Data access management system for relational accountability orchestration

لطالما وعد العلم بأن أكثر البيانات قيمة في العالم — مثل الشفرات الجينية، والسجلات الصحية، وأرشيفات اللغات — يجب أن تكون سهلة العثور عليها والمشاركة. هذا الوعد، المعروف بمبدأ FAIR، قد نجح إلى حد كبير في جعل البيانات قابلة للاكتشاف. إذ يمكن للباحثين الآن تحديد موقع مجموعة بيانات معينة في كتالوج عالمي بنفس السهولة التي يجدون بها كتاباً في مكتبة. ومع ذلك، لا تزال هناك عقبة كبيرة قائمة: وهي الوصول. فبينما تكون البيانات مرئية، غالباً ما يكون المسار لاستخدامها الفعلي مسدوداً بمتاهة من النماذج الورقية، والموافقات اليدوية، والقوانين المحلية المتضاربة. وينطبق هذا بشكل خاص على المعلومات الحساسة المتعلقة بالبشر، حيث تتطلب قوانين الخصوصية والمخاوف الأخلاقية إشرافاً صارماً. والنتيجة هي اختناق حيث تتعثر الأبحاث القيمة لأن العملية الإدارية لا تستطيع مواكبة حجم البيانات أو سرعة العلم الحديث.

ولحل هذه المشكلة، طور وفحص فريق من الباحثين من فنلندا وأستراليا ونيوزيلندا وأوروبا نظاماً رقمياً جديداً يسمى "نظام إدارة استحقاق الموارد"، أو REMS. يعمل هذا البرنامج كمترجم عالمي ومراقب حركة مرور للوصول إلى البيانات. وبدلاً من الاعتماد على المفاوضات البشرية البطيئة لكل طلب على حدة، يقوم REMS بأتمتة عملية التحقق من القواعد، والتحقق من الهويات، ومنح الإذن، مع الاحتفاظ بسجل دائم وغير قابل للتغيير لكل قرار. لا يحل النظام محل الأشخاص الذين يجب أن يقولوا "نعم" أو "لا" لمشروع بحثي؛ بل يضمن أنه بمجرد اتخاذ القرار، يتم تطبيقه فوراً وبشكل آمن ومتسق عبر مختلف البلدان والمؤسسات. ومن خلال تحويل المتطلبات القانونية والأخلاقية المعقدة إلى تعليمات قابلة للقراءة آلياً، يتيح REMS للباحثين الانتقال من انتظار الأوراق إلى تلقي مفاتيح رقمية تفتح البيانات فوراً، بشرط امتلاكهم التصاريح المناسبة.

المشكلة الجوهرية التي عالجها الباحثون هي ما يسمونه "مشكلة الأجسام الثلاثة الإدارية". ففي عالم البيانات الحساسة، يجب أن تتفاعل ثلاث مجموعات متميزة: الباحث الذي يطلب البيانات، واللجنة التي تقرر ما إذا كان الطلب أخلاقياً وقانونياً، والمنظمة التي تمتلك البيانات فعلياً. وإذا لم تنسق هذه المجموعات الثلاث بشكل مثالي، فإن العملية تتوقف تماماً. فقد يقدم باحث نموذجاً توافق عليه اللجنة، ولكن المنظمة المالكة للبيانات قد لا تتلقى الرسالة، أو قد تتغير القواعد قبل اكتمال عملية التسليم. ويوضح المؤلفون أنه بدون نظام رقمي مشترك، غالباً ما تدخل هذه التفاعلات في حالة من الجمود، حيث تظل البيانات مغلقة ليس لأنها خطيرة، بل لأن الآلية الإدارية بطيئة ومجزأة للغاية بحيث لا تستطيع التعامل معها.

ولفك هذا العقدة، بنى الفريق نظام REMS كمركز محوري يربط بين الأطراف الثلاثة. يعمل النظام عن طريق فصل هوية الشخص عن حقوقه المحددة في الوصول إلى البيانات. فعندما يسجل باحث دخوله، يتحقق النظام من هويته باستخدام أدوات الهوية الرقمية القياسية، تماماً مثل فحص جواز السفر في المطار. ثم يقدم الباحث طلباً لمجموعة بيانات معينة. وبدلاً من النموذج العام، ينشئ REMS طلباً مخصصاً بناءً على القواعد المرفقة بتلك البيانات. وتُحدد هذه القواعد باستخدام لغة قياسية تصف بدقة الغرض الذي يمكن استخدام البيانات من أجله، مثل "للأبحاث الطبية فقط" أو "عدم الاستخدام التجاري". ثم يقوم النظام بتوجيه هذا الطلب إلى لجنة المراجعة المختصة. وبمجرد موافقة اللجنة على الطلب، يصدر REMS رمزاً رقمياً، يُعرف باسم "التأشيرة" (Visa)، والذي يعمل كإذن قابل للقراءة آلياً. وترافق هذه التأشيرة الباحث، مما يسمح له بالوصه إلى البيانات عبر أنظمة مختلفة دون الحاجة إلى ملء نماذج جديدة أو إجراء فحوصات جديدة.

