Британската влада потврди дека доверливите здравствени картони на половина милион британски волонтери се понудени на продажба на кинеската веб-страница Alibaba.
„Деидентификувани“ податоци, кои им припаѓаат на учесниците во проект што го води добротворната организација UK Biobank, беа пронајдени на продажба во три одделни огласи минатата недела.
Иан Мареј, британскиот министер за технологија, им рече на пратениците во британскиот Долен дом дека, по соработката со кинеската влада и Alibaba, записите биле отстранети и властите не верувале дека продажбата се случила.
Гардијан минатиот месец откри дека чувствителните податоци на UK Biobank биле изложени десетици пати на интернет.
На 20 април, организацијата ја извести британската влада дека нивните податоци биле рекламирани за продажба од неколку продавачи на платформите за е-трговија на Alibaba во Кина.
Биобанк идентификуваше три такви спорни реклами и се чини дека барем еден од овие три збирки на податоци ги содржел податоците на сите 500.000 волонтери вклучени во UK Biobank.
Мареј ѝ се заблагодари на кинеската влада за брзината и сериозноста со која „работеа со нас за да помогнат во отстранувањето на тие листи и за тековната работа за отстранување на сите понатамошни листи“.
Геномски секвенци, скенирање на мозок, примероци од крв…
UK Biobank го пријави инцидентот во Канцеларијата на комесарот за информации.
Тие се извинија на јавноста и потврдија дека веќе воспоставиле технологија, процеси и преглед за да спречат ова да се случи повторно.
Таа организација чува здравствени податоци како што се геномски секвенци, скенирање на мозок, примероци од крв и дијагностички записи.
Научници од универзитети и приватни компании ширум светот аплицираат за пристап како дел од проект опишан како „скапоцен камен во круната на британската наука“.
Во февруари, британскиот министер за здравство Вес Стритинг издаде законски упатства со кои за прв пат се дозволува споделување на кодирани податоци од матични лекари од сите волонтери со UK Biobank.
Податоците рекламирани на Alibaba беа анонимизирани, што значи дека не вклучуваа имиња, адреси или датуми на раѓање, но сепак можеа да претставуваат ризик за приватноста.
Така, „Гардијан“ успеа да идентификува еден од учесниците во друг збир на податоци на UK Biobank што беше протечен на интернет, давајќи пристап до обемни болнички дијагностички записи за тоа лице.
Британската влада обезбеди одземање на пристапот на Biobank до три истражувачки институции идентификувани како извор на податоците. Biobank, исто така, привремено го суспендираше целиот пристап до своите податоци.
Од 2024 година, научниците мораа да анализираат податоци на неговата истражувачка платформа за cloud computing – систем воспоставен за подобрување на безбедноста на податоците.
Иако од истражувачите се бараше да потпишат договор да не ги преземаат суровите податоци на учесниците, немаше техничка блокада за ова, а еден експерт за приватност на податоци го опиша поставувањето како „извонреден неуспех“.