イギリス人50万人の医療データが中国のウェブサイトで販売対象に

イギリス政府は木曜日、50万人のイギリス国民の医療データが中国の電子商取引ウェブサイトAlibabaで販売用に掲載されていたと発表しました。

このデータはイギリスのBiobank慈善団体が保管しており、遺伝子配列、血液サンプル、医療スキャン、およびライフスタイル情報を含んでいます。

大学および民間企業の科学者は、データを安全に保つことを約束する法的契約の下で、研究目的でアクセス権を与えられることができます。

科学大臣のイアン・マレーが下院で述べたところによると、これらの保護措置にもかかわらず、データはAlibabaの3つの別々のリスティングで広告されていることが判明し、そのうち少なくとも1つはデータベースの50万人のボランティア全員からのデータを含んでいるように見えました。

マレーは、中国政府とAlibabaの協力により、販売が行われる前にリスティングが削除されたと付け加えました。

彼は、Biobankが月曜日に政府にこの事件を知らせたこと、そして3つの研究機関が投稿の出所として特定されたことを述べました。これらの機関のデータへのアクセスは取り消されており、セキュリティ対策が強化される間、Biobankはさらなるデータアクセスを一時停止するよう求められたとマレーは付け加えました。

「これはリークではありません。これは正当に認定された組織による正当なダウンロードでした」と彼は述べました。

昨年、The Guardianのレポートでは、UK Biobankデータへのアクセスに関する成功した申請のうち5件に1件が中国から寄せられたことが判明しました。これには中国最大のゲノム企業であるBGIと関係のある研究者が含まれており、BGIは少数民族の監視を支援したという懸念に関して米国によって制裁されています。

UK Biobankは、露出したデータは「匿名化」されており、名前、住所、またはNHS番号は含まれていないと述べましたが、性別、年齢、生年月日（月年）、社会経済的地位、およびライフスタイルデータは含まれていました。

プライバシー専門家は、特に他の公開データと照合される場合、そのような情報は個人を特定するのに十分である可能性があることを以前に警告しています。

参加者への声明で、Biobank最高経営責任者のロリー・コリンズ卿は謝罪し、組織がその研究プラットフォームへのすべてのアクセスを一時的に中断したと述べました。

プラットフォームからエクスポートできるファイルのサイズを制限する暫定措置が実装されていると、コリンズは述べ、より包括的な自動チェックシステムは2026年後半まで導入される見込みはないと述べました。

「この事件が発生したことをお詫びします。我々が講じた迅速で決定的な行動によって安心していただければ幸いです」とコリンズは述べました。

UK Biobankは情報コミッショナー事務所（ICO）に自ら報告しており、ICOは個人データを安全に保たない場合、組織に年間グローバル売上高の最大4％まで罰金を科すことができます。このような罰金は公共部門および非営利組織ではめったにありません。

政府およびチャリティ資金で設立されたBiobankデータベースは、2006年から2010年の間に採用されたボランティアから1,500万以上の生物学的サンプルと健康記録を保有しています。これは、がん、認知症、糖尿病などの疾病を研究するために世界中の研究者によって使用されています。

米国政府は、西欧の健康およびゲノムデータへの中国アクセスがもたらすリスクについて繰り返し警告してきました。2023年3月、米国商務省はBGIをそのトレードブラックリストに追加し、同社の遺伝情報の収集と分析が、データが中国の軍事プログラムにそらされるリスクがあると述べました。

BGIと中国政府は、不正行為のすべての疑惑を否定しました。

別の米国情報評価では、大量の健康およびゲノムデータを、中国が「経済および国家安全保障の優先事項」のために収集する「戦略的商品」として説明しており、妥協したパスワードとは異なり、遺伝データは「置き換えることができない」と付け加えています。