# 基因组数据隐私平台

让研究人员、临床医生与生物制药合作伙伴能够在不移动或暴露底层记录的情况下分析敏感基因组与健康数据的平台——面向基因组研究与精准医学的联邦式可信研究环境、同态加密及隐私保护数据共享基础设施。

Source: https://cn.bioecon.ru/technology/genomic-data-privacy-platforms/
Updated: 2026-09-25



## 概述与价值链

Markers: [EC: Federated & privacy-preserving genomic-data analysis platforms | OECD: Bioeconomy policy & governance | Regulator: FTC (US), EDPB (EU)]

基因组数据隐私平台是一类B2B服务类别，提供让研究人员、临床医生与生物制药合作伙伴能够在不移动或暴露底层记录的情况下分析敏感基因组与健康数据的技术基础设施。Duality Technologies运营一个用于全基因组关联研究（GWAS）的安全计算平台，让研究人员能够在不移动数据、不损害隐私、安全性或合规性的情况下，对分散存储的数据集进行敏感统计计算。TripleBlind现已并入Selfii的隐私保护健康数据业务，推出了TripleBlind Exchange——一个医疗领域安全数据交易的开创性市场。Lifebit是联邦式可信研究环境（TRE）架构的开创者，让研究人员能够在数据始终不离开其来源的情况下将基因组数据转化为洞见，从而保持数据主权。Privitar于2026年获得一项美国计算机实现隐私工程系统与方法的专利，体现了其数据匿名化与隐私工程的核心技术基础。Aridhia于2026年推出AI研究助手框架，用于在其可信/安全研究环境产品中，对敏感患者记录、临床试验及基因组数据集实现安全的AI应用。

基因组数据隐私平台的关键方向：
1. **联邦式可信研究环境：** 研究人员在原地分析敏感基因组数据、数据始终不离开来源机构的安全平台。
2. **基于同态加密的安全计算：** 允许直接对分散数据集中的加密基因组数据进行统计计算的密码学技术。
3. **隐私保护数据交易市场：** 支持基因组数据持有方与研究人员或生物制药买方之间安全、合规数据交易的基础设施。
4. **AI辅助的安全研究工具：** 叠加于可信研究环境之上、在保留底层数据治理控制的同时加速分析的AI研究助手工具。

### 行业价值链

```
[数据持有方入驻与治理设置] ──> [安全环境配置] ──> [查询/分析请求]
                                                                        │
                                                              (隐私保护计算)
                                                                        │
              [向请求方交付结果] <──── [输出披露控制审查] <─── [结果生成]
```

### 价值链层级

| Level | Description | Key inputs/outputs |
|:---|:---|:---|
| **数据持有方入驻与治理设置** | 接入基因组数据持有方（生物样本库、医院、研究机构）并配置数据治理规则。 | **输入:** 数据持有方协议、治理政策。<br>**输出:** 已配置的受治理数据集。 |
| **安全环境配置** | 配置将进行分析的联邦式或加密安全环境。 | **输入:** 已配置的受治理数据集。<br>**输出:** 已配置的安全环境。 |
| **查询/分析请求** | 研究人员或生物制药合作伙伴针对受治理数据集提交查询或分析请求。 | **输入:** 已配置的安全环境、分析请求。<br>**输出:** 已验证的查询。 |
| **隐私保护计算** | 使用联邦计算、同态加密或同等隐私保护方法执行查询，不暴露原始记录。 | **输入:** 已验证的查询。<br>**输出:** 计算结果。 |
| **结果生成与输出披露控制审查** | 依据披露控制规则审查计算结果，确保发布前不存在重新识别风险。 | **输入:** 计算结果。<br>**输出:** 经披露审查的结果。 |
| **向请求方交付结果** | 将经披露审查的结果交付给提出请求的研究人员或生物制药合作伙伴。 | **输入:** 经披露审查的结果。<br>**输出:** 已交付的分析输出。 |

行业的跨领域技术：
- **联邦式可信研究环境：** 支持在原地分析敏感基因组数据、底层数据始终不离开来源机构的安全平台。
- **同态加密基因组分析：** 直接对加密基因组数据进行密码学计算，无需解密即可对分散数据集进行统计分析。
- **隐私保护数据交易市场：** 支持基因组数据持有方与研究人员或生物制药买方之间安全、合规、可审计数据交易的基础设施。

---

## 美国

美国拥有专门的密码学与数据交易平台，将先进的隐私保护计算技术专门应用于基因组与健康数据研究场景。

### Duality Technologies的安全计算平台，TripleBlind Exchange的数据交易市场
- **Duality Technologies：** 运营一个用于全基因组关联研究的安全计算平台，让研究人员能够在不移动数据、不损害隐私、安全性或合规性的情况下，对分散存储的数据集进行敏感统计计算。
- **TripleBlind：** 现已并入Selfii的隐私保护健康数据业务，推出了TripleBlind Exchange——一个医疗领域安全数据交易的开创性市场。

