Data access management system for relational accountability orchestration

La scienza ha promesso a lungo che i dati più preziosi del mondo — codici genetici, cartelle cliniche, archivi linguistici — dovrebbero essere facili da trovare e da condividere. Questa promessa, nota come principio FAIR, è riuscita ampiamente nel rendere i dati reperibili. Gli ricercatori possono ora individuare un set di dati specifico in un catalogo globale con la stessa facilità con cui si trova un libro in una biblioteca. Tuttavia, rimane una barriera significativa: l'accesso. Sebbene i dati siano visibili, il percorso per utilizzarli è spesso bloccato da un labirinto di moduli cartacei, approvazioni manuali e leggi locali contrastanti. Ciò è particolarmente vero per le informazioni sensibili che coinvolgono soggetti umani, dove le leggi sulla privacy e le preoccupazioni etiche richiedono una stretta supervisione. Il risultato è un collo di bottiglia in cui la ricerca preziosa si blocca perché il processo amministrativo non riesce a tenere il passo con il volume dei dati o con la velocità della scienza moderna.

Per risolvere questo problema, un team di ricercatori dalla Finlandia, dall'Australia, dalla Nuova Zelanda e dall'Europa ha sviluppato e testato un nuovo sistema digitale chiamato Resource Entitlement Management System, o REMS. Questo software agisce come un traduttore universale e un controllore del traffico per l'accesso ai dati. Invece di fare affidamento su lente negoziazioni umano-umane per ogni singola richiesta, REMS automatizza il processo di controllo delle regole, la verifica delle identità e la concessione dei permessi, mantenendo al contempo un registro permanente e immutabile di ogni decisione. Il sistema non sostituisce le persone che devono dire "sì" o "no" a un progetto di ricerca; piuttosto, assicura che una volta presa una decisione, questa venga applicata istantaneamente, in modo sicuro e coerente in diversi paesi e istituzioni. Trasformando complessi requisiti legali ed etici in istruzioni leggibili dalle macchine, REMS permette ai ricercatori di passare dall'attesa della documentazione alla ricezione di chiavi digitali che sbloccano i dati istantaneamente, a condizione che abbiano i permessi corretti.

Il problema centrale che i ricercatori hanno affrontato è quello che chiamano il "problema dei tre corpi amministrativi". Nel mondo dei dati sensibili, tre gruppi distinti devono interagire: il ricercatore che richiede i dati, il comitato che decide se la richiesta sia etica e legale, e l'organizzazione che detiene effettivamente i dati. Se questi tre gruppi non coordinano perfettamente, il processo si arresta. Un ricercatore potrebbe inviare un modulo che il comitato approva, ma il detentore dei dati potrebbe non ricevere il messaggio, o le regole potrebbero cambiare prima che il passaggio di consegne sia completato. Gli autori spiegano che, senza un sistema digitale condiviso, queste interazioni spesso entrano in uno stato di stallo, in cui i dati rimangono bloccati non perché siano pericolosi, ma perché il meccanismo amministrativo è troppo lento e frammentato per gestirli.

Per sciogliere questo nodo, il team ha costruito REMS come un hub centrale che collega tutte e tre le parti. Il sistema funziona separando l'identità di una persona dai suoi specifici diritti di accesso ai dati. Quando un ricercatore effettua l'accesso, il sistema verifica chi sia utilizzando strumenti di identità digitale standard, proprio come un controllo del passaporto in un aeroporto. Il ricercatore invia quindi una richiesta per un set di dati specifico. Invece di un modulo generico, REMS genera una candidatura personalizzata basata sulle regole specifiche associate a quei dati. Queste regole sono definite utilizzando un linguaggio standard che descrive esattamente per cosa possono essere utilizzati i dati, come ad esempio "solo per ricerca medica" o "nessun uso commerciale". Il sistema instrada quindi questa candidatura al comitato di revisione appropriato. Una volta che il comitato approva la richiesta, REMS emette un token digitale, noto come "Visa", che funge da permesso leggibile dalle macchine. Questo token accompagna il ricercatore, consentendogli di accedere ai dati attraverso diversi sistemi senza dover compilare nuovi moduli o sott undergo a nuovi controlli.

