Уроки по безопасности данных

Медицинские данные являются конфиденциальной и личной информацией. Поэтому подтверждение правительством Великобритании того факта, что данные полумиллиона добровольцев, участвовавших в проекте UK Biobank, продавались на платформах электронной коммерции, потрясло научное сообщество страны и сообщество специалистов по кибербезопасности.

Хотя считается, что данные были анонимизированы, масштаб и характер инцидента по-прежнему вызывают опасения по поводу уязвимостей в существующей системе управления биомедицинскими данными.

Первое предупреждение исходит из самой модели работы крупных хранилищ данных. Британский биобанк, долгое время считавшийся символом открытой науки , предоставляет исследователям со всего мира доступ к данным для поиска методов лечения неизлечимых заболеваний. Однако разрешение на загрузку данных в частные системы показывает, что как только данные покидают исходный сервер, регулирующий орган фактически теряет над ними контроль.

Этот инцидент также напрямую угрожает основам биомедицинских исследований. Когда 500 000 добровольцев станут свидетелями продажи своей генетической информации и медицинских записей, доверие к исследовательским проектам снизится, что затруднит набор участников в будущем.

Более серьезным является риск повторной идентификации данных. В контексте стремительного развития искусственного интеллекта «анонимность» уже не является абсолютной; генетические данные могут быть сопоставлены с общедоступной информацией для установления личности человека. Инцидент также вызывает опасения по поводу биобезопасности, поскольку большие объемы генетических данных граждан были утечены на зарубежные платформы и рискуют быть использованы в целях, отличных от научных исследований.

Этот инцидент служит уроком о необходимости более строгого управления данными и повышения уровня безопасности в глобальном масштабе. Вместо разрешения загрузки данных хранилищам следует перейти к локальной эталонной модели, где ученым разрешено работать только в облачных вычислительных средах под строгим контролем владельца данных. Одновременно с этим, международные правовые нормы должны предусматривать более строгие санкции для исследовательских организаций, нарушающих свои обязательства.

ЮЖНЫЙ

Источник: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html