醫(yī)療檔案的網(wǎng)絡(luò)恐怖

李　光

信息技術(shù)早就進(jìn)入人們的生活并左右人們的生活，遠(yuǎn)程醫(yī)療或電子(網(wǎng)絡(luò))醫(yī)療便是其中一種。遠(yuǎn)程醫(yī)療除了可以遠(yuǎn)程為病人實(shí)時(shí)看病、診斷、開藥和手術(shù)外，另一個(gè)重要內(nèi)容是保存公民的醫(yī)療檔案。今天世界上最大的搜索引擎谷歌(Google)似乎在這方面又找到一個(gè)突破口，可以借保存?zhèn)€人醫(yī)療記錄或病歷而滲入人們生活，由此也可能賺錢發(fā)財(cái)并左右人們的生活方式。個(gè)人醫(yī)療檔案放到網(wǎng)絡(luò)上去保管將會引起什么樣的結(jié)果并對人們的生活方式造成什么樣的影響呢?

網(wǎng)絡(luò)公司介入醫(yī)檔保存

谷歌于2008年2月21日宣布說，它將開始為數(shù)千人保存或貯存醫(yī)療記錄以作為它向人們提供一種期盼已久的衛(wèi)生服務(wù)。

谷歌的最初計(jì)劃是，將對美國俄亥俄州克利夫蘭市醫(yī)院的1500～10000名自愿同意的病人做個(gè)人健康記錄的電子轉(zhuǎn)移者，能使這些病人通過谷歌的這項(xiàng)新的服務(wù)檢索自己的健康信息，但又不會對公眾公開。

每個(gè)人的健康檔案，包括處方、過敏和醫(yī)療史的記錄將受到密碼的保護(hù)，以避免其他使用谷歌服務(wù)的人進(jìn)入。谷歌把這一延伸到醫(yī)療記錄管理的服務(wù)視為其業(yè)務(wù)的一種合乎邏輯的擴(kuò)展，因?yàn)樗乃阉饕嬉呀?jīng)處理過成千上億來自人們的搜索請求，希望對他們的受傷、疾病或推薦治療提供更多的信息。

不過現(xiàn)在谷歌對于何時(shí)啟動(dòng)這項(xiàng)衛(wèi)生服務(wù)還沒有一個(gè)特別的時(shí)間表，而在過去兩年谷歌的健康服務(wù)已積累了很多資源。谷歌的衛(wèi)生項(xiàng)目主管馬里薩·梅耶此前已表示，這項(xiàng)服務(wù)在2008年會啟動(dòng)。不過，谷歌為病人保存電子醫(yī)療記錄的計(jì)劃將始于克利夫蘭醫(yī)院，這是于87年前創(chuàng)建的一個(gè)非贏利醫(yī)學(xué)中心。這個(gè)醫(yī)院已經(jīng)在其自己的名為“我的計(jì)劃”的網(wǎng)絡(luò)服務(wù)中保留了12萬多名病人的個(gè)人健康檔案。而把健康信息轉(zhuǎn)移到谷歌上的病人即使他們不再接受克利夫蘭醫(yī)院的治療，也仍可在網(wǎng)上迅速查詢和獲得自己的醫(yī)療資料。

在由克利夫蘭醫(yī)院主持的一個(gè)儀式上，梅耶在一份申明中說，他們相信病人更容易地獲得并管理自己的醫(yī)療信息。而克利夫蘭醫(yī)院的首席信息官馬丁·哈里斯則表示，克利夫蘭醫(yī)院與谷歌一起工作將“創(chuàng)造一個(gè)更有效和更實(shí)際的全國醫(yī)療系統(tǒng)”。

然而，谷歌并非是第一個(gè)建立網(wǎng)上文件以努力讓公眾在換了醫(yī)生或醫(yī)療保險(xiǎn)計(jì)劃后更容易獲得其醫(yī)療記錄的高技術(shù)重量級選手。例如，谷歌的競爭對手微軟公司于2007年就引進(jìn)了一項(xiàng)相似的服務(wù)，稱為“健康庫房”。而美國在線(AOL)的創(chuàng)始人之一史蒂芬·凱思也正在創(chuàng)建一種稱為“革命醫(yī)療”的網(wǎng)上系統(tǒng)，能夠?yàn)楣娞峁┕芾韨€(gè)人衛(wèi)生檔案的網(wǎng)上工具?？梢哉f，網(wǎng)絡(luò)公司正在介入和追逐包括醫(yī)療檔案保存在內(nèi)的所有遠(yuǎn)程醫(yī)療的項(xiàng)目，原因在于，這既可以擴(kuò)大用戶，更可以贏利。

