Goedendag, ik ben Pieter Verhagen van TNO...
...En ik hou me bezig met het privacy-vriendelijk data delen,
bijvoorbeeld met technologie zoals Multi Party Computation.
En ik ben Tjerk Heijmens Visser, bij CZ ben ik strateeg,
en ik hou me bezig met het implementeren van technologische innovaties.
In de komende twintig minuten nemen we jullie mee in de uitdaging...
...die het waarde bepalen van zorginnovaties met zich meebrengt op het gebied van privacy,
de oplossing die we daarvoor bedacht hebben en hoe we daarmee verder willen.
Het bepalen van waarden van innovaties in de zorg is belangrijk...
...omdat er een grote toestroom aan zorginnovaties is.
We zien bijvoorbeeld in de zorg dat er heel hard gewerkt wordt...
...aan het anders organiseren van zorg.
Het invoeren van betere zorgprocessen en gewoon zorgen dat patiënten...
...de juiste zorg op de juiste plek krijgen.
We zien ook dat aandoeningen veel beter behandeld kunnen worden...
...met nieuwe medicijnen, nieuwe hulpmiddelen,
en we zien bijvoorbeeld ook dat die zorg digitaal geleverd kan worden,
met name door corona.
Maar we zien ook dat dat ondersteund kan worden door kunstmatige intelligentie.
De grote vraag is natuurlijk: Werkt dat? En werkt dat voldoende?
En hoe zorgen nu dat, als dat werkt, het ook gepast gebruikt wordt?
Nou, die waarde, die bepalen we vandaag de dag natuurlijk al.
Maar de huidige werkwijze om dat te doen... Ja, dat is eigenlijk niet schaalbaar.
Want wat er gebeurt is dat zorgaanbieders en verzekeraars hun data delen...
...met een derde partij om daar de effectiviteit van zorginnovatie te laten bepalen,
Maar wat die derde partij dus doet, is het anonimiseren van de data...
...en het analyseren van de data.
Om op die manier te zorgen dat de zorgverzekeraar op persoonsniveau...
...natuurlijk geen geen medische details te zien krijgt.
En dat de zorgverlener natuurlijk ook geen gegevens te zien krijgt...
...die ze niet horen te zien.
Maar dit hele proces is kostbaar, want je moet een derde partij inhuren om dit te doen.
Het is ook tijdrovend, omdat het anonimiseren en het analyseren van die data...
...dat gebeurt iedere keer opnieuw.
Bij iedere volgende analyse wordt de data opnieuw geanonimiseerd,
dus dat zijn eigenlijk processen die meerdere malen gebeuren
en wat eigenlijk maar één keer zou hoeven gebeuren.
En als laatste, en niet het onbelangrijkste natuurlijk...
...Het brengt veiligheidsrisico's met zich mee. Want ja, als je...
...data gaat delen, als je het op meerdere plekken gaat neerzetten,
dan kan je het natuurlijk op meer plekken ook kwijt raken.
Het kan op meer plekken gehackt worden.
Nou, met die uitdaging zijn we naar Brightlands Techruption gegaan.
Dat is een ecosysteem van bedrijven en in dat ecosysteem kwamen we...
...het Centraal Bureau voor de Statistiek tegen, het Zuyderland ziekenhuis en TNO...
En die partijen, die herkenden onze uitdaging en wilden meewerken aan een oplossing.
En in deze groep van partijen bleken we dus kennis van het leveren van zorg te hebben,
het innoveren van zorg, kennis van statistiek,
kennis van technologie en informatiebeveiliging.
En dit leidde dus tot een oplossing...
...waar encryptie en Secure Multi Party Computation een heel groot onderdeel van is.
En ik neem jullie daar graag verder in mee.
En eerst even, wat is nou Secure Multi Party Computation?
Er zijn eigenlijk twee standaard manieren als je informatie wil delen,
hoe je dat met elkaar kan doen.
Je kan, als je met z'n drieën bent, onderling de informatie delen.
Stel, je wilt te weten wie het meeste verdient van drie vrienden,
dan kan je elkaar allemaal je inkomen vertellen en daarna weet je wie het meest verdient.
De tweede manier is...
Je kan ook allemaal je inkomen vertellen aan een notaris die je vertrouwt,
en die notaris vertelt daarna wie het meeste verdient.
