Pelajaran tentang keamanan data

Data medis merupakan informasi sensitif dan pribadi. Oleh karena itu, konfirmasi pemerintah Inggris bahwa data dari setengah juta sukarelawan dalam proyek UK Biobank dijual secara publik di platform e-commerce telah mengguncang komunitas ilmiah dan keamanan siber negara tersebut.

Meskipun data tersebut diyakini telah dianonimkan, skala dan sifat insiden tersebut tetap menimbulkan kekhawatiran tentang kerentanan dalam tata kelola data biomedis saat ini.

Peringatan pertama berasal dari model operasional repositori data besar itu sendiri. UK Biobank, yang sejak lama dianggap sebagai simbol sains terbuka, memungkinkan para peneliti global mengakses data untuk mencari pengobatan bagi penyakit yang tidak dapat disembuhkan. Namun, mengizinkan data diunduh ke sistem pribadi menunjukkan bahwa begitu data meninggalkan server aslinya, badan pengatur praktis kehilangan kendali.

Insiden ini juga secara langsung mengancam fondasi penelitian biomedis. Ketika 500.000 sukarelawan menyaksikan informasi genetik dan catatan medis mereka dijual, kepercayaan terhadap proyek penelitian akan menurun, sehingga menyulitkan perekrutan peserta di masa mendatang.

Yang lebih serius adalah risiko identifikasi ulang data. Dalam konteks kecerdasan buatan yang berkembang pesat, "anonimitas" tidak lagi mutlak; data genetik dapat dibandingkan dengan informasi yang tersedia untuk umum untuk melacak identitas seseorang. Insiden ini juga menimbulkan kekhawatiran tentang biosekuriti, karena sejumlah besar data genetik warga telah bocor ke platform asing dan berisiko dieksploitasi untuk tujuan selain penelitian.

Insiden ini menjadi pelajaran tentang perlunya tata kelola data dan peningkatan keamanan yang lebih ketat dalam skala global. Alih-alih mengizinkan pengunduhan data, fasilitas penyimpanan harus beralih ke model referensi di tempat (on-premises), di mana para ilmuwan hanya diizinkan untuk bekerja di lingkungan komputasi awan di bawah pengawasan ketat pemilik data. Bersamaan dengan itu, peraturan hukum internasional perlu memberikan sanksi yang lebih berat bagi organisasi penelitian yang melanggar komitmen mereka.

SELATAN

Sumber: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html