個(gè)人醫(yī)療信息安金的立法

毫無疑問，個(gè)人醫(yī)療檔案是一種極具隱私的信息，包括人們患了什么病、有無遺傳性、是否能治療、能否生育，甚至個(gè)人的性生活等都可能記錄在案，一旦泄漏對當(dāng)事人恐怕將是滅頂之災(zāi)。

例如，如果一個(gè)人患癌或患過癌癥，而且有家族遺傳史，那么他／她就可能面臨沒有人愿意雇用的局面，同時(shí)個(gè)人婚姻也面臨困難。這方面的例子在生活中數(shù)不勝數(shù)，無論是哪個(gè)國家都有雇主因病解雇員工的情況。在中國，甚至有傳染病也無法得到雇用，如乙肝。所以，信息時(shí)代和網(wǎng)絡(luò)固然是個(gè)好東西，但其殺傷力也是空前的。

意識到這一點(diǎn)，美國早在上個(gè)世紀(jì)推行遠(yuǎn)程(網(wǎng)絡(luò))醫(yī)療時(shí)就做了嚴(yán)格的法律論證并立法以保障公民的個(gè)人信息安全。1991年，美國衛(wèi)生部(HHS)組建了電子數(shù)據(jù)交換工作組(WEDI)，研究電子數(shù)據(jù)如何交換但又不泄密的問題。隨后，1992年，WEDI提交了一份關(guān)于醫(yī)療保險(xiǎn)電子數(shù)據(jù)交換標(biāo)準(zhǔn)化的研究報(bào)告，并于1993年發(fā)表了年度報(bào)告。

在這個(gè)報(bào)告的基礎(chǔ)上，美國出臺了“健康保險(xiǎn)攜帶和責(zé)任法案”(簡稱HIPAA法案，又稱“醫(yī)療電子交換法案”)，目的是簡化管理，降低日益增長的醫(yī)療費(fèi)用開支。1996年，克林頓政府簽署了經(jīng)過參議院和眾議院通過的這個(gè)醫(yī)療保險(xiǎn)改革法案。當(dāng)然，這只是一個(gè)初步的方案，后來美國衛(wèi)生部于2000年12月，公布了個(gè)人健康信息的隱私保護(hù)標(biāo)準(zhǔn)和實(shí)施指南。2001年5月7日，美國107屆國會通過修正案，將標(biāo)準(zhǔn)化工作延期到2004年lO月16日，并要求聯(lián)邦審計(jì)總署對HIPPA法案實(shí)施及電子數(shù)據(jù)交換標(biāo)準(zhǔn)的實(shí)施效果進(jìn)行評估。如今，這一法案已在美國正常實(shí)施，但還會不斷修改和添加內(nèi)容。

HIPPA法案的內(nèi)容很多，其中一個(gè)重要規(guī)定是要求醫(yī)療服務(wù)供應(yīng)商和保險(xiǎn)公司，在未經(jīng)患者同意的情況下不得披露患者的醫(yī)療信息。正是在這一點(diǎn)上人們普遍懷疑今天的谷歌和微軟等公司能否做到。

網(wǎng)絡(luò)公司提供的安全保障

網(wǎng)上貯存和閱覽醫(yī)療檔案無疑是方便了公眾，但這種服務(wù)也為隱私偷窺者提供了更多機(jī)會，后者相信谷歌對其使用者的興趣和習(xí)慣知道得很多，因?yàn)楣雀璧挠?jì)算機(jī)記錄了他們的搜索請求并能貯存他們在電子郵件中討論的內(nèi)容。

