Comment la blockchain pourrait empêcher de futures violations de données

Juste avant la nouvelle année, environ 15 millions de Canadiens, soit environ 40 pour cent de l'ensemble de la population du Canada, ont appris que leurs données personnelles sensibles, recueillies par l'un des principaux services de diagnostic et d'analyse de laboratoire au Canada, avait été violé.

Les données comprenaient le nom, adresse, e-mail, connexion, mots de passe, date de naissance, le numéro de carte d'assurance-maladie et les résultats des tests de laboratoire. Cet événement serait assez pénible, mais il est venu sur le talon des rapports que, sur une période de neuf mois en 2019, 19 millions de Canadiens ont déjà vu leurs données piratées.

Fardeau des consommateurs

Malheureusement, il semble que les consommateurs individuels ne puissent pas faire grand-chose pour se protéger. Le seul moyen pour les consommateurs de se protéger est d'utiliser des mots de passe et une authentification forts, vérifier régulièrement les relevés de carte de crédit, les demandes de crédit et les historiques, réclamations d'assurance et autres. Cela transfère une grande partie de la charge sur les consommateurs individuels.

Réticence à partager les données de santé

Cette réticence croissante à partager les données de santé est préoccupante, car il freinera les progrès de la recherche dans les soins de santé personnalisés et de précision qui reposent sur l'accès à de vastes ensembles de données pour l'analyse.

Face à la menace de violations de données en cours et d'utilisation secondaire non autorisée de leurs données, certains Canadiens semblent prêts à essayer de nouvelles solutions, comme la technologie blockchain, pour résoudre le problème.

Dans les récents groupes de discussion dirigés par mon équipe de recherche travaillant au sein du cluster de recherche blockchain de l'Université de la Colombie-Britannique, Blockchain@UBC, les consommateurs ont exprimé leur volonté d'essayer la blockchain.

Comme l'a dit un participant d'un groupe de discussion :« … quelqu'un doit commencer, droit? Il y aurait des chutes et tout ça et il y aurait des corrections, Je suis prêt à être sur la bêta.

Portefeuilles de santé personnels

Blockchain a considérablement évolué depuis son association précoce avec Bitcoin et d'autres crypto-monnaies, et est maintenant envisagé pour une utilisation dans une grande variété d'applications, y compris les soins de santé. En cas de partage de données personnelles de santé avec consentement, les blockchains permettent à chaque consommateur individuel de gérer ses propres données et la façon dont elles sont partagées.

Les consommateurs gèrent leurs données de santé sous forme d'informations d'identification codées dans leurs portefeuilles personnels de santé, similaire au portefeuille Apple Pay. Ils peuvent ensuite partager uniquement autant de données que nécessaire, en utilisant des réseaux peer-to-peer encodés et distribués de manière cryptographique, pour remplir l'objectif de la collecte de données.

En utilisant leurs portefeuilles, les consommateurs peuvent fournir leurs données personnelles de santé aux laboratoires, partenaires de recherche, praticiens de la santé et autres, ainsi qu'un consentement qui décrit comment le destinataire de ses données est autorisé à utiliser les données et pour quelle période de temps. Les destinataires peuvent être assurés que les données qu'ils reçoivent sont partagées avec le consentement du consommateur, et les consommateurs peuvent être assurés que leurs données seront traitées de manière appropriée par le destinataire.

Dans certains cas, comme dans le cadre de la recherche en soins de santé, les consommateurs peuvent même recevoir une récompense pour avoir contribué leurs données à l'avancement de la science. L'utilisation d'un portefeuille de santé personnel garde les données sous la garde et le contrôle des consommateurs, tandis que l'utilisation du cryptage pour les données en transit sur une connexion peer-to-peer distribuée entre les consommateurs et ceux avec qui ils partagent leurs données améliore la confidentialité et la sécurité.

Obstacles à l'adoption par les consommateurs

Il ne fait aucun doute que l'utilisation des blockchains pour la gestion des données de santé présente des défis, comme le révèlent les premiers résultats de recherche de Blockchain@UBC. Pour une chose, les consommateurs ont du mal à gérer leurs clés cryptographiques privées, la clé numérique utilisée pour crypter et décrypter les données. Ceux-ci peuvent être longs, difficile à mémoriser et facile à perdre.

Dans une blockchain véritablement décentralisée, si les consommateurs perdent leurs clés, ils pourraient perdre l'accès à leurs données de santé et ne pas pouvoir les récupérer, de la même manière que la perte de clés privées a refusé aux consommateurs l'accès à leur crypto-monnaie.

Notre recherche indique qu'une approche hybride qui donne aux consommateurs le contrôle de leurs portefeuilles de données de santé mais leur fournit un service pour récupérer leurs clés privées en cas de perte peut être le meilleur moyen de faciliter l'utilisation des blockchains. Veiller à ce que cette approche ne compromette pas la confidentialité et la sécurité est primordial, toutefois.

Certains participants ont identifié le risque d'exclusion de certains groupes, comme des populations non averties en technologie ou plus âgées. Pourtant, un participant d'un groupe démographique plus âgé a déclaré :« … en fait, aujourd'hui, les personnes âgées ont davantage accès aux smartphones qu'elles n'en ont eu au cours des cinq ou 10 dernières années. Maintenant, c'est une procédure en une ou deux étapes.

Un autre utilisateur plus âgé a déclaré :"Je pense que cela arrivera à un stade où il sera beaucoup plus facile à utiliser pour les personnes âgées." Ces premiers résultats de recherche indiquent que les Canadiens sont ouverts d'esprit à l'égard de la blockchain en tant que nouvelle façon d'aborder le partage de données sécurisé et préservant la confidentialité.

Il reste encore beaucoup de travail et de recherche à faire avant que les blockchains soient prêtes à être largement déployées pour la gestion des données de santé des consommateurs, mais avec l'annonce récente d'un nouveau projet majeur sur la gestion des données de santé basée sur la blockchain qui sera financé par la Supergrappe des technologies numériques du Canada, on espère que les Canadiens auront bientôt de nouvelles façons de protéger leur vie privée tout en améliorant leur santé.

[ L'expertise dans votre boîte de réception. Inscrivez-vous à la newsletter de The Conversation et obtenez un résumé des points de vue académiques sur les nouvelles d'aujourd'hui, tous les jours. ]