Data access management system for relational accountability orchestration

De wetenschap heeft lang beloofd dat de meest waardevolle gegevens ter wereld—genetische codes, medische dossiers, taalarchieven—gemakkelijk te vinden en te delen zouden moeten zijn. Deze belofte, bekend als het FAIR-principe, is grotendeels geslaagd in het vindbaar maken van data. Onderzoekers kunnen nu een specifieke dataset in een wereldwijde catalogus lokaliseren met dezelfde gemak waarmee ze een boek in een bibliotheek vinden. Er blijft echter een aanzienlijke barrière bestaan: toegang. Hoewel de data zichtbaar is, wordt de weg naar het daadwerkelijke gebruik ervan vaak geblokkeerd door een doolhof van papieren formulieren, handmatige goedkeuringen en conflicterende lokale wetgeving. Dit geldt met name voor gevoelige informatie met betrekking tot menselijke subjecten, waarbij privacywetgeving en ethische zorgen strikt toezicht vereisen. Het resultaat is een flessenhals waarbij waardevol onderzoek stagneert omdat het administratieve proces niet kan meekomen met het volume aan data of de snelheid van de moderne wetenschap.

Om dit op te lossen, heeft een team van onderzoekers uit Finland, Australië, Nieuw-Zeeland en Europa een nieuw digitaal systeem ontwikkeld en getest genaamd het Resource Entitlement Management System, of REMS. Deze software fungeert als een universele vertaler en verkeersregelaar voor toegang tot data. In plaats van te vertrouwen op trage, mens-tot-mens onderhandelingen voor elke afzonderlijke aanvraag, automatiseert REMS het proces van het controleren van regels, het verifiëren van identiteiten en het verlenen van toestemming, terwijl er tegelijkertijd een permanent, onveranderlijk verslag van elke beslissing wordt bijgehouden. Het systeem vervangt de mensen die "ja" of "nee" moeten zeggen tegen een onderzoeksproject niet; het zorgt er eerder voor dat zodra een beslissing is genomen, deze direct, veilig en consistent wordt toegepast over verschillende landen en instellingen heen. Door complexe juridische en ethische vereisten om te zetten in machineleesbare instructies, stelt REMS onderzoekers in staat om van het wachten op papierwerk over te gaan naar het ontvangen van digitale sleutels die data direct ontgrendelen, mits zij over de juiste machtigingen beschikken.

Het kernprobleem dat de onderzoekers aanpakten, noemen zij het "administratieve drie-lichamenprobleem". In de wereld van gevoelige data moeten drie verschillende groepen met elkaar interageren: de onderzoeker die om data vraagt, de commissie die beslist of het verzoek ethisch en legaal is, en de organisatie die de data daadwerkelijk beheert. Als deze drie groepen niet perfect coördineren, komt het proces tot stilstand. Een onderzoeker kan een formulier indienen dat door de commissie wordt goedgekeurd, maar de datahouder ontvangt het bericht misschien niet, of de regels veranderen voordat de overdracht voltooid is. De auteurs leggen uit dat zonder een gedeeld, digitaal systeem, deze interacties vaak in een staat van gridlock terechtkomen, waarbij data op slot blijft staan, niet omdat het gevaarlijk is, maar omdat de administratieve machinerie te traag en gefragmenteerd is om het te verwerken.

Om deze knoop te ontwarren, bouwde het team REMS als een centrale hub die alle drie de partijen verbindt. Het systeem werkt door iemands identiteit te scheiden van diens specifieke rechten op toegang tot data. Wanneer een onderzoeker inlogt, verifieert het systeem wie hij is met behulp van standaard digitale identiteitstools, vergelijkbaar met een paspoortcontrole bij een luchthaven. De onderzoeker dient vervolgens een verzoek in voor een specifieke dataset. In plaats van een generiek formulier genereert REMS een aangepaste aanvraag op basis van de specifieke regels die aan die data zijn gekoppeld. Deze regels worden gedefinieerd met behulp van een standaardtaal die precies beschrijft waarvoor de data gebruikt mag worden, zoals "alleen voor medisch onderzoek" of "geen commercieel gebruik". Het systeem stuurt deze aanvraag vervolgens door naar de relevante beoordelingscommissie. Zodra de commissie de aanvraag goedkeurt, verleent REMS een digitale token, een "Visa" genoemd, die fungeert als een machineleesbaar toestemmingsbewijs. Deze token gaat met de onderzoeker mee, waardoor deze toegang krijgt tot de data over verschillende systemen heen zonder opnieuw formulieren te hoeven invullen of nieuwe controles te hoeven ondergaan.