針對這一點(diǎn)，谷歌早在2007年就推出了一項(xiàng)旨在消除安全隱患的措施。網(wǎng)民都知道，他們上網(wǎng)瀏覽或搜尋數(shù)據(jù)的紀(jì)錄，都會被儲存進(jìn)一個(gè)龐大的數(shù)據(jù)庫內(nèi)，執(zhí)法部門可以運(yùn)用權(quán)力要求商家提交這些數(shù)據(jù)，因而這令很多網(wǎng)民感到不安。

為了打消公眾的顧慮，爭取更多的網(wǎng)民，谷歌于2007年3月14日宣布，今后會定期刪除其數(shù)據(jù)儲存庫和服務(wù)器內(nèi)的“餅干”(cookies)，每隔18個(gè)月便會更新系統(tǒng)和刪除c00kies一次，這符合美國法律要求互聯(lián)網(wǎng)供應(yīng)商保留用戶數(shù)據(jù)的期限。所謂“餅干”(cookies)只是一個(gè)數(shù)據(jù)庫。當(dāng)你在瀏覽網(wǎng)站的時(shí)候，網(wǎng)絡(luò)供應(yīng)商服務(wù)器會先送一個(gè)小數(shù)據(jù)庫cookies放在你的計(jì)算機(jī)上，它會把你在網(wǎng)站上所書寫、記錄的文字或一些選擇，都記錄下來。當(dāng)下次你再光臨同一個(gè)網(wǎng)站，供應(yīng)商服務(wù)器會先看看有沒有它上次留下的C00ki e資料。如果有，就會依據(jù)Cookie里的內(nèi)容來判斷使用者，送出特定的網(wǎng)頁內(nèi)容給使用者。

谷歌是全球最大的網(wǎng)絡(luò)搜索引擎，它的cookies當(dāng)然龐大和量多，而大量搜索者的個(gè)人信息就包含在這種cookies中，不僅當(dāng)局，而且黑客都可以找到并獲得個(gè)人的信息。谷歌宣布每隔18個(gè)月便會更新系統(tǒng)和刪除cookies一次，也就刪除了個(gè)人隱私和信息，為人們提供了安全保證。而且，谷歌在一次個(gè)人司法記錄的演示中，也成功地拒絕了美國司法部要求查驗(yàn)兩年前一個(gè)法庭辯論時(shí)谷歌的數(shù)百萬使用者的搜索請求。也就是說，谷歌如果在網(wǎng)上推出個(gè)人醫(yī)療電子檔案，是可能為使用者保密的。

但是，無論是谷歌還是微軟，都屬于第三者，會遇到麻煩，因?yàn)樗麄兌加坞x于美國“健康保險(xiǎn)攜帶和責(zé)任法案”之外。美國的HIPAA法案有嚴(yán)格的標(biāo)準(zhǔn)，其中，“未經(jīng)患者同意不得披露患者的醫(yī)療信息”有多種規(guī)定。例如，該法案要求把醫(yī)療信息視為一種在醫(yī)生和病人之間的特許的交流。而在其他情況下，HIPAA法案規(guī)定，如果司法要求查詢一份醫(yī)療記錄時(shí)，醫(yī)生要通知病人。

在這一點(diǎn)上，世界隱私論壇的執(zhí)行主席帕姆·迪克遜認(rèn)為，這意味著，由谷歌或微軟把一名病人的醫(yī)療記錄轉(zhuǎn)移到一個(gè)外部的衛(wèi)生服務(wù)部門去時(shí)，可能會無意讓政府部門或其他一些法律對手更容易獲得病人的信息。如果醫(yī)療信息不能被HIPAA法案保護(hù)，那就可以認(rèn)為這些信息會被用于市場目的。

現(xiàn)在，谷歌經(jīng)營著互聯(lián)網(wǎng)最賺錢的網(wǎng)絡(luò)廣告，這主要是依賴其建立在搜索查詢的市場信息、網(wǎng)頁內(nèi)容和包含在其計(jì)算機(jī)的電子郵件之上。當(dāng)然，現(xiàn)在還不清楚谷歌是否有意用保存?zhèn)€人醫(yī)療檔案這樣的醫(yī)療服務(wù)賺錢。不過，當(dāng)個(gè)人信息可以被用來賺大錢之時(shí)，遠(yuǎn)程醫(yī)療的安全性就非常脆弱了。

責(zé)任編輯張?zhí)锟?/p>