英生物資料庫50萬人個資外洩 遭放上中國阿里巴巴兜售

英國生物樣本資料庫從2003年啟動以來，累計蒐集50萬名志願者的機密數據，包括血液、尿液、唾液、磁振造影MRI等。這些志願者是在2006年至2010年加入研究，年齡介於40歲至69歲之間，可說是全球最全面的健康資訊生物資料庫。然而現在卻傳出這些敏感資料遭到外洩，甚至在中國電商網站阿里巴巴非法販售。

醫療資料隱私監督機構MedConfidential協調員布斯指出，「這些資料基本上不應該被下載，應該只能透過『受信任研究環境』存取。」

英國政府在23日證實這起資料外洩事件，並說明被販售的資訊並不包含姓名、住址、聯絡方式或電話號碼等可直接識別的資料。然而外洩的數據仍涵蓋性別、年齡、出生年月、社經地位、生活習慣，以及生物樣本的測量數據。政府官員坦言，鑒於這些詳盡資訊，無法完全保證特定個人不會因此被辨識出來。

布斯說明，「今日發生的這起事件說明，當資料被複製、分享或販售給他人，且沒有受到絕對控管時會如何。對這些資料進行的每一次存取、每一項研究，都應該在一個完全受控的環境中進行。」

負責調查的英國科技創新部表示，這些資訊最初是由中國的3個研究機構合法下載，目前這些機構的存取權限已被撤銷，而中國方面也配合將相關醫療數據下架。

英國生物資料庫基於公眾利益，長期提供全球科學家使用，總計超過1萬8000篇經同儕審查的科學論文都引用過該資料庫的數據，協助研究失智症、癌症及帕金森氏症等重大疾病的檢測與治療。儘管如此，專家仍抨擊英國生物資料庫的資安防護過於鬆散。目前英國生物資料庫已暫時關閉研究平台的存取權限，並將採取額外的安全措施。