Adatbiztonsági leckék

Az orvosi adatok érzékeny és privát információk. Ezért az Egyesült Királyság kormányának megerősítése, miszerint a félmillió önkéntes adatait a UK Biobank projektben nyilvánosan értékesítik e-kereskedelmi platformokon, megrázta az ország tudományos és kiberbiztonsági közösségeit.

Bár úgy vélik, hogy az adatokat anonimizálták, az incidens mértéke és jellege továbbra is aggodalmakat vet fel a jelenlegi biomedicinális adatkezelés sebezhetőségeivel kapcsolatban.

Az első figyelmeztetés magából a nagy adattárak működési modelljéből származik. Az Egyesült Királyság Biobankja, amelyet régóta a nyílt tudomány szimbólumának tekintenek, lehetővé teszi a globális kutatók számára az adatokhoz való hozzáférést a gyógyíthatatlan betegségek kezelésének keresése céljából. Az adatok privát rendszerekbe való letöltésének engedélyezése azonban azt mutatja, hogy amint az adatok elhagyják az eredeti szervert, a szabályozó testület gyakorlatilag elveszíti az irányítást.

Az incidens közvetlenül veszélyezteti a biomedicinális kutatások alapjait is. Amikor 500 000 önkéntes lesz tanúja annak, hogy genetikai információit és orvosi adatait eladják, a kutatási projektekbe vetett bizalom csökkenni fog, ami megnehezíti a résztvevők toborzását a jövőben.

Komolyabb az adatújraazonosítás kockázata. A gyorsan fejlődő mesterséges intelligencia kontextusában az „anonimitás” már nem abszolút; a genetikai adatok összehasonlíthatók a nyilvánosan elérhető információkkal az egyén személyazonosságának nyomon követése érdekében. Az incidens aggályokat vet fel a biológiai biztonsággal kapcsolatban is, mivel nagy mennyiségű állampolgárok genetikai adatai szivárogtak ki külföldi platformokra, és fennáll a veszélye annak, hogy kutatáson kívüli célokra használják fel őket.

Ez az eset tanulságul szolgál arra, hogy szigorúbb adatkezelésre és biztonsági fejlesztésekre van szükség globális szinten. Az adatletöltések engedélyezése helyett a tárolóhelyeknek egy helyszíni referenciamodellre kellene átállniuk, ahol a tudósok csak az adattulajdonos szigorú felügyelete alatt dolgozhatnak felhőalapú számítástechnikai környezetben. Ezzel egyidejűleg a nemzetközi jogi szabályozásoknak szigorúbb büntetéseket kell kiszabniuk a kötelezettségeiket megszegő kutatószervezetekre.

DÉLI

Forrás: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html