Les Data Clean Rooms soutiennent la sécurité et l’innovation dans le secteur de la santé

Avantages supplémentaires et cas d’utilisation d’une salle blanche de données dans le secteur de la santé

Même si une salle blanche de données constitue un élément de plus en plus important de la stratégie de sécurité et de récupération des centres de données modernes, les établissements de santé peuvent bénéficier de cette configuration de plusieurs autres manières.

Collaboration interinstitutionnelle en matière de confidentialité

La nature des salles blanches de données est précieuse pour la collaboration entre plusieurs organisations, car elles fournissent des copies ou des vues de données conformément à leurs propres politiques de gouvernance des données, note Kim.

« Essentiellement, aucune partie ne peut voir l’ensemble de données brutes, les identifiants ou les données exclusives d’une autre partie », dit-il. Cela permet aux organisations de collaborer à la recherche médicale et à l’analyse de la santé de la population, ainsi qu’aux initiatives d’amélioration clinique et opérationnelle, tout en préservant la confidentialité des données des patients.

Développement accéléré de médicaments et d’autres traitements

Kim décrit la salle blanche de données comme un « multiplicateur de force » pour les organisations des sciences de la vie, car elles sont capables de rassembler des ensembles de données riches mais sensibles, depuis les dossiers cliniques et les preuves du monde réel jusqu’aux séquences du génome. Reilly est d’accord, affirmant que les espaces de données propres sont « plus efficaces et plus respectueux de la vie privée » que les méthodes traditionnelles de partage de données.

Sans cet environnement, les organisations seraient soumises à des processus d’approbation longs et complexes pour les demandes de transfert de données afin de garantir de manière adéquate que les informations identifiables, exclusives ou sensibles ne sont pas exposées. “Le chemin de l’innovation vers de nouvelles découvertes et connaissances cliniques est désormais plus court et beaucoup plus efficace grâce à l’utilisation d’espaces propres de données”, explique Kim.

EN RAPPORT: Les organismes de santé doivent donner la priorité à la résilience des soins cliniques.

Considérations relatives au déploiement d’une salle blanche de données

Selon la FTC, lorsque « les restrictions sont conçues, mises en œuvre et surveillées de manière appropriée », un espace de données propre peut « restreindre l’utilisation et la divulgation des données des individus représentés dans les ensembles de données ». De telles restrictions ne sont pas automatiques, ajoute l’agence, et doivent être intentionnellement configurées et déployées pour préserver la confidentialité.

Dans cet esprit, note Kim, toute organisation mettant en œuvre une salle blanche de données doit prendre en compte :

• Comment les données seront utilisées, divulguées et traitées
• La méthode d’utilisation est cohérente avec les flux de travail cliniques, de recherche et/ou opérationnels
• Comment le contrôle d’accès sera configuré
• Qui est autorisé à exécuter des requêtes
• Comment les journaux d’audit surveillent l’activité des salles blanches de données

La FTC note que le fait d’accorder à plusieurs entités l’accès à un espace propre de données peut avoir pour conséquence involontaire d’élargir le périmètre nécessitant une défense. Par conséquent, les organisations exploitant des environnements de données propres doivent être conscientes des pratiques globales de sécurité, des politiques de gouvernance des données, ainsi que de la configuration et des autorisations de stockage de leurs partenaires. L’agence note qu’un partenaire ayant des politiques laxistes, comme ne pas exiger une authentification multifacteur pour accorder l’accès, pourrait suffire à exposer un espace de données propre à une attaque qui viole la vie privée et met les organisations en danger.

“Les espaces de nettoyage des données ne garantiront pas comme par magie que votre collaboration sur les données sera entièrement compatible”, explique Reilly. “Les espaces propres sont capables de rendre la collaboration sur les données entièrement compatible s’ils sont déployés correctement, mais cela dépendra fortement de nombreux facteurs : le cas d’utilisation spécifique, les données utilisées, les protections de confidentialité utilisées et les conditions contractuelles négociées.”