换句话说：重要的不仅是数据被存储在哪，而且还包括，这些数据被用来干什么。我们希望把这一过程变得可验证、可审计的，并且是实时的。这是历史上首次。

　　借助区块链机制，任何人都抹不掉数据交互记录

　　那么，它是如何起作用的？在与医院的合作中，atv，我们是一个数据处理器，也就是说，我们的角色是在题目的指示下，提供安全的数据服务，医院在整个过程中保有完全的控制权。现在，任何时候只要我们的系统接收或者接触到相关数据，我们就会创造一个对交流过程的日志，它可以在需要的时候被审计。

　　有了可验证的数据审计工具，我们将会有进一步的发展。每次与数据进行任何互动时，我们都将开始向特殊数字分类帐添加条目。该条目将记录已经使用了特定数据的事实。同样地，我们也会记录使用原因，比如，为什么血液检测的数据被输入到 NHS的算法中，用于检测可能的急性肾损伤。

　　分类帐和其中的条目将共享区块链的一些属性，这是比特币和其他项目背后的创意。像区块链一样，分类帐将是只能加不能减的（append-only），因此一旦添加了数据使用的记录，它就不能被擦除。和区块链一样，分类帐将使第三方能够对其进行验证，所以没有人敢篡改任何条目。

　　但在几个重要的地方，它也不同于区块链。区块链是分散的，所以任何分类帐的验证是由广泛的参与者之间的协商一致决定的。为了防止滥用，大多数区块链要求参与者重复执行复杂的计算，相关成本相关成本非常大（根据一些估计，区块链参与者的总能量使用可以与抵得上塞浦路斯全国的电力消耗）。当涉及到医疗时，这是没有必要的，因为我们已经有可靠的机构，如医院或国家机构，可以依靠它们验证分类帐的完整性，避免像区块链一样的一些浪费。

　　我们还可以通过替换区块链的 “链” 部分，并使用树状结构来提高效率，二者的整体效果是相同的。每次我们向分类帐添加一个条目时，我们将生成一个称为“加密散列”的值。此散列进程是特殊的，因为它不仅汇总最新条目，而且还总结分类帐中的所有先前值。这使得实际上不可能有人回去并秘密地改变其中的一个条目，因为这不仅将改变该条目的哈希值（hash value），而且改变整个树的哈希值。

　　简单来说，你可以认为它有点像层层叠游戏的最后一步。你可以尝试轻轻地拿起或移动其中一件，但是由于整体结构，这将会造成全盘崩溃。

　　用来干什么？

　　所以，现在我们有一个改进版的审计日志：一个完全可信的，高效的分类帐，它会捕获所有与数据的交互。它可以由一个信誉良好的第三方在医疗保健社区进行验证。那么，我们会用它来干什么？

　　简短的答案是：大大提高这些记录的审计方式。我们将建立一个专门的在线界面，授权我们合作医院的工作人员可以用来实时检查 DeepMind Health 对数据的使用情况。

　　它将能连续验证我们的系统是否正常工作，并使我们的合作伙伴能够轻松地查询分类帐以检查特定类型的数据使用情况。我们还希望我们的合作伙伴能够采纳自动查询功能，有效地设置警告，这样在任何异常情况下会有警报触发。而且，未来，我们甚至可以让我们的合作伙伴选择允许他人检查我们的数据处理情况，例如个别患者或患者组。

　　面临的技术挑战

　　这一项目的打造工程肯定会面临巨大的困难，但是，考虑到问题的重要性，我们认为值得为之付出。现在，有三个技术的挑战最为突出：

　　1. 无盲点

　　为了证明这是值得信赖的，数据使用不可能在没有登录分类帐的情况下发生，否则，这一概念就完全没有办法成立。除了设计日志以记录与数据的任何交互的时间，性质和目的之外，我们还希望能够证明没有其他软件在后台秘密地与数据交互。