健康醫(yī)療大數(shù)據(jù)應(yīng)用中的個人信息安全保護(hù)探討

王丹丹 姚崢嶸 宋晨曉 嚴(yán)蓓蕾

(南京中醫(yī)藥大學(xué)衛(wèi)生經(jīng)濟(jì)管理學(xué)院，江蘇 南京 210023)

隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)、人工智能、大數(shù)據(jù)等現(xiàn)代技術(shù)的蓬勃發(fā)展，互聯(lián)網(wǎng)與醫(yī)療健康產(chǎn)業(yè)的關(guān)系日益密切?！丁敖】抵袊?030”規(guī)劃綱要》提出加強(qiáng)健康醫(yī)療大數(shù)據(jù)的應(yīng)用，為健康醫(yī)療大數(shù)據(jù)的發(fā)展帶來了重大機(jī)遇，其市場規(guī)模發(fā)展迅猛。但是醫(yī)療健康服務(wù)信息必然會涉及到大量的公民個人的隱私信息，因此大數(shù)據(jù)運(yùn)用過程中的個人健康醫(yī)療信息的保護(hù)問題不容忽視。

1 健康醫(yī)療大數(shù)據(jù)存在的信息安全威脅

健康醫(yī)療大數(shù)據(jù)對人的全生命周期中的醫(yī)藥服務(wù)信息、疾控信息等進(jìn)行采集、聚合，個人健康醫(yī)療信息主要是指在個人健康檢查、疾病診斷與控制或治療、醫(yī)學(xué)研究等過程中涉及到的個人肌體特征、健康狀況、人際接觸、遺傳基因、病史病歷等方面的信息。健康醫(yī)療大數(shù)據(jù)通過分析個體醫(yī)療信息能夠?yàn)閭€體提供個性化的治療方案和健康管理服務(wù)。

但是大數(shù)據(jù)技術(shù)帶來了新的安全威脅和安全問題，越來越多的患者數(shù)據(jù)面臨泄露風(fēng)險，影響患者安全及隱私。健康醫(yī)療大數(shù)據(jù)中的特定個人的姓名、住址、出生日期、身份證號、醫(yī)療記錄、照片、影像資料等個人信息和隱私數(shù)據(jù)如果保護(hù)不當(dāng)，都可能存在主動或被動的泄露。大數(shù)據(jù)具有價值密度低的特征，單一數(shù)據(jù)可能不存在隱私泄露，多源數(shù)據(jù)聚合后可能會存在身份識別的風(fēng)險，對患者的個人信息安全和隱私保護(hù)構(gòu)成嚴(yán)峻挑戰(zhàn)。例如2016年7月有媒體報道了我國275位艾滋病感染者個人信息遭泄露的事件，犯罪分子在詐騙電話中通過準(zhǔn)確說出病患的隱私信息取得其信任，謊稱為病患辦理補(bǔ)助以騙取病患錢財(cái)。另外，醫(yī)藥信息外泄、非法買賣公民個人信息事件等都對公民的個人信息和隱私保護(hù)構(gòu)成威脅。

2 個人健康醫(yī)療信息的法律保護(hù)

健康醫(yī)療大數(shù)據(jù)是一種信息資產(chǎn)，在現(xiàn)行的法律體系下，主要分為兩種情況：一種是原始信息和數(shù)據(jù)的保護(hù)，即醫(yī)療機(jī)構(gòu)或經(jīng)過授權(quán)的大數(shù)據(jù)相關(guān)企業(yè)收集到的個人醫(yī)療信息沒有進(jìn)行有效的信息脫敏處理，這種情況屬于個人信息和隱私，可從隱私權(quán)、信息安全維度進(jìn)行保護(hù)；另外一種情況是數(shù)據(jù)獲得者對健康醫(yī)療數(shù)據(jù)進(jìn)行了合法的信息脫敏處理從而使其具有了智力成果或經(jīng)濟(jì)價值屬性，那么可以通過知識產(chǎn)權(quán)或商業(yè)秘密途徑予以保護(hù)。

