Lessen over gegevensbeveiliging

Medische gegevens zijn gevoelige en vertrouwelijke informatie. De bevestiging door de Britse overheid dat gegevens van een half miljoen vrijwilligers uit het UK Biobank-project openbaar werden verkocht op e-commerceplatforms, heeft dan ook grote opschudding veroorzaakt binnen de wetenschappelijke en cybersecuritygemeenschappen van het land.

Hoewel de gegevens vermoedelijk geanonimiseerd zijn, roepen de omvang en aard van het incident nog steeds zorgen op over kwetsbaarheden in het huidige beheer van biomedische gegevens.

De eerste waarschuwing komt voort uit het werkingsmodel van grote databanken. De UK Biobank, lange tijd beschouwd als een symbool van open wetenschap , geeft onderzoekers wereldwijd toegang tot data voor de zoektocht naar behandelingen voor ongeneeslijke ziekten. Het feit dat data naar privésystemen gedownload kunnen worden, laat echter zien dat zodra de data de oorspronkelijke server verlaten, de toezichthoudende instantie de controle vrijwel volledig verliest.

Het incident vormt ook een directe bedreiging voor de fundamenten van biomedisch onderzoek. Wanneer 500.000 vrijwilligers zien hoe hun genetische informatie en medische dossiers worden verkocht, zal het vertrouwen in onderzoeksprojecten afnemen, waardoor het in de toekomst moeilijk wordt om deelnemers te werven.

Ernstiger is het risico op heridentificatie via data. In de context van snel ontwikkelende kunstmatige intelligentie is "anonimiteit" niet langer absoluut; genetische gegevens kunnen worden vergeleken met openbaar beschikbare informatie om de identiteit van een individu te achterhalen. Het incident roept ook zorgen op over bioveiligheid, aangezien grote hoeveelheden genetische gegevens van burgers zijn gelekt naar buitenlandse platforms en het risico lopen te worden misbruikt voor andere doeleinden dan onderzoek.

Dit incident dient als les over de noodzaak van strengere data governance en beveiligingsupgrades op wereldwijde schaal. In plaats van het downloaden van data toe te staan, zouden opslagfaciliteiten moeten overstappen op een lokaal referentiemodel, waarbij wetenschappers alleen in cloudomgevingen mogen werken onder strikt toezicht van de data-eigenaar. Tegelijkertijd moeten internationale wettelijke regels strengere sancties opleggen aan onderzoeksinstellingen die hun verplichtingen schenden.

ZUIDELIJK

Bron: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html