تفصل الورقة البحثية كيف تم اختبار هذا النظام في أربع بيئات مختلفة تماماً من الواقع، مما أثبت مرونته. ففي أوروبا، يُستخدم النظام لإدارة الوصول لـ مبادرة "مليون جينوم + 1"، وهي مشروع ضخم يربط البيانات الجينية من عشرين دولة مختلفة. هنا، يسمح REMS للباحث بالتقديم مرة واحدة والحصول على إذن للوصول إلى البيانات من عدة دول، مع احترام كل دولة لقوانها الخاصة مع القضاء على الحاجة إلى عمليات تحقق مكررة. وفي نيوزيلندا، تم تكييف النظام لدعم سيادة البيانات الأصلية، وتحديداً لشعب الماوري. وفي هذا السياق، تم تكوين البرنامج لفرض المبدأ الثقافي "كايتياكيتانجا" (kaitiakitanga)، أو الوصاية. وهذا يعني أن النظام يمكنه إدارة علاقات معقدة حيث لا تُعتبر البيانات مجرد مورد، بل كياناً ثميناً يتطلب اتخاذ قرار جماعي من قبل المجموعات القبلية قبل منح أي وصول. وقد تعامل النظام بنجاح مع طلبات الحصول على البيانات الجينية للأنواع المحلية، مما ضمن احترام حقوق المجتمع جنباً إلى جنب مع الاحتياجات العلمية.

وفي فنلندا، يعمل النظام منذ أكثر من عقد في المعهد الفنلندي للصحة والرعاية، حيث يدير الوصول إلى عينات البنوك الحيوية والسجلات الصحية لآلاف الباحثين. ويظهر هذا الانتشار طويل الأمد أن البرنامج مستقر بما يكفي للتعامل مع الانتقال من طلبات العينات المادية إلى الوصول الرقمي للبيانات على المستوى الوطني. ويشير المؤلفون إلى أن هذا التحول يمكن أن يزيد عدد الطلبات التي يمكن للمعهد التعامل معها بمقدار عشرة أضعاف أو حتى مائة ضعف، ببساطة لأن العملية الرقمية تزيل الاختناقات المادية المتمثلة في شحن العينات والأعمال الورقية اليدوية. وبالمثل، يستخدم بنك اللغة في فنلندا النظام لإدارة الوصول إلى بيانات اللغة الحساسة، حيث يتعامل مع كل شيء بدءاً من البحث الأكاديمي وصولاً إلى الترخيص التجاري. وفي هذه الحالات، يتحقق النظام تلقائياً مما إذا كان المستخدم ينتمي إلى جامعة أو دفع رسوماً، ويمنح الوصول فوراً إذا استوفى المعايير.

ويؤكد الباحثون أن REMS لا يحل كل مشكلة؛ فهو لا يغير القوانين الوطنية، ولا يقرر ما إذا كانت الدراسة العلمية جيدة أم سيئة؛ فهذه القرارات تظل بيد اللجان البشرية حصراً. كما أن النظام لا يقيم خطر إعادة تحديد هوية الأفراد من البيانات أو يفرض بيئات حوسبة آمنة. ودوره يقتصر بدقة على تنظيم تدفق الإذن، وضمان أن القواعد التي وضعها البشر تتبعها الآلات. ومن خلال استخدام المعايير المفتوحة وجعل الكود متاحاً للجميع، يضمن الفريق عدم سيطرة أي شركة منفردة على العملية. ويقوم النظام على أساس "تتبع الأحداث" (event sourcing)، مما يعني أن كل إجراء، من تقديم نموذج إلى الموافقة، يُسجل كخطوة غير قابلة للتغيير في سجل رقمي. وهذا يخلق مسار تدقيق مثالياً، وهو أمر ضروري للحفاظ على الثقة والامتثال للوائح الخصوصية الصارمة مثل اللائحة العامة لحماية البيانات (GDPR).

ويشير نجاح عمليات النشر هذه إلى أن مستقبل مشاركة البيانات يكمن في هذا النوع من التنسيق المؤتمت والقائم على المعايير. ومع ازدياد شيوع الذكاء الاصطرايد وتحليل البيانات واسع النطاق، فإن النموذج القديم للإشراف اليدوي لن يتمكن ببساطة من المواكبة. ويجادل المؤلفون بأنه لكي يتقدم العلم، يجب أن يصبح حرف "A" في مبدأ FAIR — وهو الوصول (Accessible) — موثوقاً وسلساً مثل حرف "F" الخاص بالقدرة على الإيجاد (Findable). ومن خلال تحويل المتطلبات القانونية والأخلاقية المعقدة إلى تدفقات عمل رقمية، يوفر REMS وسيلة لفتح البيانات الحساسة دون المساس بالخصوصية أو القيم الثقافية. ويثبت النظام أنه من الممكن بناء منظومة بيانات عالمية حيث يتم الحفاظ على الثقة ليس عن طريق إبطاء الأمور، بل بجعل القواعد واضحة ومتسقة وقابلة للتنفيذ تلقائياً. ومن خلال هذه التطبيقات المتنوعة، من علم الجينوم الأوروبي إلى الوصاية الأصلية، توضح الورقة البحثية كيف يمكن لأداة برمجية واحدة ومرنة أن تدعم بيئات تنظيمية متنوعة، مما يضمن بقاء البيانات مورداً للمصلحة العامة مع احترام حقوق الأشخاص الذين تمثلهم.