دروس في أمن البيانات

تُعتبر البيانات الطبية معلومات حساسة وخاصة. ولذلك، فإن تأكيد الحكومة البريطانية على بيع بيانات نصف مليون متطوع في مشروع بنك البيانات الحيوية البريطاني علنًا على منصات التجارة الإلكترونية قد أثار قلقًا بالغًا في الأوساط العلمية والأمن السيبراني في البلاد.

على الرغم من الاعتقاد بأن البيانات قد تم إخفاء هوية أصحابها، إلا أن حجم وطبيعة الحادث لا يزالان يثيران مخاوف بشأن نقاط الضعف في إدارة البيانات الطبية الحيوية الحالية.

يأتي التحذير الأول من نموذج التشغيل نفسه لمستودعات البيانات الضخمة. فبنك البيانات الحيوية البريطاني، الذي يُعتبر رمزًا للعلم المفتوح، يتيح للباحثين حول العالم الوصول إلى البيانات للبحث عن علاجات للأمراض المستعصية. ومع ذلك، فإن السماح بتنزيل البيانات إلى أنظمة خاصة يُظهر أنه بمجرد مغادرة البيانات للخادم الأصلي، تفقد الهيئة التنظيمية سيطرتها عليها فعليًا.

كما يُهدد هذا الحادث بشكل مباشر أسس البحث الطبي الحيوي. فعندما يشهد 500 ألف متطوع بيع معلوماتهم الجينية وسجلاتهم الطبية، ستتضاءل الثقة في المشاريع البحثية، مما يُصعّب عملية تجنيد المشاركين في المستقبل.

الأمر الأكثر خطورة هو خطر إعادة تحديد هوية البيانات. ففي ظل التطور السريع للذكاء الاصطناعي، لم تعد "الهوية المجهولة" مطلقة؛ إذ يمكن مقارنة البيانات الجينية بالمعلومات المتاحة للعموم لتحديد هوية الفرد. كما يثير هذا الحادث مخاوف بشأن الأمن البيولوجي، حيث تم تسريب كميات كبيرة من البيانات الجينية للمواطنين إلى منصات أجنبية، وهي معرضة لخطر الاستغلال لأغراض أخرى غير البحث العلمي.

تُعدّ هذه الحادثة درسًا في ضرورة تشديد حوكمة البيانات وتعزيز أمنها على مستوى العالم. فبدلًا من السماح بتنزيل البيانات، ينبغي أن تتحول مرافق التخزين إلى نموذج مرجعي محلي، حيث لا يُسمح للعلماء بالعمل في بيئات الحوسبة السحابية إلا تحت إشراف دقيق من مالك البيانات. وفي الوقت نفسه، تحتاج اللوائح القانونية الدولية إلى عقوبات أشدّ على منظمات البحث التي تنتهك التزاماتها.

جنوبي

المصدر: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html