Lecții despre securitatea datelor

Datele medicale sunt informații sensibile și private. Prin urmare, confirmarea guvernului britanic că datele a jumătate de milion de voluntari din proiectul UK Biobank erau vândute public pe platforme de comerț electronic a zguduit comunitățile științifice și de securitate cibernetică ale țării.

Deși se crede că datele au fost anonimizate, amploarea și natura incidentului ridică în continuare îngrijorări cu privire la vulnerabilitățile din guvernanța actuală a datelor biomedicale.

Primul avertisment vine chiar din modelul de operare al depozitelor mari de date. Biobanca din Marea Britanie, considerată mult timp un simbol al științei deschise, permite cercetătorilor din întreaga lume acces la date pentru căutarea de tratamente pentru boli incurabile. Cu toate acestea, permiterea descărcării datelor în sisteme private arată că, odată ce datele părăsesc serverul original, organismul de reglementare pierde practic controlul.

Incidentul amenință, de asemenea, în mod direct fundamentele cercetării biomedicale. Atunci când 500.000 de voluntari vor fi martori la vânzarea informațiilor lor genetice și a dosarelor medicale, încrederea în proiectele de cercetare va scădea, ceea ce va îngreuna recrutarea participanților în viitor.

Mai grav este riscul reidentificării datelor. În contextul dezvoltării rapide a inteligenței artificiale, „anonimitatea” nu mai este absolută; datele genetice pot fi comparate cu informații disponibile publicului pentru a urmări identitatea unei persoane. Incidentul ridică, de asemenea, îngrijorări cu privire la biosecuritate, deoarece cantități mari de date genetice ale cetățenilor au fost scurse către platforme străine și riscă să fie exploatate în alte scopuri decât cercetarea.

Acest incident servește drept lecție despre necesitatea unei guvernanțe mai stricte a datelor și a unor îmbunătățiri ale securității la scară globală. În loc să permită descărcările de date, facilitățile de stocare ar trebui să treacă la un model de referință local, în care oamenii de știință au voie să lucreze în medii de cloud computing doar sub stricta supraveghere a proprietarului datelor. În același timp, reglementările juridice internaționale necesită sancțiuni mai dure pentru organizațiile de cercetare care își încalcă angajamentele.

SUDIC

Sursă: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html