UK Biobank のデータ出品、中国で研究セキュリティへの懸念が深まる

看板級の研究データベースが再び信頼を試される

英国のテクノロジー相イアン・マレーは下院で、英国人ボランティア50万人の機密性の高い健康記録が、Alibaba 上の3件の別々の出品を通じて販売されていたと明らかにした。対象データは UK Biobank に関連しており、UK Biobank は世界でも最重要級の生物医学研究資源の一つで、英国科学の礎でもある。

これらの出品は、英国政府が Alibaba と中国政府と連携して対応した後に削除された。マレーは議会で、実際の売買が成立したとは考えられていないと述べた。それでも、この件は UK Biobank が保有するデータの安全性への懸念を一段と強めた。このデータベースには、国内でも最も機微な研究情報が集約されている。

このプロジェクトには、ゲノム配列、脳画像、血液サンプル、診断記録を含む50万人のボランティアの健康データが蓄積されている。世界中の大学や民間企業の研究者は、申請手続きを通じてアクセスを認められる。まさにその科学的価値こそが、今回の流出をこれほど重大にしている。データセットがより豊かになり、より広く使われるほど、適切に保護されているという信頼の重要性は高まる。

何が露出し、当局は何を述べたのか

マレーによると、UK Biobank の慈善団体は4月20日月曜日、同団体のデータが中国の Alibaba の電子商取引プラットフォーム上で複数の売り手によって販売広告として出されていたと政府に報告した。彼の説明では、3件のデータセットのうち少なくとも1件には、50万人すべての参加情報が含まれていたようだという。

大臣はこの情報を「de-identified」、つまり明らかな個人識別情報が取り除かれたものと説明した。しかし、匿名化されているからといって無害という意味ではない。UK Biobank の価値は、関連づけられた健康情報の深さと豊富さにある。直接識別子がなくても、そのようなデータは、認可された経路の外で扱われれば、重大な倫理上・安全上の懸念を生みうる。

UK Biobank はこの件を情報コミッショナー事務局に自己申告した。この申告は、問題が通常のプラットフォームモデレーションや無断転売の域を超えているという公式認識を示している。今やこれは、ガバナンス、監督、そして大規模医療データシステムに対する公的信頼に関わる規制上の問題となっている。

この漏えいが単一のデータベースにとどまらない理由

この事件は、英国のデータ政策にとって特に حساس な時期に起きた。先月、The Guardian は UK Biobank の機微なデータが何十回もオンラインで露出していたと報じ、資源をめぐる保護策が緩すぎるのではないかという疑問を投げかけた。したがって、今回の出品は単独で起きた出来事ではない。英国で最も称賛されている科学資産の一つがどのように守られているのかについて、懸念が形成されつつある流れの中に位置している。

これは重要だ。なぜなら UK Biobank はニッチなデータベースではないからだ。英国科学の宝石としばしば表現されるのには、正当な理由がある。研究者たちはこれを使って、疾患リスク、遺伝学、加齢、集団健康を大規模に研究している。参加者や一般市民が、データセキュリティが厳格に扱われていないと感じ始めれば、被害は一つの機関にとどまらない。生物医学データ共有やデジタルヘルス研究への信頼全体に影響する可能性がある。

下院の科学・革新・技術委員会を率いるチ・オンウラ氏は、この漏えいを「信じがたいほど深刻」と呼び、公衆の信頼への新たな打撃だと述べた。彼女の見方は、より広い利害関係を示している。研究インフラは技術力だけでなく、社会的正当性にも依存している。参加者は、自分のデータが責任を持って使われ、適切に保護されると信じる必要がある。

政治、データガバナンス、国際的な摩擦

出品が中国の電子商取引プラットフォーム上に現れたことで、もともと難しい話に国際的な側面が加わった。マレーは、出品削除に迅速に協力した中国政府に感謝した。一方、オンウラ氏は、英国の健康データの露出を抑えるために外国当局に依存しているという不都合な構図を強調した。

この件の政治性は、UK Biobank に含まれるデータ内容によってさらに強まる。これは普通の顧客記録ではない。長期研究プロジェクトに参加したボランティアから集められた、極めて機微な健康情報であり、参加者はデータアクセスが取引ではなく統制されることを期待していた。

この話は、プロジェクトへのデータ流入に関する最近の変更とも重なっている。2月、保健相ウェス・ストリーティングは法的指示を出し、すべてのボランティアのコード化されたGPデータを初めて UK Biobank と共有できるようにした。この拡張はデータベースの研究価値を高める一方で、ガバナンス上の失敗の代償も高める。データセットが豊かになるほど、管理、監視、対応体制が十分であるという保証が必要になる。

「匿名化済み」という安心感の限界

当局は、出品されたデータは匿名化済みだと強調しているが、現代のデータシステムでは匿名化は重要な安全策であって、絶対的な保証ではない。豊富なデータセットには間接的なリスクが残りうる。特に、関連する健康情報が含まれ、かつ無断露出が参加者集団全体に及ぶ場合はそうだ。

だからこそ、たとえ売買が成立していなくても、今回の出来事は尾を引く可能性がある。問題は単に取引が完了したかどうかではない。無断出品そのものが存在し、少なくとも一つは50万人全員に関連するデータを含んでいるように見えたという点だ。参加型の研究プロジェクトにとって、その閾値だけで十分に警戒すべきだ。

英国の科学インフラに対する信頼性の課題

UK Biobank は今なお、集団健康研究における最強の資源の一つだ。この事件はその事実を変えない。変えるのは、そのデータベースのガバナンスが科学的重要性に見合っていることを、機関と政府が示さなければならないという負担だ。

当面の問題はプラットフォーム側の対応と規制当局のフォローアップかもしれない。より長期的な問題は信頼だ。これほど著名なデータベースで露出懸念が繰り返し見られれば、説明だけでは説得力を失う。代わりに重要になるのは、セキュリティ慣行、アクセス制御、監査、説明責任が強化されたという目に見える証拠だ。

英国は長年、データ豊富な生物医学研究を国家の戦略的優位性として位置づけてきた。その優位性を維持するには、科学的野心とデータ保全が同等に重要な責務として扱われていることを証明しなければならない。

この記事は The Guardian の報道に基づいています。元記事を読む。