Dat is een klassiek probleem in de wiskunde, dat heet het miljonairs dilemma,
maar dat zijn de twee normale manieren.
Maar er is nog een derde manier.
En die derde manier is... Wat je ook kan doen is de data versleuteld
met elkaar delen, dat de andere de data niet kunnen lezen,
maar dat ze wel via bepaalde cryptografische trucs eigenlijk, via cryptografische protocollen,
wel berekeningen kunnen doen met die data.
Om uiteindelijk wel te leren wie er het meeste verdient,
zonder dat je deelt wat iedereen verdient.
Nou, die technologie die je daarvoor kan gebruiken,
dat is Secure Multi Party Computation.
Het veilig rekenen tussen partijen zonder de data zelf openbaar te hoeven maken,
maar wel de antwoorden te leren.
Nou, die technologie hebben wij hier ingezet met CBS, CZ en Zuyderland...
...om dit probleem op te lossen.
Maar er mist nog iets.
Want we pakken hier even het voorbeeld.
We hebben hier vier... Nou, niet eens miljonairs, maar billionaires.
Stel nou, deze vier billionaires willen weten: wie is er vandaag het rijkst?
En dat was geloof ik een tijdje Elon Musk en is nu geloof ik weer Jeff Bezos.
Stel dat ze dat met z'n vieren doen en ze rekenen dat uit en ze leren:
Dit is het gemiddelde...
Elke partij leert hoe ver die af zit van het groepsgemiddelde bijvoorbeeld.
En stel dat je dat met z'n vieren doet en stel dat je daarna Bill Gates naar buiten stuurt,
En daarna reken je het nog een keer uit met z'n drieën.
Dan weet je opeens wat Bill Gates verdient. Hè, er lekt informatie.
En waardoor komt dat nou?
Dat komt omdat je geen regie kan voeren als je zoiets doet. Er mist governance.
En dat is eigenlijk het probleem.
Die combinatie, die hebben wij in dit project gezamenlijk opgepakt...
...en hebben een hele goeie oplossing voor gevonden, denken we.
En hoe doen we dat nou?
We doen dat eigenlijk door het combineren van Multi Party Computation,
met een blockchain systeem.
Aan de ene kant heb je geavanceerde cryptografie, die ervoor zorgt...
...dat wij allerlei statistische methoden kunnen toepassen,
zonder de data zelf te kunnen zien.
Dus we kunnen, eigenlijk de simpele variant...
We kunnen tellen, optellen, gemiddelden, standaard deviatie en heel veel van de...
Pak maar de wetenschappelijk paper, daarin zijn we vooral aan het optellen,
gemiddeldes uitrekenen, standaarddeviaties aan het doen.
Er zijn natuurlijk ingewikkeldere methoden, bijvoorbeeld cohort matching...
Dat kunnen we heel binnenkort.
Een regressie hebben we gedaan met Multi Party Computation en zo zijn we eigenlijk...
...bij TNO al die statistische methoden ook mogelijk aan het maken om...
...in het versleuteld domein te kunnen doen.
Maar we combineren dit eigenlijk met governance.
Dus we zeggen, ja.... We gebruiken blockchain technologie... En dat is...
Blockchain is eigenlijk een manier om transacties heel goed vast te leggen.
En we leggen een aantal dingen vast.
We leggen vast... We hebben eigenlijk wat we noemen een poortwachter functie.
Daarin bepalen we eigenlijk precies...
...welke handelingen mogen er wel gebeuren en welke berekeningen mogen niet gebeuren?
En een van de voorbeelden daarin is: een berekening mag niet gebeuren...
...als er bijvoorbeeld minder dan 20 personen inderdaad aan zet zitten.
Want dan vinden we dat we al iets te veel gaan leren over individuen.
Nou, dat kunnen we instellen.
We stellen ook in: wie mag er wat wijzigen?
Dat noemen we de governance structuur.
Tussen welke partijen mag die data eigenlijk worden gedeeld?
Wie van die partijen mag bijvoorbeeld zeggen dat het niet NS 20,
maar dat het opeens NS 30 moet worden?
En wat is de procedure daarvoor om met elkaar eigenlijk te stemmen...