L'articolo dettaglia come questo sistema sia stato testato in quattro ambienti molto diversi tra loro, dimostrando la sua fluttuazione. In Europa, il sistema viene utilizzato per gestire l'accesso per l'iniziativa "1+ Million Genomes", un enorme progetto che collega dati genetici provenienti da venti diversi paesi. In questo contesto, REMS consente a un ricercatore di presentare una sola domanda e ricevere il permesso di accedere ai dati di più nazioni, rispettando le leggi specifiche di ciascun paese pur eliminando la necessità di controlli ridondanti. In Nuova Zelanda, il sistema è stato adattato per supportare la sovranità dei dati indigeni, specificamente per il popolo Māori. In questo contesto, il software è stato configurato per far rispettare il principio culturale di "kaitiakitanga", ovvero la tutela. Ciò significa che il sistema può gestire relazioni complesse in cui i dati non sono solo una risorsa, ma un'entità preziosa, che richiede il processo decisionale collettivo dei gruppi tribali prima che qualsiasi accesso venga concesso. Il sistema ha gestito con successo le richieste di dati genomici da specie locali, garantendo che i diritti della comunità fossero rispettati insieme alle esigenze scientifiche.

In Finlandia, il sistema è in funzione da oltre un decennio presso l'Istituto finlandese per la salute e il benessere, gestendo l'accesso a campioni di biobanche e cartelle cliniche per migliaia di ricercatori. Questa implementazione a lungo termine dimostra che il software è abbastanza stabile da gestire la transizione dai campioni fisici all'accesso ai dati digitali su scala nazionale. Gli autori osservano che questo passaggio potrebbe aumentare il numero di richieste che l'istituto può gestire di un fattore di dieci o anche di cento, semplicemente perché il processo digitale rimuove i colli di bottiglia fisici della spedizione dei campioni e della documentazione manuale. Allo stesso modo, la Banca Linguistica della Finlandia utilizza il sistema per gestire l'accesso a dati linguistici sensibili, gestendo tutto, dalla ricerca accademica alla licenza commerciale. In questi casi, il sistema controlla automaticamente se un utente appartiene a un'università o ha pagato una quota, concedendo l'accesso istantaneamente se i criteri sono soddisfatti.

I ricercatori sottolineano che REMS non risolve ogni problema. Non cambia le leggi nazionali, né decide se uno studio scientifico sia buono o meno; tali decisioni rimangono saldamente nelle mani dei comitati umani. Il sistema non valuta nemmeno il rischio di re-identificazione degli individui dai dati o impone ambienti di calcolo sicuri. Il suo ruolo è strettamente quello di orchestrare il flusso di autorizzazione, assicurando che le regole stabilite dagli esseri umani siano seguite dalle macchine. Utilizzando standard aperti e rendendo il codice disponibile a tutti, il team assicura che nessuna singola azienda controlli il processo. Il sistema è costruito su una base di "event sourcing", il che significa che ogni azione, dalla presentazione di un modulo a un'approvazione, viene registrata come un passaggio immutabile in un registro digitale. Ciò crea un perfetto percorso di audit, essenziale per mantenere la fiducia e conformarsi alle rigide normative sulla privacy come il Regolamento Generale sulla Protezione dei Dati (GDPR).

Il successo di queste implementazioni suggerisce che il futuro della condivisione dei dati risieda in questo tipo di orchestrazione automatizzata e basata su standard. Man mano che l'intelligenza artificiale e l'analisi dei dati su larga scala diventano più comuni, il vecchio modello di supervisione manuale semplicemente non sarà in grado di tenere il passo. Gli autori sostengono che, affinché la scienza progredisca, la "A" di FAIR — Accessibile — debba diventare affidabile e fluida quanto la "F" di Findable (Trovabile). Trasformando i complessi requisiti legali ed etici in flussi di lavoro digitali, REMS fornisce un modo per sbloccare i dati sensibili senza compromettere la privacy o i valori culturali. Il sistema dimostra che è possibile costruire un ecosistema globale di dati in cui la fiducia non è mantenuta rallentando le cose, ma rendendo le regole chiare, coerenti e automaticamente applicabili. Attraverso queste varie implementazioni, dalla genomica europea alla tutela indigena, l'articolo dimostra che un singolo strumento software flessibile può supportare diversi paesaggi normativi, garantendo che i dati rimangano una risorsa per il bene pubblico rispettando al contempo i diritti delle persone che essi rappresentano.