區(qū)塊鏈如何防止未來數(shù)據(jù)泄露

就在新年前夕，大約1500萬加拿大人(約占加拿大總?cè)丝诘?0%)得知，他們由加拿大一家主要實驗室診斷和檢測服務(wù)機構(gòu)收集的敏感個人數(shù)據(jù)遭到了破壞。

這些數(shù)據(jù)包括姓名、地址、電子郵件、登錄名、密碼、出生日期、健康卡號和實驗室檢測結(jié)果。這一事件足以令人痛心，但此前有報道稱，在2019年9個月的時間里，已有1900萬加拿大人的數(shù)據(jù)遭到了破壞。

消費者的負擔

不幸的是，個人消費者在保護自己方面似乎無能為力。消費者保護自己的唯一方法是使用強大的密碼和身份驗證，定期檢查信用卡對賬單、信用卡應(yīng)用程序和歷史記錄、保險索賠等。這將把很大一部分負擔轉(zhuǎn)嫁到個人消費者身上。

這種數(shù)據(jù)泄露的代價對整個社會來說也很高。其結(jié)果是信任的侵蝕和不愿使用收集敏感健康信息的服務(wù)，即使消費者可以從診斷健康風險和支持維護或改善他們的整體健康的服務(wù)中獲得極大的好處。這種不情愿可能源于衛(wèi)生數(shù)據(jù)服務(wù)將如何存儲和使用它們的數(shù)據(jù)的不確定性。

最近有關(guān)Facebook和23andMe等平臺如何使用個人敏感個人數(shù)據(jù)的披露，證實了人們對于數(shù)據(jù)可能在未經(jīng)知情同意的情況下與第三方共享的擔憂，這加劇了消費者對數(shù)據(jù)盜竊的擔憂。

不愿共享健康數(shù)據(jù)

越來越多的人不愿分享健康數(shù)據(jù)，這令人擔憂，因為這將阻礙個性化和精準醫(yī)療的研究進展，而這些研究需要獲取大量數(shù)據(jù)進行分析。

面對持續(xù)的數(shù)據(jù)泄露和未經(jīng)授權(quán)的二次使用他們的數(shù)據(jù)的威脅，一些加拿大人似乎愿意嘗試新的解決方案，如區(qū)塊鏈技術(shù)，來解決這個問題。

我的研究團隊在不列顛哥倫比亞大學(xué)區(qū)塊鏈研究集群blockchain @ ubc工作，在最近的焦點小組中，消費者表示愿意嘗試區(qū)塊鏈。

正如一個焦點小組的參與者所說:“……總得有人開始，對吧?會有下跌，會有修正，我愿意測試?！?/p>

個人健康的錢包

區(qū)塊鏈已經(jīng)從早期與比特幣和其他加密貨幣的聯(lián)系中取得了重大進展，現(xiàn)在它被設(shè)想用于各種各樣的應(yīng)用，包括醫(yī)療保健。在同意共享個人健康數(shù)據(jù)的情況下，區(qū)塊鏈允許每個消費者管理他們自己的數(shù)據(jù)以及如何共享。

消費者在他們的個人健康錢包中管理他們的健康數(shù)據(jù)，就像Apple Pay錢包一樣。然后，它們只能根據(jù)需要共享數(shù)據(jù)，使用加密編碼和分布式對等網(wǎng)絡(luò)來實現(xiàn)數(shù)據(jù)收集的目的。

消費者可以用他們的錢包向?qū)嶒炇?、研究伙伴、衛(wèi)生保健從業(yè)者和其他人提供他們的個人健康數(shù)據(jù)，同時還可以獲得同意，說明數(shù)據(jù)接受者如何被允許使用這些數(shù)據(jù)，以及使用數(shù)據(jù)的時間。可以向接受者保證，他們收到的數(shù)據(jù)是在消費者同意的情況下共享的，并且可以向消費者保證，他們的數(shù)據(jù)將被接受者適當?shù)貙Υ?/p>

在某些情況下，比如在衛(wèi)生保健研究的背景下，消費者甚至可能因為為科學(xué)進步貢獻數(shù)據(jù)而獲得獎勵。個人健康錢包的使用將數(shù)據(jù)置于消費者的保管和控制之下，而在消費者和那些共享數(shù)據(jù)的人之間的分布式點對點連接上對傳輸中的數(shù)據(jù)進行加密，則提高了隱私和安全性。

消費者采用的障礙

毫無疑問，使用區(qū)塊鏈進行健康數(shù)據(jù)管理存在挑戰(zhàn)，正如Blockchain@UBC的早期研究結(jié)果所揭示的那樣。首先，消費者發(fā)現(xiàn)很難管理他們的私有加密密鑰——用于加密和解密數(shù)據(jù)的數(shù)字密鑰。它們可能很長，很難記住，也很容易丟失。

在一個真正去中心化的區(qū)塊鏈中，如果消費者丟失了他們的密鑰，他們可能會失去對其健康數(shù)據(jù)的訪問，并且無法恢復(fù)這些數(shù)據(jù)，就像丟失了私有密鑰使消費者無法訪問他們的加密貨幣一樣。

我們的研究表明，一種混合的方法，讓消費者控制他們的健康數(shù)據(jù)錢包，同時為他們提供一種服務(wù)，在丟失的情況下找回他們的私人密鑰，這可能是簡化區(qū)塊鏈使用的最佳方式。但是，確保這種方法不會損害隱私和安全是最重要的。

一些參與者確定了某些群體被排除在外的風險，比如非技術(shù)人員或老年人。然而，一名老年人口的參與者表示:“……實際上，如今老年人比過去5年或10年有更多機會使用智能手機?！爆F(xiàn)在這是一個一兩步的過程?！?/p>

另一位年長的用戶說:“我認為它會發(fā)展到更容易被老年人使用的階段?！边@些早期的研究結(jié)果表明，加拿大人對區(qū)塊鏈作為一種解決安全和隱私保護數(shù)據(jù)共享的新方法持開放態(tài)度。

還有許多工作和研究要做blockchains準備推出之前廣泛消費者的健康數(shù)據(jù)管理,但隨著最近宣布的重大新項目blockchain-based健康數(shù)據(jù)管理是由加拿大的數(shù)字技術(shù)超星系團,加拿大人有希望很快就會有新的方法來保護他們的隱私,同時改善他們的健康。