...dat we daarover eens zijn?
En de derde reden waarom we blockchain gebruiken,
is omdat we daarmee ook heel goed kunnen vastleggen...
...decentraal, dus zonder een derde partij,
wie heeft nou wanneer wat ingesteld?
En wie heeft toestemming gegeven om welke soort berekeningen uit te voeren?
En hoe vaak is dat dan ook echt gebeurd?
Nou, dat is heel belangrijk, om die technologie zoals MPC ook juridisch gezien...
...in de goede context te plaatsen.
Euh, ja, dit is een versimpelde architectuur.
Ik begin even aan de rechterkant.
Daar zie je dat MPC netwerk.
Dus wij installeren die nodes bij drie partijen in dit geval.
Partij A, partij B en partij C. Niet bij TNO, even voor de helderheid.
Dus dat zijn alleen de partijen die data hebben.
En al die partijen zetten hun eigen data, versleutelen die,
en maken die echt beschikbaar in het systeem.
Dan heb je in het midden een smart contract, daar zit die poortwachter.
Daar staan alle regels die bepalen wanneer die dataset bevraagd mag worden.
En dan zie je aan de linkerkant dat blockchain netwerk, waar TNO wel een node in draait.
Daarin bepalen we met elkaar: wat zijn dan de regels van het spel..
..en wie mag er wanneer welke berekening uitvoeren?
Nou, op die manier zorgen we ervoor dat berekeningen die volgens de regels...
...niet mogen ook niet uitgevoerd kunnen worden en dat partijen...
...dus ook niet dingen leren of dingen kunnen afleiden uit het doen...
..bijvoorbeeld van, je kan niet elke seconde opnieuw een query doen,
als er één patiënt wordt toegevoegd aan een systeem dat je meteen leert, wat heeft...
...die ene patiënt nou voor verandering in het gemiddelde gebracht, bijvoorbeeld.
We hebben dit platform ook laten valideren door onafhankelijke juristen.
En daar kwamen... En dat was denk ik ook een hele belangrijke,
want er leven ook allerlei misschien wel mythes over dit soort technologie,
en dat je hiermee dingen zou kunnen anonimiseren.
Ik denk dat we het heel goed hebben uitgezocht nu,
en dat is een hele belangrijke stap.
Dit is een valide toepassing voor zowel medisch wetenschappelijk onderzoek...
...als voor statistisch onderzoek.
Het verwerkt het gepseudonimiseerde persoonsgegevens.
Dus geen geanonimiseerde persoonsgegevens.
En op gepseudonimiseerde persoonsgegevens is de AVG gewoon van toepassing.
Het is wel een hele sterke invulling van zowel dataminimalisatie...
...als van privacy-by-design vereisten, zoals ook in de AVG aangegeven.
Dus je voldoet hiermee op een hele sterke manier aan die vereisten.
Deelnemers in het netwerk die zijn gezamenlijk...
...verwerkingsverantwoordelijke voor de dataverwerking
en dat betekent dus ook dat ze een gezamenlijke DPIA moeten opstellen.
En in dit geval geldt hier dat die DPIA, die geldt tussen de partijen die gezamenlijk...
...data verwerken en die ook een belang hebben bij het onderzoek.
En per geval..
..net als je nu eigenlijk al doet, zou je dus ook moeten bepalen:
Hoe ga je om... Is er consent nodig?
Is er een opt-out nodig?
Dat is, net als nu, gewoon van geval tot geval weer de afweging,
maar daar kan je ook niet overheen stappen.
Je kan ook niet denken dat hoeft opeens niet meer.
En terwijl we dit deden, hebben we eigenlijk wel gemerkt...
...dat, terwijl we dit platform maken...
We merken op dit moment gewoon veel behoefte aan zo'n oplossing, dus vanuit...
...dit project is ook denk ik voor nu eigenlijk een leuk nieuwtje.
Op het moment dat jullie deze video zien, richten wij vanuit TNO een spin off bedrijf op.
Dat heet Linksight en vanuit Linksight zullen wij ook deze technologie...
...verder naar de markt gaan brengen.
Dat was wat mij betreft de presentatie. Dank jullie wel voor de aandacht.
En Tjerk en ik zullen in de chat alle vragen beantwoorden.