刑法明確規(guī)定了侵犯公民個人信息罪，其他的相關(guān)法規(guī)也有涉及個人信息安全的保護(hù)，但都收效甚微。因此最新的《民法總則》新增了個人信息的保護(hù)，首次明確保護(hù)個人信息，希望能在保護(hù)個人信息安全方面起到較大作用。該條將個人信息權(quán)從隱私權(quán)中獨(dú)立出來，明確了個人信息的歸屬關(guān)系，強(qiáng)調(diào)信息是個人所有財(cái)產(chǎn)，個人對其具備支配地位。相關(guān)企業(yè)可以依法獲取和利用個人信息，但要承擔(dān)法律義務(wù)，保護(hù)個人信息安全。

3 國外的立法保護(hù)實(shí)踐

首先，美國在健康醫(yī)療信息和大數(shù)據(jù)應(yīng)用中已經(jīng)形成了比較完備的一個法律體系。美國的《健康保險攜帶和責(zé)任法案》(“HIPAA”法案)，還配套制定了“安全規(guī)則”和“隱私規(guī)則”。美國對兒童信息、醫(yī)療檔案、金融數(shù)據(jù)等一些比較敏感的領(lǐng)域的信息安全保護(hù)尤為重視，分別進(jìn)行了立法，如《消費(fèi)者網(wǎng)上隱私法》、《兒童網(wǎng)上隱私保護(hù)法》以及《電子通訊隱私法案》等。美國在其醫(yī)療信息化戰(zhàn)略規(guī)劃中還指出要創(chuàng)造一種醫(yī)療健康信息存儲和安全使用的社會文化，使每個人都能安全無憂地受益于健康醫(yī)療大數(shù)據(jù)的發(fā)展。另外，歐洲議會制定《保護(hù)自動化處理個人數(shù)據(jù)公約》對個人信息保護(hù)提出了八項(xiàng)基本原則并進(jìn)行了具體的法律規(guī)定；加拿大發(fā)布的《個人健康信息隱私與使用法案》，規(guī)定了信息管理人必須使用去身份化信息進(jìn)行符合法律規(guī)定的研究等。

4 完善個人健康醫(yī)療信息保護(hù)的建議

4.1 加強(qiáng)行業(yè)自律，建立數(shù)據(jù)安全管理制度

大數(shù)據(jù)應(yīng)用中個人信息和隱私保護(hù)首先在于行業(yè)自律，政府相關(guān)部門應(yīng)對健康醫(yī)療大數(shù)據(jù)相關(guān)企業(yè)和醫(yī)療機(jī)構(gòu)的收集、處理以及應(yīng)用個人健康醫(yī)療數(shù)據(jù)的整個過程進(jìn)行規(guī)范，并要求健康數(shù)據(jù)相關(guān)的企業(yè)和醫(yī)療機(jī)構(gòu)建立數(shù)據(jù)安全管理制度，對個人數(shù)據(jù)隱私安全進(jìn)行監(jiān)測監(jiān)管，建立誠信檔案或信用評估記錄，注重內(nèi)容安全和技術(shù)安全。

4.2 規(guī)范健康醫(yī)療數(shù)據(jù)的采集和使用

個人醫(yī)療信息的法律保護(hù)問題還經(jīng)常出現(xiàn)在數(shù)據(jù)收集和使用的過程中，必須設(shè)置標(biāo)準(zhǔn)規(guī)范進(jìn)行約束。一是通過自身或關(guān)聯(lián)的公司開發(fā)的移動平臺收集健康醫(yī)療數(shù)據(jù)，必須在被收集者的知情同意下，通過合法途徑收集并正當(dāng)使用；二是第三方機(jī)構(gòu)通過醫(yī)療衛(wèi)生機(jī)構(gòu)獲得的健康醫(yī)療數(shù)據(jù)，必須要設(shè)置數(shù)據(jù)安全防護(hù)墻，通過嚴(yán)格的信息脫敏過程，使得無法識別特定個人且不能復(fù)原。越來越多的大數(shù)據(jù)企業(yè)能夠?yàn)榭蛻籼峁└泳珳?zhǔn)和有效的服務(wù)，但是要明確正當(dāng)使用和非法使用，還要對個人信息使用的途徑進(jìn)行嚴(yán)格界定。

