Привіт! Сьогодні — не про нове дослідження, а про те, що стоїть за кожним дослідженням: твої дані. 🔬
20 квітня 2026 року UK Biobank — один із найбільших біобанків світу — підтвердив уряду Великої Британії, що медичні дані приблизно 500 000 учасників з'явилися на продаж на платформах Alibaba в Китаї. Три окремі лістинги, один з яких містив дані всіх добровольців. Міністр технологій Іен Мюррей оприлюднив деталі в Палаті громад 23 квітня.
Нещодавно ми писали про дослідження сили хвату на основі даних UK Biobank — тих самих 500 000 учасників, чиї дані тепер опинилися на продаж у Китаї. Ці дані допомагають рятувати життя. Але коли вони потрапляють не в ті руки — ризики зростають.
Що саме потрапило в мережу
Витік містив демографічну інформацію (стать, вік, рік народження), біологічні показники крові, дані про сон, харчування, психічне здоров'я та спосіб життя. Імен, адрес чи номерів NHS у наборі даних не було. Але UK Biobank визнав, що «не може бути на 100 % впевнений», що учасників неможливо ідентифікувати.
Як це сталося? Три китайські дослідницькі установи мали легальний доступ до платформи біобанку. Хоча з 2024 року завантаження масивів даних було заборонене контрактом, технічно система це все ще дозволяла. Головна дослідниця UK Biobank Наомі Аллен назвала причиною «несумлінних дослідників», які порушили договірні зобов'язання.
Чому генетичні та медичні дані — стратегічний ресурс
Тут починається найважливіше. Генетичні дані — це не пароль, який можна змінити. Це твій біологічний відбиток, який залишається з тобою назавжди. 🧠
Оглядове дослідження 2025 року з аналізу політики щодо генетичних даних показує: серед 3 мільйонів американців європейського походження приблизно 99 % мають хоча б одного троюрідного родича в існуючих базах. Тобто навіть «знеособлені» генетичні дані можна прив'язати до конкретної людини через родинні зв'язки. Важливе уточнення: ця статистика стосується саме геномних баз даних у США з їхнім унікальним рівнем покриття — її не можна напряму екстраполювати на UK Biobank чи українські бази, але вона ілюструє загальний принцип вразливості «знеособлених» генетичних даних.
Прецедент уже є. У жовтні 2023 року зламали 23andMe — сервіс генетичного тестування. Хакери отримали доступ до 14 000 акаунтів, але через функцію пошуку родичів скомпрометували дані ще 5,5 мільйона користувачів. У березні 2025 року компанія подала на банкрутство — і це поставило гостре питання: що відбувається з ДНК-даними, коли компанія-зберігач зникає?
Реальні ризики: не лише приватність
Те саме оглядове дослідження фіксує: у США закон GINA (2008) захищає від генетичної дискримінації — дискримінації на основі генетичного профілю — лише у сферах працевлаштування та медичного страхування. Страхування життя, освіта, житло — без захисту. У 2024 році страхова компанія MassMutual і Genomics plc оголосили про партнерство з безкоштовним генетичним тестуванням для клієнтів — і це одразу викликало занепокоєння щодо прихованого використання даних.
ВООЗ/Європа зафіксувала понад 300 кіберінцидентів у сфері охорони здоров'я лише у 2023 році — більше, ніж у будь-якій іншій критичній галузі ЄС. Регіональний директор д-р Ганс Генрі Клюге наголосив: кібербезпека в охороні здоров'я — це питання національної безпеки.
А що з Україною?
Саме тут стає по-справжньому тривожно — але не безнадійно. 💪
Українська система eHealth зберігає близько 5 мільярдів медичних записів, до неї підключені понад 49 000 медичних закладів. При цьому Закон України «Про захист персональних даних» (2010) передбачає штрафи від 1 700 до 34 000 грн (40–800 дол.), не вимагає повідомлення про витік даних, а функцію нагляду виконує Омбудсман — без права накладати штрафи самостійно.
Для порівняння: GDPR передбачає штрафи до 4 % річного обороту компанії та обов'язкове повідомлення про витік протягом 72 годин. У березні 2025 року ЄС запустив Європейський простір медичних даних (EHDS) — регуляцію, яка вимагає сертифікації безпеки від медичних закладів.
Є позитивний сигнал: законопроєкт № 8153, прийнятий у першому читанні в листопаді 2024 року, наближає Україну до стандартів GDPR. Він передбачає штрафи до 150 млн грн або 8 % обороту, обов'язкове повідомлення про витік за 72 години та призначення відповідальної особи з захисту даних. Але станом на квітень 2026 року законопроєкт досі очікує другого читання.
Що можна зробити вже сьогодні 🌿
Ти не контролюєш, як біобанки та медичні реєстри захищають дані. Але можеш зменшити свій цифровий «слід здоров'я»:
-
Перевір дозволи застосунків. Якщо на телефоні є фітнес-трекер, медичний додаток чи генетичний сервіс — зайди в налаштування і подивися, кому він передає дані. Вимкни непотрібний обмін.
-
Запитай у лікаря. При наступному візиті запитай: «Яка система зберігає мої дані і хто має до них доступ?» Це твоє законне право навіть за чинним українським законодавством.
-
Підтримай реформу. Законопроєкт № 8153 — крок до захисту, якого ми потребуємо. Поширення інформації про нього — уже внесок.
Хоча лістинги з Alibaba видалили і немає доказів, що дані хтось придбав, цей випадок нагадує: медичні дані — це ресурс, який неможливо «повернути назад» після витоку. А Україна з 5 мільярдами електронних записів і штрафами на рівні квитка за паркування — потребує оновлення правил гри.
#ЗахистДаних #МедичніДані #Кібербезпека #eHealth #Україна #UKBiobank #Приватність #GDPR #Законопроєкт8153 #ЦифровеЗдоровʼя