---

## 中国

本次筛查中，中国以定性方式覆盖，而非通过实地核实的中国供应商：筛查过程中搜索的中国基因组数据隐私平台候选者均未针对该具体服务类别获得2026年确认来源。

### 本次筛查未确认总部位于中国的供应商
- **搜索结果：** 本次筛查过程中搜索了两家中国公司候选者，均未针对该具体服务类别获得2026年实地确认来源。
- **市场结构：** 中国的大型基因组测序运营商在国内持有大量基因组数据集，但本次筛查未能找到专注于隐私保护基因组数据计算基础设施、且总部位于中国的已确认供应商。

---

## 欧盟

欧洲，特别是英国，拥有联邦式可信研究环境模式的开创者，以及数据隐私工程与安全研究环境专家。

### Lifebit的联邦式TRE架构，Privitar的隐私工程专利，Aridhia的安全研究环境
- **Lifebit：** 总部位于英国，是联邦式可信研究环境（TRE）架构的开创者，让研究人员能够在数据始终不离开来源的情况下将基因组数据转化为洞见。
- **Privitar：** 总部位于英国，于2026年获得一项美国计算机实现隐私工程系统与方法的专利，体现了其数据匿名化的核心技术基础。
- **Aridhia：** 总部位于英国，于2026年推出AI研究助手框架，用于在其可信/安全研究环境产品中，对敏感患者记录、临床试验及基因组数据集实现安全的AI应用。

---

## 领先企业与研究机构

| Company / Institute | Country | Key products / platforms | Tech features | Status 2026 |
|:---|:---|:---|:---|:---|
| **Duality Technologies** | 🇺🇸 美国 | 安全联邦AI协作 | 面向GWAS的加密计算 | commercial |
| **TripleBlind** | 🇺🇸 美国 | TripleBlind Exchange | 开创性健康数据交易市场 | commercial |
| **Lifebit** | 🇬🇧 英国 | 联邦式可信研究环境 | 架构层面的数据主权 | commercial |
| **Privitar** | 🇬🇧 英国 | 隐私工程平台 | 2026年获批美国隐私工程专利 | commercial |
| **Aridhia** | 🇬🇧 英国 | 可信/安全研究环境 | AI研究助手框架（2026） | commercial |

---

## 技术栈与创新

基因组数据隐私平台的技术栈将联邦计算、密码学技术与AI辅助研究工具相结合，实现无需移动数据的分析：

1. **无需移动数据的联邦计算：**
   - Lifebit的联邦式TRE架构与Duality的安全联邦AI协作均使研究人员能够跨分散数据集进行计算，而底层基因组记录始终不离开其来源机构。
2. **密码学隐私工程：**
   - Privitar于2026年获批的美国计算机实现隐私工程系统专利，体现了本类别所依赖的底层匿名化与重新识别风险控制技术。
3. **AI辅助的安全研究环境：**
   - Aridhia于2026年推出的AI研究助手框架，在其可信研究环境之上叠加AI工具，在保留相同数据治理控制的同时加速分析。

---

## 价值链与生产管线

### 隐私保护基因组数据分析请求的产业流程

```
┌───────────────────────────┐      ┌───────────────────────────┐
│ 1. 数据持有方入驻             │ ───> │ 2. 安全环境                 │
│    与治理设置                     │      │    配置                          │
└───────────────────────────┘      └───────────────────────────┘
                                                 │
                                                 ▼
┌───────────────────────────┐      ┌───────────────────────────┐
│ 4. 隐私保护                 │ <─── │ 3. 查询/分析                 │
│    计算                         │      │    请求                          │
└───────────────────────────┘      └───────────────────────────┘
              │
              ▼
┌───────────────────────────┐      ┌───────────────────────────┐
│ 5. 结果生成与                 │ ───> │ 6. 向请求方                  │
│    输出披露控制审查                │      │    交付结果                       │
└───────────────────────────┘      └───────────────────────────┘
```

#### 阶段1：数据持有方入驻与治理设置
接入基因组数据持有方——生物样本库、医院、研究机构——并配置数据治理规则。

#### 阶段2：安全环境配置
配置将进行分析的联邦式或加密安全环境。

#### 阶段3：查询/分析请求
研究人员或生物制药合作伙伴针对受治理数据集提交查询或分析请求。

#### 阶段4：隐私保护计算
使用联邦计算、同态加密或同等隐私保护方法执行查询，不暴露原始记录。

#### 阶段5：结果生成与输出披露控制审查
依据披露控制规则审查计算结果，确保发布前不存在重新识别风险。

#### 阶段6：向请求方交付结果
将经披露审查的结果交付给提出请求的研究人员或生物制药合作伙伴。

