Datasø skal skabe sikker deling af data

I takt med, at verden bliver mere datadrevet, er det blevet sværere at sikre personlige data. Private data er af stor værdi for virksomheder, som bruger viden til at analysere behov og udvikle nye produkter.

Men større databrud og misbrug af data har nedbrudt tilliden, og dermed fundamentet for frivillig deling af personlige informationer. Blockchain Data and Privacy vil derfor udnytte blockchains til at bygge en transparent database, som kan være en infrastrukturløsning inden for sundhedsområdet til beskyttelse af fortrolige data ved dataudveksling.

Derved skabes en markedsplads for virksomheder, hvor fortrolig information kan indhentes til værdiskabende beregninger, men hvor data samtidig holdes sikker.

Datasø baseret på blockchain data and privacy

Projektets konkrete formål var at skabe en virtuel datasø med relevans for sundhed, herunder individuelle sundhedsdata og adfærdsdata, som vil kunne blive delt til kommercielle og ikke-kommercielle formål. Datasøen skulle sikre, at data forbliver ét sted og ikke kopieres til flere databaser.

Den virtuel datasø kunne eksempelvis bestå af data fra offentlige, åbne registre for eksemepel økonomiske data, Danmarks Statistik, private persondata gennem sundhedsdata, data fra medicinsk udstyr, data fra mobiltelefoner, indkøbsdata, CPR-registeret og genom-data.

Projektets teknologi byggede på kombinationen af blockchain og software som secure multiparty computation, da blockchain i sig selv ikke er designet til fortrolighed og privacy.

Målgruppen for projektet var sundhedsområdet samt følgeindustrier med persondata reguleret under GDPR.

Den bredere målgruppe er virksomheder med virksomhedsdata, som ikke er reguleret af GDPR, men som kan have lignende krav til fortrolighed af konkurrence- og sikkerhedshensyn.

To spor til Blockchain Data and Privacy

Projektet tog udgangspunkt i anvendelse af personfølsomme sundhedsdata som relevante usercases.

Målet var at lave proof-of-concept på, hvordan informationer kan hemmeligholdes, selvom informationerne anvendes direkte i beregninger og analyser. Aktiviteterne deles om i to spor.

Spor 1 – Afdækning og udvikling af cases:
Der blev lavet to cases. Den første var Rehfeld Medicals‛ SCAUT app og platform, der håndterer kommunikationen mellem patienter med pacemakere og hospitaler. Løsningen fungerede dengang for mere end 300 patienter tilknyttet Rigshospitalet, hvor appen optimerer processen omkring behandlingen ved at koble data fra pacemakeren med data fra wearables og med patienternes rapportering af tilstand og adfærd.

Den anden case var Opentelehealth, der leverede cloud-baseret telemedicinsoftware til danske og internationale kunder. Virksomheden havde cirka 7.000 telemedicinske patienter i porteføljen med en række sensordata, herunder data om blodtryk, vægt, blodsukker og lignende.

Spor 2 – Læring, videndeling og brug af IoT
En bred afdækning og kortlægning af krav til en blockchainbaseret infrastruktur inden for IoT og brug af sensordata på tværs af værdikæden.

Samlet set havde projektet til hensigt at udvikle brugen af blockchainteknologi til at skabe en ny privacy-infrastruktur for sundhedsindustrien.

Blockchain Data and Privacy ville derfor afdække styrker og svagheder ved brugen af blockchain og SMC med henblik på at gøre beskyttelsen af fortrolige informationer til en stor eksportvare for Danmark og et væsentlig konkurrenceparameter i den datadrevede økonomi.