Lektionen zur Datensicherheit

Medizinische Daten sind sensible und private Informationen. Daher hat die Bestätigung der britischen Regierung, dass Daten von einer halben Million Freiwilligen des UK Biobank-Projekts öffentlich auf E-Commerce-Plattformen verkauft wurden, die wissenschaftliche Gemeinschaft und die Cybersicherheitsexperten des Landes erschüttert.

Obwohl die Daten vermutlich anonymisiert wurden, geben Ausmaß und Art des Vorfalls dennoch Anlass zur Sorge über Schwachstellen in der aktuellen biomedizinischen Datenverwaltung.

Die erste Warnung ergibt sich aus dem Betriebsmodell großer Datenrepositorien selbst. Die UK Biobank, lange Zeit ein Symbol für offene Wissenschaft , ermöglicht Forschern weltweit den Zugriff auf Daten zur Suche nach Therapien für unheilbare Krankheiten. Doch die Zulassung des Daten-Downloads auf private Systeme zeigt, dass die Aufsichtsbehörde praktisch die Kontrolle verliert, sobald die Daten den ursprünglichen Server verlassen.

Der Vorfall gefährdet auch unmittelbar die Grundlagen der biomedizinischen Forschung. Wenn 500.000 Freiwillige miterleben, wie ihre genetischen Informationen und medizinischen Daten verkauft werden, schwindet das Vertrauen in Forschungsprojekte, was die Rekrutierung von Studienteilnehmern in Zukunft erschwert.

Schwerwiegender ist das Risiko der Datenreidentifizierung. Angesichts der rasanten Entwicklung künstlicher Intelligenz ist „Anonymität“ nicht mehr absolut; genetische Daten können mit öffentlich zugänglichen Informationen abgeglichen werden, um die Identität einer Person zurückzuverfolgen. Der Vorfall gibt zudem Anlass zur Sorge um die Biosicherheit, da große Mengen genetischer Daten von Bürgern an ausländische Plattformen gelangt sind und nun Gefahr laufen, für andere Zwecke als die Forschung missbraucht zu werden.

Dieser Vorfall verdeutlicht die Notwendigkeit strengerer Datenschutz- und Sicherheitsmaßnahmen weltweit. Anstatt Daten-Downloads zuzulassen, sollten Speichereinrichtungen auf ein On-Premises-Referenzmodell umstellen, bei dem Wissenschaftler nur unter strenger Aufsicht des Dateneigentümers in Cloud-Computing-Umgebungen arbeiten dürfen. Gleichzeitig müssen internationale Rechtsvorschriften verschärfte Sanktionen für Forschungseinrichtungen vorsehen, die gegen ihre Verpflichtungen verstoßen.

SÜD

Quelle: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html