4.3 把個人健康數(shù)據(jù)歸還給個人，在信息使用和保護(hù)中找到平衡點(diǎn)

個人信息權(quán)屬于私權(quán)性質(zhì)，應(yīng)當(dāng)充分尊重交易雙方在個人信息安排和處分中的意思自治，把個人信息如何利用的決定權(quán)交由權(quán)利人來決定。在醫(yī)療健康信息的使用和保護(hù)中進(jìn)行平衡，使得健康醫(yī)療大數(shù)據(jù)的應(yīng)用在不會損害到個人的信息安全的基礎(chǔ)上發(fā)揮作用。

5 結(jié)語

未來健康醫(yī)療大數(shù)據(jù)的發(fā)展前景廣闊，我國需在借鑒國際經(jīng)驗(yàn)的同時，結(jié)合自身實(shí)際情況，進(jìn)一步探索健康醫(yī)療大數(shù)據(jù)的應(yīng)用和保護(hù)模式。制定和完善個人信息安全保護(hù)的法律法規(guī)，推進(jìn)個人信息保護(hù)單行法的立法進(jìn)程，嚴(yán)格健康醫(yī)療大數(shù)據(jù)應(yīng)用的準(zhǔn)入門檻，制定居民健康信息服務(wù)的管理規(guī)范，真正創(chuàng)建基于大數(shù)據(jù)應(yīng)用的專業(yè)診療及健康惠民服務(wù)新模式。

[1] 孟群.促進(jìn)健康醫(yī)療大數(shù)據(jù)應(yīng)用保障“健康中國2030”建設(shè)[J].中國衛(wèi)生信息管理雜志，2016,(06):539.

[2] 許培海，黃匡時.我國健康醫(yī)療大數(shù)據(jù)的現(xiàn)狀、問題及對策[J].中國數(shù)字醫(yī)學(xué)，2017,(05):24-26.

[3] 湯嘯天.個人健康醫(yī)療信息和隱私權(quán)保護(hù)[J].同濟(jì)大學(xué)學(xué)報(社會科學(xué)版)，2006,(03):117-123.

[4] 黎勇.實(shí)踐中探索健康醫(yī)療大數(shù)據(jù)的安全和隱私保護(hù): 2016智能城市與信息化建設(shè)國際學(xué)術(shù)交流研討會[C].美國洛杉磯，2016.

[5] 吳小同.大數(shù)據(jù)環(huán)境下隱私保護(hù)及其關(guān)鍵技術(shù)研究[D].南京：南京大學(xué)，2017.

[6] 何延哲，付嶸.275位艾滋病感染者個人信息泄露事件再次警示:安全是健康醫(yī)療大數(shù)據(jù)的核心基礎(chǔ)[J].中國經(jīng)濟(jì)周刊，2016,(30):79-81.

[7] 王忠，陳偉.我國健康大數(shù)據(jù)發(fā)展的障礙及對策[J].衛(wèi)生經(jīng)濟(jì)研究，2017,(11):54-57.

[8] 王利明.論個人信息權(quán)的法律保護(hù)——以個人信息權(quán)與隱私權(quán)的界分為中心[J].現(xiàn)代法學(xué)，2013,(04):62-72.

[9] 王冰倩,李亞子,李娟，等.HIPAA演變分析及其啟示[J].醫(yī)學(xué)信息學(xué)雜志，2016,(02):47-51.

[10]舒婷,梁銘會.美國聯(lián)邦政府醫(yī)療信息化戰(zhàn)略規(guī)劃(2015-2020)內(nèi)容簡析[J].中國數(shù)字醫(yī)學(xué)，2015,(02):2-4.

[11]羅昆.個人信息權(quán)的私權(quán)屬性與民法保護(hù)模式[J].廣西大學(xué)學(xué)報(哲學(xué)社會科學(xué)版)，2015,(03):86-90.