Kısa : Health Data Hub, bir sağlık veri platformu, şu anda Microsoft Azure tarafından barındırılmaktadır ve GDPR ve 2024 SREN yasasına uymak için 2022 sonuna kadar Avrupa bulut barındırmasına geçmelidir. Ancak, teknik zorluklar nedeniyle bu değişiklik 2026 yazına ertelenmiştir. OVHcloud, Outscale ve Scaleway gibi adaylar geçiş için değerlendirilmektedir.
Geçtiğimiz 1 Temmuz'da, olağanüstü bir Stratejik Komite toplantısında, Sağlık ve Bakım Hizmetlerine Erişim Bakanı Yannick Neuder, "Yapay Zeka ve Sağlık Verileri" stratejisini sundu. Bu stratejinin ana eksenlerinden biri, sağlık verilerinin ikincil kullanımıdır. Bu vesileyle Ulusal Sağlık Veri Sistemi (SNDS) kopyasının egemen barındırılması için bir ihale duyurusu yapıldı.
2019 yılında kurulan Health Data Hub (HDH), araştırma, değerlendirme veya yenilikçi çözümler geliştirme amacıyla sağlık verilerine güvenli erişimi kolaylaştırmakla görevli bir kamu yararı grubudur. Platform, SNDS, hastane veritabanları ve şehir hekimliği verileri gibi çeşitli kaynakları, projelerin anonimleştirilmesi, izlenebilirliği ve bilimsel değerlendirmesini içeren sıkı bir çerçevede birleştirmeyi sağlamaktadır.
Sağlık ve Önleme Bakanlığı ve CNIL başlangıçta bir Avrupa bulut sağlayıcısını tercih etmekteydi ancak bakanlık, 2025'ten önce operasyonel bir Avrupa çözümü olmadığını düşünerek Microsoft Azure'u ihale yapmadan seçti, bu da büyük bir tartışma yarattı.
CNIL, verilerin ABD'ye aktarılma riski konusunda hızlı bir şekilde endişelerini dile getirdi: Donald Trump tarafından 23 Mart 2018'de çıkarılan Cloud Act, Amerikan yetkililerine, ABD yargı yetkisi altındaki şirketlerin elinde bulunan verilere, başka bir ülkede saklanmış olsalar bile erişim talep etme yetkisi vermektedir.
Ekim 2020'de, çeşitli dernekler, sağlık profesyonelleri ve araştırmacılar, Health Data Hub'ın çalışma şeklinin GDPR'yi ihlal ettiğini düşünerek Danıştay'a başvurdular. Yüksek mahkeme, ABD'ye veri aktarımı riski olduğunu kabul etmesine rağmen, ek teminatlar talep etti ancak sağlık krizinin yönetiminde önemli görülen platformun çalışmaya devam etmesine karar verdi.
Bugün, hükümetin verileri 2022 sonuna kadar Avrupa platformuna taşımayı taahhüt etmesine rağmen Azure üzerinde barındırılmaktadır. Bu gecikmenin kısmen, verilerin hacmi ve hassasiyeti nedeniyle yüksek güvenlik, gizlilik ve kullanılabilirlik seviyeleri gerektiren teknik karmaşıklıktan kaynaklandığı belirtilmektedir; kamu sektörü ve araştırma kullanıcılarına hizmetin sürekliliğini sağlamak gerekmektedir.
2024'te kabul edilen SREN Yasası (Dijital Alanı Güvenli Hale Getirme ve Düzenleme), hassas verileri işleyen kamu ve özel operatörlerin egemenlik garantileri sunan bulut sağlayıcılarını kullanmasını ve verilerin veya işlenmesinin Avrupa hukuku dışındaki bir üçüncü ülkeye aktarılamayacağını veya erişilemeyeceğini sağlamasını gerektirir. Health Data Hub bu sebeple nitelikli bir buluta geçmek zorundadır. Azure'un yerine geçebilecek güvenilir adaylar arasında OVHcloud, Outscale, NumSpot, Scaleway veya Cloud Temple bulunmaktadır. Yeni egemen ortamın hizmete açılması 2026 yazı için planlanmaktadır.
Yapay Zeka ve Dijital Bakan Yardımcısı Clara Chappaz şu ifadeleri kullanıyor:
"Sağlıkta yapay zeka, daha iyi tedavi için büyük perspektifler sunmaktadır. Ancak, onu besleyen hassas verileri korumadıkça vaatlerini yerine getiremeyecektir. Sağlık verileri platformunun (Health Data Hub) egemen bir barındırmaya geçişi kararlı bir ilerlemeyi temsil etmektedir."