisations de prestataires et les développeurs d'algorithmes ont tous des obligations éthiques pour s'assurer que ces observations sont utilisées au profit des futurs patients, reconnaissant que la protection de la vie privée des patients est primordiale. »
Le propos des auteurs concerne donc la publication de données cliniques anonymisées et agrégées pour la recherche et le développement, à condition que ceux qui reçoivent les données s'identifient et agissent en tant que responsables éthiques des données. Le consentement individuel du patient ne serait pas requis, et les patients ne seraient pas nécessairement en mesure de refuser de permettre à leurs données cliniques d'être utilisées pour la recherche ou le développement d'algorithmes d'IA - tant que leur vie privée est protégée.
Des mesures essentielles pour protéger la vie privée des patients
"Lorsqu'elles sont utilisées de cette manière, indique l'article, les données cliniques ne sont qu'un moyen de visualiser les aspects fondamentaux de la condition humaine. Ce ne sont pas les données, mais plutôt les propriétés physiques, les phénomènes et les comportements sous-jacents qu'ils représentent, qui ont un intérêt primordial." Selon les auteurs, il est dans l'intérêt des futurs patients que les chercheurs puissent examiner à travers les données disponibles dans les dossiers médicaux électroniques afin de mieux comprendre l'anatomie, la physiologie et les processus pathologiques des populations, tant qu'ils ne transgressent pas l’identité des patients.
Le rapport des chercheurs stipule qu'il n'est pas éthique que les prestataires cliniques vendent des données cliniques à des fins lucratives, notamment dans le cadre d'accords exclusifs. Les entreprises peuvent bénéficier d'algorithmes d'IA développés à partir de données cliniques, à condition de profiter des activités qu'elles effectuent plutôt que des données elles-mêmes. De plus, les organisations de prestataires pourraient partager des données cliniques avec des partenaires de l'industrie qui soutiennent financièrement leur recherche, si le soutien concerne la recherche plutôt que les données.
Un rapport transféré dans le domaine public pour enrichir la réflexion
Les mesures de protection pour protéger la vie privée des patients comprennent, on le sait, la suppression des données de toute information d'identification. "Nous insistons fortement sur le fait que la protection de la vie privée des patients est primordiale. Les données doivent être identifiées, ajoute le Dr Larson. En fait, ceux qui reçoivent les données ne doivent pas tenter de ré-identifier les patients grâce à une technologie dédiée." De plus, si le nom d'un patient était rendu involontairement visible - par exemple, sur un collier vu sur un tomodensitogramme - le destinataire des informations serait tenu de notifier la partie partageant les données et de rejeter les données comme indiqué.
"Nous étendons les obligations éthiques des organisations de prestataires à tous ceux qui interagissent avec les données", conclut-il. Avec ses collègues, il met ce dossier dans le domaine public pour examen par d'autres individus et communautés qui pourront enrichir la réflexion.
Bruno Benque avec RSNA