TLDR : Health Data Hub는 GDPR 및 2024년 SREN 법을 준수하기 위해 2022년 말까지 유럽 클라우드 호스팅으로 이전해야 합니다. 그러나 기술적 도전 과제로 인해 이 변경은 2026년 여름으로 연기되었으며, OVHcloud, Outscale 및 Scaleway와 같은 후보자들이 이를 계승할 예정입니다.
지난 7월 1일, 특별 전략위원회에서 Yannick Neuder 보건 및 의료 접근 장관은 "인공지능과 건강 데이터" 전략을 발표했으며, 주요 축 중 하나는 건강 데이터의 2차 활용입니다. 이 자리에서 국가 건강 데이터 시스템(SNDS)의 사본을 주권적으로 호스팅하기 위한 입찰 공고가 발표되었습니다.
2019년에 설립된 Health Data Hub (HDH)는 공공 이익을 위한 단체로, 연구, 평가 또는 혁신적 솔루션 개발을 위한 건강 데이터에 대한 안전한 접근을 용이하게 하는 것이 그 임무입니다. 이 플랫폼은 특히 SNDS, 병원 데이터베이스 및 도시 의료 데이터를 포함한 여러 출처를 엄격한 익명화, 추적성 및 과학적 프로젝트 평가 프레임워크 내에서 교차할 수 있게 합니다.
보건부와 CNIL은 원래 유럽 클라우드 호스팅을 선호했으나, 2025년까지 운영 가능한 유럽 솔루션이 없다고 판단한 보건부는 Microsoft Azure를 입찰 없이 선택했으며, 이는 큰 논란을 불러일으켰습니다.
CNIL은 미국으로의 데이터 전송 위험에 대한 우려를 빠르게 표현했습니다: 2018년 3월 23일 Donald Trump에 의해 제정된 Cloud Act는 미국 당국이 미국 관할 하에 있는 기업이 보유한 데이터를 요구할 수 있도록 허용하며, 이는 미국 외부에 저장되어 있어도 마찬가지입니다.
2020년 10월, 여러 협회, 의료 전문가 및 연구자들은 Health Data Hub의 운영이 GDPR을 위반한다고 보고자국의회에 제소했습니다. 데이터가 미국으로 전송될 위험을 인식하면서도, 고등법원은 추가적인 보장을 요구했지만, 플랫폼은 팬데믹 관리에서 필수적인 역할을 한다고 판단하여 운영을 유지했습니다.
현재도 Azure에 호스팅되어 있으며, 2022년 말까지 유럽 플랫폼으로 데이터를 반환하겠다는 정부의 약속에도 불구하고 여전히 진행 중에 있습니다. 이 지연은 부분적으로 마이그레이션의 기술적 복잡성 때문입니다: 데이터의 양과 민감성은 높은 보안, 기밀성 및 가용성을 요구하며, 공공 부문 및 연구 사용자에게 서비스 연속성을 보장해야 합니다.
2024년에 채택된 SREN법(디지털 공간의 보안 및 규제)은 민감한 데이터를 처리하는 공공 및 민간 운영자가 주권 보장을 제공하는 클라우드 제공업체를 사용하고, 데이터나 그 처리가 유럽 법적 프레임워크 외부의 제3국에서 전송되거나 접근되지 않도록 해야 한다고 규정하고 있습니다. 따라서 Health Data Hub는 인증된 클라우드로 마이그레이션해야 합니다. Azure의 후임자로서 유력한 후보들로는 OVHcloud, Outscale, NumSpot, Scaleway 또는 Cloud Temple이 있으며, 새로운 주권 환경의 서비스 개시는 2026년 여름으로 예정되어 있습니다.
Clara Chappaz, 인공지능 및 디지털 담당 차관은 다음과 같이 강조합니다:
"건강 분야의 인공지능은 더 나은 치료를 위한 엄청난 가능성을 제공합니다. 그러나 그것이 약속을 이행하기 위해서는 그것을 지원하는 민감한 데이터를 보호해야 합니다. 데이터 플랫폼(Health Data Hub)의 주권적 호스팅으로의 마이그레이션은 결정적인 진전을 의미합니다."