第1696章 合同允许了吗？ (第2/3页)
器访问日志发现异常时，第一时间锁定了外传路径。
她没有直接把责任归到某个人身上，而是先保留服务器日志、访问权限和操作时间。
随后通知信息科切断相关账户。
陆晨得知后，立即要求暂停全部测试。
院方连夜召开会议。
林启明第二天早晨赶到医院，解释说工程师只是为了调试接口，不存在恶意使用。
唐蓁把日志投到屏幕上。
“调试为什么要复制完整影像？”
“因为系统需要真实样本。”
“合同允许了吗？”
“我们认为已经脱敏。”
“脱敏不等于可以随意使用。”
会议室里没有人说话。
那份病例的患者是一名四十六岁的女教师，患有罕见的遗传性心律失常，长期在多家医院之间就诊，过去一直不愿意让自己的病史被公开讨论。
即使没有姓名，熟悉她情况的人仍然可能通过时间、职业和影像识别出来。
陆晨看着林启明。
“你们不是只拿了一份数据做调试，而是把患者的信息边界当成了可以自行解释的部分。”
林启明的声音沉了下去。
“如果我们每一步都需要重新确认，产品根本无法落地。”
“那就让产品按应该承担的规则落地。”
“医疗数据不是普通商品。”
林启明没有再争辩。
院方根据合同启动调查，要求曜衡医疗说明访问范围、复制内容、存储位置和删除证明。
对方最初只愿意提供一份盖章说明。
唐蓁拒绝接受。
“说明不能替代日志。”
经过省级工作组介入，对方最终交出了完整审计记录。
除了那一份病例，测试期间还有多份模拟数据被上传到外部服务器。
虽然没有直接身份信息，但部分资料仍然可以通过组合信息识别来源。
院方要求全部删除，并保留第三方复核权。
曜衡医疗提出赔偿和继续合作。
孙国帆没有直接决定。
他把问题带到院务会上。
陆晨没有要求一定终止合作。
“是否继续，要看他们愿不愿意接受新的规则，如果不能，暂停合作不是惩罚，是风险控制。”
最终，院方决定暂停真实环境接入，保留封闭沙盒测试资格，所有数据只能在院内服务器运行，模型更新必须经过审查，任何对外宣传都需要书面许可。
（本章未完，请点击下一页继续阅读）