Lekce o zabezpečení dat

Lékařské údaje jsou citlivé a soukromé informace. Proto potvrzení britské vlády, že data od půl milionu dobrovolníků v projektu UK Biobank byla veřejně prodávána na e-commerce platformách, otřáslo vědeckou a kybernetickou bezpečností komunitou v zemi.

Přestože se předpokládá, že data byla anonymizována, rozsah a povaha incidentu stále vyvolávají obavy ohledně zranitelností v současné správě biomedicínských dat.

První varování vychází ze samotného modelu fungování velkých datových úložišť. Britská biobanka, dlouho považovaná za symbol otevřené vědy , umožňuje globálním výzkumníkům přístup k datům pro hledání léčby nevyléčitelných nemocí. Umožnění stahování dat do soukromých systémů však ukazuje, že jakmile data opustí původní server, regulační orgán prakticky ztrácí kontrolu.

Tento incident také přímo ohrožuje základy biomedicínského výzkumu. Až 500 000 dobrovolníků bude svědky prodeje svých genetických informací a lékařských záznamů, důvěra ve výzkumné projekty se sníží, což v budoucnu ztíží nábor účastníků.

Závažnější je riziko opětovné identifikace dat. V kontextu rychle se rozvíjející umělé inteligence již „anonymita“ není absolutní; genetická data lze porovnat s veřejně dostupnými informacemi za účelem vysledování identity jednotlivce. Incident také vyvolává obavy ohledně biologické bezpečnosti, jelikož velké množství genetických dat občanů uniklo na zahraniční platformy a hrozí, že budou zneužita k jiným účelům než k výzkumu.

Tato událost slouží jako ponaučení o potřebě přísnější správy dat a vylepšení zabezpečení v globálním měřítku. Místo umožňování stahování dat by se úložiště měla přesunout na referenční model v místních prostorách, kde vědci mohou pracovat v cloudovém výpočetním prostředí pouze pod přísným dohledem vlastníka dat. Mezinárodní právní předpisy zároveň vyžadují přísnější sankce pro výzkumné organizace, které porušují své závazky.

JIŽNÍ

Zdroj: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html