細思極恐！50萬英國人的醫療數據，竟被賣到了中國平臺？

最近有個事，看著不驚天動地，但越想越讓人心里發慌。4月23號，英國負責數字政府和數據的外交部長伊恩·馬里，在下議院說了個實話——英國有個叫UK生物銀行的非營利機構，把志愿者提供的醫療數據，給到了中國的阿里巴巴平臺，還被人拿去網上賣了。

可能有人不知道UK生物銀行是啥，簡單說，就是一個存著大量英國人醫療、生物數據的機構，這些數據都是志愿者自愿捐的，初衷就是為了幫科研人員研究心臟病、癌癥、癡呆癥這些病，幫大家找治病、防病的方法。結果倒好，這些本該用于科研的數據，居然被當成商品賣了。

伊恩·馬里也急了，直接說這是不正當利用，背叛了志愿者的信任，政府肯定要管，會幫著UK生物銀行趕緊處理。查出來之后發現，網上有三件商品在賣這些數據，最嚇人的是其中一件，居然包含了50萬志愿者的全部數據，另外兩件是給有數據權限的科研人員提供分析支持的。

UK生物銀行出來辯解，說這些數據沒泄露志愿者的姓名、地址、電話，已經做了匿名化處理。而且英國政府也趕緊聯系了相關公司，讓他們把這三件商品刪掉，還好刪除之前，沒人買過這些數據，算是少了點麻煩。

但麻煩還沒完，UK生物銀行已經把泄露數據的那個科研機構的訪問權限給撤了，英國政府還要求他們，在做好技術防護、防止數據被下載之前，先暫停所有數據訪問。說白了，就是怕再出紕漏，先把口子堵上。

不少專家也出來說話了，看法不一樣，但都說到了點子上。劍橋大學的教授說，UK生物銀行是英國科研的寶貝，全世界都少見，對醫學研究太重要了，不能就這么被糟踐。歐洲有個教授也說，數據雖然做了匿名化，雙方也反應得快，但這事還是讓人擔心，畢竟匿名化本來就是開放科研的底線。

但是牛津的一個教授，直接戳破了真相。他說這已經是去年夏天以來，UK生物銀行第198次數據泄露了。而且這些數據不只是被賣，網上任何人都能隨便看，之前還有科研人員隨便把數據傳到網上，現在那些文件還在網上流傳，甚至有媒體憑著這些數據，輕易就找到了對應的志愿者。

這就說明，咱們以前覺得“只要刪掉名字，數據就安全”的想法，早就過時了。在大數據時代，就算沒有名字，把零碎的信息拼起來，也能精準找到某個人，所謂的匿名化，其實就是自欺欺人。

還有個教授說得更實在，這次不是什么復雜的網絡攻擊，就是數據管理的基礎設施出了問題。很多數據管理項目，總想著省成本，維護的錢能拖就拖，管理得特別松散，把這么重要的醫療數據，當成免費借閱的圖書一樣，誰都能碰，不出事才怪。

現在看來，想要解決這個問題，無非就三個重點。一是不能再靠科研人員自覺了，所有數據分析都得在官方管控的環境里做，不準下載，從根上防止數據外流；二是對有風險的國家和機構，干脆不讓他們訪問數據，禁止下載；三是得明確法律責任，誰泄露、誰售賣，就追究誰的責任，不能不了了之。

其實這事不只是英國的問題，也是咱們所有人該關注的事。現在大數據越來越重要，醫療數據更是關乎每個人的隱私和安全。開放科研是好事，但不能以泄露隱私為代價，更不能讓本該救人的data，變成被人賺錢的工具。希望這次事件之后，英國能真正整改，也給全世界提個醒，數據安全，真的不能馬虎。