TLDR : Health Data Hub,一个健康数据平台,目前托管在Microsoft Azure上,必须在2022年底前迁移到欧洲云托管以遵守GDPR和2024年SREN法。然而,由于技术挑战,此变更推迟到2026年夏季,候选者包括OVHcloud、Outscale和Scaleway。
在7月1日的一个特别战略委员会上,卫生和医疗保障部长Yannick Neuder推出了“人工智能与健康数据”战略,其主要方向之一是健康数据的二次利用。在此机会下,启动了关于国家健康数据系统(SNDS)副本的主权托管招标。
健康数据中心(HDH)成立于2019年,是一个公共利益集团,旨在促进研究、评估或开发创新解决方案的安全健康数据访问。该平台允许交叉多个来源的数据,特别是SNDS、医院数据库和城市医学数据,在一个结合匿名化、可追溯性和科学项目评估的严格框架中。
卫生与预防部和CNIL最初优先考虑欧洲云服务提供商,但由于认为在2025年前没有可行的欧洲解决方案,选择了Microsoft Azure而没有进行招标,这引发了激烈的争议。
CNIL迅速对数据可能转移到美国的风险表示关注:2018年3月23日由Donald Trump签署的Cloud Act允许美国当局要求访问由美国司法管辖的公司持有的数据,即便这些数据存储在美国以外。
2020年10月,多家协会、健康专业人士和研究人员向国家行政法院提出申诉,认为健康数据中心的运行违反了GDPR。尽管承认存在数据转移到美国的风险,高级法院要求提供额外保证,但鉴于其在卫生危机管理中的重要作用,保留了该平台的活动。
尽管政府承诺在2022年底前将数据迁移到欧洲平台,目前它仍托管在Azure上。迁移的技术复杂性部分解释了这一延迟:数据量和敏感性需要高水平的安全性、保密性和可用性,同时确保公共和研究部门用户的服务连续性。
2024年通过的SREN法(确保和规范数字空间)要求处理敏感数据的公共和私营运营商利用提供主权保证的云服务提供商,并确保数据及其处理不能在欧洲法律框架外转移或访问。因此,健康数据中心必须迁移到符合资格的云服务。Azure的继任者可能包括:OVHcloud、Outscale、NumSpot、Scaleway或Cloud Temple。新主权环境计划在2026年夏季投入使用。
负责人工智能和数字事务的副部长Clara Chappaz强调:
“健康领域的人工智能为更好地治疗带来巨大前景。但只有保护滋养它的敏感数据,才能兑现其承诺。健康数据平台(健康数据中心)的主权托管迁移是一个决定性的进步。”