Palantir obtém acesso a dados pessoais de pacientes do NHS, e o Parlamento reage

O NHS England concedeu à americana Palantir acesso total a dados pessoais de pacientes durante o desenvolvimento de uma plataforma de AI voltada para análise de dados e melhoria dos serviços de saúde. O ponto mais preocupante é que os dados foram repassados antes da anonimização, com nomes, endereços e históricos médicos. O caso provocou duras críticas no Parlamento e levantou temores sobre a privacidade de milhões de britânicos.

Como isso aconteceu

O NHS England firmou um acordo de acesso a dados com a Palantir e outros fornecedores no âmbito do projeto Federated Data Platform, um sistema unificado de análise de dados de saúde. Segundo o Financial Times, a Palantir recebeu "acesso irrestrito" a determinadas categorias de dados de pacientes antes do prazo previsto.

Dentro do próprio NHS, o perigo era conhecido. Documentos obtidos por jornalistas mostram que funcionários temiam o "risco de perda da confiança pública" e outros danos à reputação. Mesmo assim, o acesso foi liberado, aparentemente para acelerar o desenvolvimento da plataforma.

Em sistemas bem projetados, os dados costumam ser totalmente anonimizados (com a remoção de qualquer informação que identifique uma pessoa específica) ou o grupo de pessoas autorizadas a vê-los é rigidamente limitado. Aqui, aconteceu a pior combinação possível: uma empresa americana teve acesso aos dados pessoais de cidadãos britânicos antes que eles estivessem protegidos.

Críticas do Parlamento

Os deputados chamaram a abordagem de "perigosa" e disseram que ela vai "alimentar as preocupações do público com a privacidade dos dados". As críticas se concentram em vários pontos:

• A Palantir é uma empresa estrangeira, e seu acesso ao sistema de saúde levanta questões geopolíticas
• Dados identificáveis foram expostos sem a proteção adequada (antes da anonimização)
• O próprio NHS sabia do risco, mas agiu às pressas
• Não há uma explicação transparente sobre por que os dados não puderam ser anonimizados primeiro
• A privacidade dos pacientes foi sacrificada em nome da velocidade de desenvolvimento

Os parlamentares exigem uma explicação completa e políticas mais rígidas para projetos futuros.

Por que isso importa

A Federated Data Platform é, de fato, um projeto necessário. Um sistema de dados unificado pode ajudar o NHS a identificar padrões de doenças, otimizar tratamentos e salvar vidas. AI na saúde não é o inimigo. O inimigo é implantar essas tecnologias sem a devida proteção da privacidade.

"Risco de perda da confiança pública" — frase dos documentos internos do NHS

O curioso é que o NHS sabia disso. A instituição enxergou o risco, mas agiu às pressas, aparentemente pressionada por prazos e orçamentos.

O que isso significa

O caso é um exemplo clássico do dilema entre a velocidade de adoção de novas tecnologias e a proteção dos direitos dos cidadãos. Quando empresas (sobretudo estrangeiras) e governos correm para implantar AI, muitas vezes ignoram a privacidade. Isso é um erro: perder a confiança da sociedade pode sair mais caro do que alguns meses dedicados à proteção adequada dos dados.

Para empresas e companhias de TI, a lição é simples: primeiro a segurança, depois a velocidade de desenvolvimento.