В акселераторах и хакатонах я всегда пытаюсь склонить команды проектов к разговору о безопасности данных их пользователей. Не в рамках выполнения формальных требований законодательства, а в более широком смысле. Занять не пассивную позицию своевременной сдачи отчетности, а ответственную позицию true-фаундера, заботящегося о своих пользователях.

Например, с нашими экспертами мы предлагаем командам подумать об этичности применения данных, их обороте, возможных последствиях взломов или утечек, последствиях публичного размещения персональных данных, даже если на это получены все добровольные и информированные согласия пользователей.

В выступлениях о биомедтех-трендах я всегда выношу отдельным трендом запрос рынка на стартапы, цель которых обеспечивать безопасность и конфиденциальность медицинских данных. И в основном примеры и иллюстрации были фантазийные и гипотетические.

Сегодня в новостях появилась информация о взломе одного из крупнейших генетических сервисов 23andMe. Кстати, и сама тестировала их сервисы пару лет назад в рамках личных генетических экспериментов и чуть-чуть промышленного шпионажа 😎.

В кейсе 23andMe на самом деле есть как минимум два аспекта, важных для нас с профессиональной точки зрения:

1️⃣ обеспечение безопасности данных внутри компании и необходимость «думать как преступник», чтобы предотвратить то, что может никогда бы и не случилось

2️⃣ необходимость обеспечения «защиты от дураков» для ваших пользователей.

Кибербезопасность каждого из нас во многом зависит от нашего индивидуального поведения: куда и что мы выкладываем, какие данные мы размещаем в социальных сетях (в том числе генетических социальных сетях) из самых лучших побуждений (найти неизвестного семиюродного брата, подспудно при этом публикуя информацию о всех наших двоюродных тетях, данные которых могут использованны мошенниками в общении с ними, а не с нами), на размещение каких данных мы даем согласие или размещение каких данных мы предлагаем осуществить пользователю...

Этому нужно учить с детского сада, об этом нужно постоянно напоминать и подсказывать.

Помните поведенческую модель Фогга из лекций о cust-dev (мотивация, напоминание, возможность)?

Ответственность фаундера (особенно фаундера биомедтех-стартапа – да, у нас к вам завышенные требования 🤪 ) не только сформировать поведенческую модель, в которой пользователи используют ваши сервисы и инновации, но и модель, в которой пользователи участвуют в нетоксичных поведенческих паттернах и формируют здоровые привычки, в том числе здоровые привычки по отношению к самозащите своих персональных медицинских данных.

Берегите себя и своих пользователей!

💙💙💙

Сегодня, кстати, можем обсудить это в рамках Карьерного форума Сеченовского университета на open-talk “Предпринимательство как карьера» с нашими биомедтех-фаундерами.