Por Canuto  

NHS Inglaterra reconoció que una evaluación oficial de privacidad describió de forma incorrecta quién podía acceder a los registros médicos de los pacientes dentro de una plataforma operada con tecnología de Palantir. El caso reabre el debate sobre la transparencia, la soberanía de los datos sanitarios y la confianza pública.
***

  • NHS Inglaterra admitió que su evaluación de impacto en la protección de datos no revelaba correctamente el acceso de proveedores a información identificable de pacientes.
  • Algunos empleados de Palantir pueden consultar datos dentro del Inquilino de Integración de Datos Nacional por razones técnicas específicas y bajo la dirección del NHS.
  • El Guardián Nacional de Datos advirtió que el error vulnera el principio de “sin sorpresas” y puede profundizar las dudas sobre la presencia de Palantir en el sector público.

NHS Inglaterra admitió que un documento clave de protección de datos describió de manera incorrecta quién podía acceder a los registros médicos de los pacientes. La institución reconoció el error después de una solicitud del Guardián Nacional de Datos y se disculpó por la confusión generada.

La omisión se relaciona con el trabajo de Palantir, una firma estadounidense de análisis de datos que participa en una nueva infraestructura digital del sistema público de salud británico. Algunos empleados de la compañía pueden consultar información identificable de pacientes dentro de una parte específica de esa plataforma.

El caso no implica, según la explicación del NHS, un acceso abierto o sin controles a todos los historiales médicos. Sin embargo, plantea una pregunta central para cualquier sistema sanitario digital: ¿las personas saben con claridad quién puede ver sus datos y por qué?

Qué reconoció NHS Inglaterra

El documento cuestionado es una Evaluación de Impacto en la Protección de Datos, conocida como DPIA por sus siglas en inglés. Este tipo de evaluación debe explicar los riesgos de un proyecto para la privacidad y detallar quién puede acceder a la información personal.

NHS Inglaterra reconoció que la DPIA contenía un error al describir el acceso de los proveedores a los datos. La institución indicó que corregirá la información y ofreció disculpas por cualquier confusión causada por la descripción incompleta.

La admisión llegó después de una solicitud del Guardián Nacional de Datos, la oficina estatutaria que asesora al NHS sobre la confidencialidad de la información sanitaria. La institución actualizó posteriormente su respuesta sobre el alcance del acceso.

La información publicada por The Register señala que el personal de Palantir puede ver datos identificables dentro del Inquilino de Integración de Datos Nacional. NHS Inglaterra ya había confirmado en mayo que algunos empleados del proveedor podían acceder a esa información.

La institución sostiene que ese acceso responde a fines técnicos específicos y ocurre bajo la dirección del NHS. El argumento oficial es que la intervención del proveedor resulta necesaria para operar y mantener determinados componentes de la plataforma.

El papel de Palantir en la plataforma

El acceso se concentra en el Inquilino de Integración de Datos Nacional, un entorno creado para facilitar el intercambio de información dentro del servicio de salud. La plataforma también busca ayudar a limpiar el retraso acumulado en la atención médica.

El sistema forma parte de la Plataforma de Datos Federados del NHS. Su propósito consiste en conectar y organizar información de distintas áreas del servicio sanitario, con la promesa de mejorar la coordinación y apoyar la gestión de pacientes.

Palantir obtuvo en 2023 un contrato de £330 millones para construir la infraestructura. La compañía también había conseguido contratos por £60 millones durante la época de COVID-19, cuando esos acuerdos se adjudicaron sin competencia.

El tamaño y el historial de esos contratos ayudan a explicar por qué la relación provoca un escrutinio intenso. La discusión no se limita al funcionamiento de una herramienta tecnológica, sino que incluye la dependencia de un proveedor estadounidense para gestionar datos sanitarios sensibles.

