Même si la Sécurité sociale d'outre-Manche assure dans un communiqué que les données "présentant un risque d'identifier les individus" étaient écartées, et que Google n'avait contractuellement pas l'autorisation d'accéder aux données, il semble que les données traitées comprenaient de nombreuses informations faciles à croiser, dont les codes postaux des patients.
Pour preuve, PA Consultant a pu établir des cartes interactives permettant de naviguer dans les données du NHS, ce qu'il n'a pu faire qu'en ayant des informations géographiques suffisamment précises liées à chaque cas traité dans les hôpitaux.
"La Sécurité sociale britannique a donné son blanc-seing à un cabinet privé pour utiliser les services de cloud de Google pour traiter les données issues de millions d'hospitalisations."
