强制认证对可信研究环境是必要的，但还不够

针对 UK Biobank 案例，作者指出强制认证、产出审查与技术管控可降低数据外泄风险，但认证还须评估 TRE 是否支持有社会价值的研究。Five Safes 框架旨在管理而非消除风险，机构风险规避可能延误符合公共利益的项目，例如将健康记录与住房、社区及环境暴露数据关联的研究因需粗化地理数据而掩盖不平等。健康数据的不使用与低使用同样造成危害。