NHS Inglaterra afirma que el acceso técnico del proveedor es indispensable para que la plataforma opere correctamente. No obstante, el Guardián Nacional de Datos cuestionó la posibilidad de verificar de manera independiente esa evaluación.

El principio de “sin sorpresas”

Nicola Byrne, titular del Guardián Nacional de Datos, señaló que su oficina no participa en la operación de la plataforma. Por esa razón, explicó que no está en posición de comprobar de forma independiente si el acceso de Palantir resulta realmente necesario.

Byrne también es la custodio de los Principios Caldicott, un conjunto de reglas que orientan la confidencialidad de los pacientes del NHS desde los años noventa. Esos principios buscan limitar los usos indebidos de la información sanitaria.

Uno de los criterios más relevantes es el principio de “sin sorpresas”. La idea establece que las personas no deberían descubrir de manera inesperada quién puede consultar sus datos médicos o con qué finalidad.

Según Byrne, el error demuestra lo rápido que puede erosionarse la confianza cuando una institución no mantiene ese principio. La preocupación no deriva únicamente de una falla documental, sino de la falta de claridad sobre el acceso a información personal.

La funcionaria agregó que la reacción pública refleja la importancia que las personas conceden a la confidencialidad de sus registros. También reconoció que muchos ciudadanos mantienen reservas sobre el papel de Palantir dentro del NHS.

Críticas a la transparencia institucional

Los críticos consideran que el episodio podría ser algo más serio que un simple error tipográfico. Sam Smith, coordinador del grupo de campaña medConfidential, afirmó que la explicación del NHS Inglaterra minimiza las causas del problema.

Smith sostuvo que la institución presenta el caso como una equivocación menor, cuando en realidad podría reflejar una cultura que desalienta a los especialistas de hablar con franqueza ante la dirección. También describió el episodio como otro ejemplo de temor alrededor de la plataforma.

La crítica apunta a la forma en que NHS Inglaterra comunicó el acceso, no solo a la existencia del acceso técnico. Para los defensores de la privacidad, una explicación incompleta puede afectar la legitimidad del sistema incluso cuando existen controles operativos.

La controversia también pone bajo presión la promesa de transparencia en los proyectos públicos de inteligencia de datos. Una evaluación de privacidad debe permitir que pacientes, reguladores y organizaciones civiles entiendan los riesgos antes de que una infraestructura alcance una escala amplia.

NHS Inglaterra aseguró que aplicará por completo las recomendaciones del Guardián Nacional de Datos. La medida puede corregir el documento, pero no garantiza por sí sola que la institución recupere la confianza perdida.

Un debate que supera al Reino Unido

El caso aparece mientras aumenta el escrutinio sobre el trabajo de Palantir en el sector público europeo. La preocupación combina privacidad, control institucional y soberanía tecnológica sobre bases de datos consideradas estratégicas.

Francia ha comenzado a apartarse de Palantir en favor de un competidor nacional. Alemania y Francia también respaldan una alternativa europea, una decisión vinculada con el deseo de reducir la dependencia de empresas extranjeras.

El Reino Unido, por ahora, mantiene una posición diferente. NHS Inglaterra continúa defendiendo la participación de Palantir y sostiene que el acceso del proveedor cumple una función técnica dentro de la arquitectura de datos sanitarios.

La comparación europea no significa que los sistemas nacionales tengan las mismas reglas o necesidades. Sí muestra que la elección de una empresa tecnológica para administrar información pública puede convertirse rápidamente en un asunto político.

En este caso, las cifras de acceso y la solución técnica pueden parecer limitadas frente al tamaño completo del NHS. Aun así, la transparencia sobre quién puede ver los datos seguirá siendo el aspecto más difícil de resolver.

La experiencia también ofrece una lección para otros proyectos de datos, inteligencia artificial y blockchain en el sector público. La eficiencia tecnológica no sustituye la obligación de explicar con precisión los permisos, las responsabilidades y los límites de cada proveedor.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados