Veri güvenliği üzerine dersler

Tıbbi veriler hassas ve özel bilgilerdir. Bu nedenle, İngiltere hükümetinin, İngiltere Biyobankası projesindeki yarım milyon gönüllünün verilerinin e-ticaret platformlarında kamuya açık bir şekilde satıldığını doğrulaması, ülkenin bilim ve siber güvenlik camiasını sarsmıştır.

Verilerin anonimleştirildiği düşünülse de, olayın ölçeği ve niteliği, mevcut biyomedikal veri yönetimi sistemlerindeki güvenlik açıkları konusunda endişeleri artırmaktadır.

İlk uyarı, büyük veri depolarının çalışma modelinden kaynaklanıyor. Uzun zamandır açık bilimin sembolü olarak kabul edilen İngiltere Biyobankası, küresel araştırmacılara tedavi edilemeyen hastalıklar için çözümler arayışında verilere erişim imkanı sağlıyor. Ancak verilerin özel sistemlere indirilmesine izin verilmesi, veriler orijinal sunucudan ayrıldıktan sonra düzenleyici kurumun fiilen kontrolünü kaybettiğini gösteriyor.

Bu olay aynı zamanda biyomedikal araştırmaların temellerini de doğrudan tehdit ediyor. 500.000 gönüllünün genetik bilgilerinin ve tıbbi kayıtlarının satıldığını görmesiyle, araştırma projelerine olan güven azalacak ve gelecekte katılımcı bulmak zorlaşacaktır.

Daha ciddi olan ise verilerin yeniden tanımlanması riskidir. Hızla gelişen yapay zekâ bağlamında, "anonimlik" artık mutlak değildir; genetik veriler, bir bireyin kimliğini izlemek için kamuya açık bilgilerle karşılaştırılabilir. Olay ayrıca biyolojik güvenlik konusunda da endişeleri artırmaktadır, çünkü vatandaşların genetik verilerinin büyük bir kısmı yabancı platformlara sızdırılmış ve araştırma dışındaki amaçlar için kullanılma riski taşımaktadır.

Bu olay, küresel ölçekte daha sıkı veri yönetimi ve güvenlik iyileştirmelerine duyulan ihtiyaca dair bir ders niteliğindedir. Veri indirmelerine izin vermek yerine, depolama tesisleri, bilim insanlarının yalnızca veri sahibinin sıkı gözetimi altında bulut bilişim ortamlarında çalışmasına izin verilen, yerinde bir referans modeline geçmelidir. Aynı zamanda, uluslararası yasal düzenlemeler, taahhütlerini ihlal eden araştırma kuruluşları için daha güçlü cezalar içermelidir.

GÜNEY

Kaynak: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html