慈濟骨髓幹細胞中心—-在國際醫學與人道救援領域扮演極關鍵的角色

慈濟骨髓幹細胞中心（Tzu Chi Stem Cells Center）於 1993 年成立，至今已建構出亞洲規模最大的非親屬造血幹細胞資料庫之一，在國際醫學與人道救援領域扮演極關鍵的角色。

一、 慈濟如何建立骨髓幹細胞資料庫？

• 法令突破：1993 年前，台灣法律禁止非親屬間的骨髓捐贈。慈濟促成衛生署（現衛福部）修法放寬限制後，正式成立「慈濟骨髓捐贈資料中心」。
• 龐大志工宣導：靠著全台遍布的社區志工舉辦驗血宣導活動，打破傳統「捐骨髓傷身體/抽脊髓液」的迷思，逐步建立起累積超過 46 萬筆資料的基因資料庫。
• 技術轉型：早期多採用傳統「骨髓抽取」，現已全面轉為透過周邊血收集造血幹細胞，大幅降低捐贈者的不適與風險。

二、 醫療界的重要性與台灣的國際地位

• 醫療重要性：非親屬間的白血球抗原（HLA）配對成功率極低（幾萬分之一），必須有龐大的基因資料庫才能為血液疾病患者（如白血病、重度地中海貧血）找到一線生機。
• 全球華人最大庫：慈濟是全球「華人基因型」最齊全的幹細胞資料庫，已成功提供超過 6,000 例造血幹細胞給全球 30 多個國家與地區的患者。
• 醫療外交軟實力：慈濟資料庫獲得「世界骨髓捐贈者協會」（WMDA）的高等級認證，串聯全球骨髓網絡，顯著提升台灣在國際血液醫學與人道援助上的地位與話語權。

三、 基因資料庫的資安風險與防護

作為掌握全台數十萬民眾敏感情資（個人身份、醫療紀錄、HLA 高解析度基因數據）的生物資料庫，慈濟資料庫面臨嚴肅的資安與隱私風險：

總結

慈濟骨髓幹細胞中心是台灣將「民間信仰凝聚力」轉化為「國際頂尖生醫資源」的典範，其重要性跨越國家與種族；而隨著數位時代來臨，持續維護龐大基因數據的資安與個資隱私，則是該資料庫維持國際公信力的關鍵命脈。

慈濟在骨髓資料中心的資安防範措施

一、 慈濟骨髓幹細胞中心的資安防範措施與歷年紀錄

作為持有全台逾 46 萬筆民眾敏感情資（個人身分、聯絡方式、高解析度 HLA 基因型別數據）的生物資料庫，慈濟幹細胞中心在資安與個資防護上採用了醫學級的嚴格架構：

• 核心數據「去識別化」隔離： 資料庫採用物理與邏輯上的雙重隔離。基因檢測數據與捐贈者/受贈者的個人真實身分資料分開儲存，配對系統僅顯示代碼（ID Code）。即使資料庫遭到未授權存取，攻擊者也無法直接將基因數據與特定個人進行比對。
• 國際資安與隱私認證： 中心全面導入 ISO 27001（資訊安全管理系統） 與 ISO 27701（隱私資訊管理系統） 認證，並通過「世界骨髓捐贈者協會」（WMDA）的高標準實地審查，確保資料存取、跨國傳輸均符合國際醫療隱私規範（如歐盟 GDPR 精神）。
• 實體與網路雙重防線： 機房設有高規格實體門禁管理，網路層面建置雙重防火牆（Firewall）、入侵防禦系統（IPS）及資料外洩防護（DLP），並定期進行社交工程演練與第三方資安滲透測試。
• 至今有無資安問題發生？ 截至目前，慈濟骨髓幹細胞中心未曾發生過大規模基因資料外洩、資料庫遭勒索軟體加密癱瘓或遭駭客入侵竊取個資的重大安全事故。不過，隨著跨國醫療資料交換日益頻繁，面對日益複雜的進階持續性威脅（APT 攻擊），資安防護仍是該中心需持續重金維護與升級的常態性工程。

二、 台灣是否有類似機構？

在「造血幹細胞與骨髓資料庫」領域，慈濟是台灣唯一具備大規模非親屬配對功能的公眾資料庫。不過在廣義的「生物基因資料庫」領域，台灣有其他國家級或特定醫療機構：

• Taiwan Biobank（台灣生物整合資料庫）： 由中央研究院運作的國家級資料庫，主要收集本土人群的基因與健康數據，用於學術研究與精準醫療，不提供個人化的急難臨床器官/幹細胞配對。
• 中華民國骨髓移植關懷協會 / 各大醫學中心造血幹細胞移植中心： 台大、榮總、長庚等醫學中心設有移植團隊，但其使用的非親屬捐贈資料庫，絕大多數仍需對接慈濟的資料庫進行跨院或跨國尋親。

三、 對台灣的重要度為何？

慈濟骨髓幹細胞中心對台灣具有不可替代的戰略與醫療重要性：

• 國家級醫療救命命脈： 非親屬間的 HLA 配對成功率僅有幾萬分之一甚至數十萬分之一。如果沒有這個龐大的資料庫，台灣所有的白血病、重度地中海貧血等血液疾病患者，將失去尋找非親屬造血幹細胞的唯一管道。
• 華人基因庫的國際戰略價值： 由於 HLA 基因具有高度的種族特異性，慈濟資料庫是全球「華人基因型」最齊全的資料庫，不僅拯救台灣患者，也成為全球醫療機構尋求華人基因配對的最高樞紐。
• 展現台灣軟實力與醫療外交： 至今慈濟已成功輸出造血幹細胞至全球 30 多個國家，跨越政治與種族藩籬。在台灣國際處境特殊的情況下，該中心是台灣向國際展現生醫實力與人道關懷極其關鍵的亮點。