UK Biobank i tillidskrise efter datasalg

Sagen rammer en af verdens vigtigste medicinske databanker. Og den rammer på det værst tænkelige punkt, nemlig løftet til deltagerne om, at deres oplysninger kun bruges til forskning under sikre rammer. ^[2]

Hvad der faktisk skete

Hangzhou, Kina – området omkring Alibaba-platformen, hvor salget af de identifikationslignende sundhedsdata angiveligt blev listet

Maps

Ifølge den britiske regering blev datasæt med de-identificerede oplysninger fra UK Biobanks frivillige lagt til salg online i sidste uge. Oplysningerne stammede fra data, som var gjort tilgængelige for forskere ved tre akademiske institutioner. Listerne blev fjernet hurtigt, og myndighederne oplyser, at ingen køb nåede at blive gennemført. ^[1]

Biobanks ledelse siger, at de tre involverede institutioner nu er udelukket fra platformen. Samtidig er al adgang til organisationens online forskningsplatform midlertidigt sat på pause, mens nye kontroller indføres. ^[3]

Det er i sig selv et alvorligt skridt. UK Biobank har i årevis været designet som en højhastighedsmotor for global sundhedsforskning. Når ledelsen nu vælger at "sætte videnskaben på pause", er det et indirekte signal om, at hændelsen ikke bare opfattes som pinlig, men som strukturelt farlig.

London, Storbritannien – den geografiske kontekst for UK Biobank og de datasikkerhedsrammer, der diskuteres i artiklen

Maps

Hvilke data var involveret

Myndighederne understreger, at der ikke var tale om direkte identifikatorer som navne, adresser, telefonnumre eller kontaktoplysninger. Det er vigtigt, men det er ikke det samme som, at risikoen er lav. ^[1]

De data, der kan have været omfattet, inkluderer blandt andet køn, alder, fødselsmåned og fødselsår, socioøkonomisk status, livsstilsvaner og målinger fra biologiske prøver. UK Biobank rummer desuden langt mere følsomme lag, herunder genetiske data, scanninger af hele kroppen og journaloplysninger, indsamlet gennem mere end to årtier. ^[4]

Når store, detaljerede sundhedsdata sælges eller deles uden kontrol, er problemet ikke kun fraværet af navn og adresse. I omfattende datasæt kan kombinationen af variable gøre genidentifikation lettere, især hvis oplysninger kobles med andre datakilder. Det er netop derfor, at "de-identificeret" ikke er det samme som risikofrit.

Derfor er "brodne kar"-forklaringen for smal

Sir Rory Collins' vrede er let at forstå. Han er både direktør og selv deltager i Biobanken. Men forklaringen om enkelte dårlige aktører skubber ansvaret nedad, før offentligheden har fået svar på, om selve systemet var robust nok. ^[5]

Hvis forskere ved godkendte institutioner kunne tage datasæt ud af platformen og annoncere dem til salg, peger det på et insiderproblem, men også på et governance-problem. Enten har adgangskontrollen været for åben, eller også har overvågningen af usædvanlig aktivitet været for svag. Måske begge dele.

Det er værd at hæfte sig ved, at UK Biobank endnu ikke offentligt har fremlagt en detaljeret hændelsesrapport, der forklarer tidslinjen, den tekniske vej ud af systemet, eller hvorfor eksisterende sikkerhedsforanstaltninger ikke fangede misbruget tidligere. Indtil det sker, er "nogle få brodne kar" mere en kommunikationslinje end en fyldestgørende forklaring.

En guldgrube for forskningen, og et sårbart aktiv

UK Biobank blev lanceret i 2003 og rekrutterede 500.000 deltagere mellem 2006 og 2010, dengang i alderen 40 til 69 år. Databasen har siden været brugt i mere end 18.000 videnskabelige publikationer og har bidraget til forskning i blandt andet demens, kræft og Parkinsons sygdom. ^[4]

Netop derfor er sagen så følsom. Biobankens styrke er ikke bare mængden af data, men dybden og den langvarige opfølgning. Det er også derfor, institutionen bygger på et særligt samtykkeforhold: Deltagere accepterer bred brug af deres data til forskning, fordi de forventer stærk forvaltning, tydelige regler og ansvarlig adgang. ^[6]

Hvad sagen kan ændre for universiteter og forskere

Den mest umiddelbare konsekvens er allerede i gang: adgang er sat på pause. Det rammer forskere, som intet har gjort forkert, men som er afhængige af Biobankens platform for at gennemføre projekter. ^[7]

På længere sigt peger sagen mod strammere kontrol med institutionel adgang. Det kan betyde mere detaljerede revisionskrav, skærpede kontraktvilkår, hyppigere sikkerhedsgennemgange og stærkere tekniske begrænsninger for eksport eller kopiering af data. Forskere kan også blive mødt af mere lukkede analysemiljøer, hvor data i højere grad kun må behandles inde i kontrollerede systemer.

Det officielle svar er stadig tyndt

Det britiske teknologiministerium har bekræftet hændelsen, og UK Biobank har orienteret deltagerne. Der er også meldt om samarbejde med både britiske og kinesiske myndigheder samt Alibaba for at få listerne fjernet hurtigt. ^[3]

Hvorfor det betyder noget

UK Biobank er ikke en perifer database. Den er et af de steder, hvor moderne medicin, datavidenskab og offentlig tillid mødes.

Hvis ledelsen har ret i, at sagen skyldes enkelte misbrugere, bør det kunne dokumenteres med en klar undersøgelse og målrettede modforanstaltninger. Hvis ikke, står Biobanken med et større problem: at dens model for global forskeradgang har været mindre sikker, end deltagere og forskere blev lovet.

Det er den egentlige test nu. Ikke om listerne blev fjernet hurtigt, men om institutionen kan bevise, at den stadig fortjener adgang til nogle af verdens mest følsomme sundhedsdata.