Het artikel beschrijft hoe dit systeem is getest in vier zeer verschillende realtime omgevingen, wat de flexibiliteit ervan bewijst. In Europa wordt het systeem gebruikt om de toegang te beheren voor het "1+ Million Genomes"-initiatief, een enorm project dat genetische data van twintig verschillende landen koppelt. Hierdoor kan een onderzoeker via REMS één keer aanvragen en toestemming krijgen om toegang te krijgen tot data van meerdere landen, waarbij de specifieke wetten van elk land worden gerespecteerd terwijl redundante controles worden geëlimineerd. In Nieuw-Zeeland werd het systeem aangepast om de inheemse datasoevereiniteit te ondersteunen, specifiek voor de Māori. In deze context werd de software geconfigureerd om het culturele principe van "kaitiakitanga", of voogdijschap, af te dwingen. Dit betekent dat het systeem complexe relaties kan beheren waarbij data niet alleen een hulpbron is, maar een gekoesterde entiteit, wat collectieve besluitvorming door stamgroepen vereist voordat enige toegang wordt verleend. Het systeem handelde succesvol verzoeken af voor genomische data van lokale soorten, waarbij werd gewaarborgd dat de rechten van de gemeenschap werden gerespecteerd naast de wetenschappelijke behoeften.

In Finland draait het systeem al meer dan een decennium bij het Finse Instituut voor Gezondheid en Welzijn, waar het de toegang beheert tot biobankmonsters en medische dossiers voor duizenden onderzoekers. Deze langdurige implementatie toont aan dat de software stabiel genoeg is om de overgang van fysieke monsterverzoeken naar digitale datacommunicatie op nationale schaal te beheren. De auteurs merken op dat deze verschuiving het aantal aanvragen dat het instituut kan afhandelen met een factor tien of zelfs honderd zou kunnen verhogen, simpelweg omdat het digitale proces de fysieke knelpunten van het verzenden van monsters en handmatig papierwerk wegneemt. Op vergelijkbare wijze gebruikt de Taalbank van Finland het systeem om de toegang tot gevoelige taalgegevens te beheren, variërend van academisch onderzoek tot commerciële licenties. In deze gevallen controleert het systeem automatisch of een gebruiker tot een universiteit behoort of een vergoeding heeft betaald, en verleent direct toegang indien aan de criteria wordt voldaan.

De onderzoekers benadrukken dat REMS niet elk probleem oplost. Het verandert de nationale wetgeving niet, noch beslist het of een wetenschappelijke studie goed of slecht is; die beslissingen blijven stevig in handen van menselijke commissies. Het systeem beoordeelt ook niet het risico op heridentificatie van individuen uit de data of handhaaft geen beveiligde computerelementen. De rol is strikt het orkestreren van de stroom van toestemming, waarbij wordt gewaarborgd dat de door mensen gestelde regels door machines worden gevolgd. Door gebruik te maken van open standaarden en de code voor iedereen beschikbaar te stellen, verzekert het team dat geen enkel bedrijf het proces controleert. Het systeem is gebouwd op een fundament van "event sourcing", wat betekent dat elke actie, van een formulier indiening tot een goedkeuring, wordt vastgelegd als een onveranderlijke stap in een digitaal logboek. Dit creëert een perfect audittrail, wat essentieel is voor het behoud van vertrouwen en het voldoen aan strikte privacyregelgeving zoals de Algemene Verordening Gegevensbescherming.

Het succes van deze implementaties suggereert dat de toekomst van datadeling ligt in deze vorm van geautomatiseerde, op standaarden gebaseerde orchestratie. Naarmate kunstmatige intelligentie en grootschalige data-analyse gebruikelijker worden, zal het oude model van handmatig toezicht simpelweg niet meer kunnen meekomen. De auteurs betogen dat voor de vooruitgang van de wetenschap de "A" van FAIR—Accessible (Toegankelijk)—net zo betrouwbaar en naadloos moet worden als de "F" voor Findable (Vindbaar). Door complexe juridische en ethische vereisten om te zetten in digitale workflows, biedt REMS een manier om gevoelige data te ontsluiten zonder de privacy of culturele waarden in gevaar te brengen. Het systeem bewijst dat het mogelijk is om een wereldwijd data-ecosysteem te bouwen waarin vertrouwen niet wordt behouden door zaken te vertragen, maar door de regels duidelijk, consistent en automatisch afdwingbaar te maken. Door deze uiteenlopende implementaties, van Europese genetica tot inheemse voogdijschap, laat het artikel zien dat één enkele, flexibele softwaretool diverse regelgevende landschappen kan ondersteunen, waardoor wordt gewaarborgd dat data een hulpbron voor het publieke belang blijft terwijl de rechten van de mensen die het vertegenwoordigen worden gerespecteerd.