移動(dòng)醫(yī)療信息安全保護(hù)與法律監(jiān)管機(jī)制建構(gòu)解析

李佳果

摘 要：我國(guó)移動(dòng)醫(yī)療信息產(chǎn)業(yè)不斷高速發(fā)展，這也是我國(guó)醫(yī)療健康事業(yè)的發(fā)展趨勢(shì)，實(shí)現(xiàn)跨機(jī)構(gòu)、跨區(qū)域的共享患者健康醫(yī)療信息的過程中，可以提高醫(yī)療水平，促進(jìn)經(jīng)濟(jì)共同發(fā)展，但是也會(huì)引發(fā)信息安全隱私問題。這就需要根據(jù)醫(yī)療信息的特征和價(jià)值，明確移動(dòng)醫(yī)療信息的實(shí)際性質(zhì)，確定醫(yī)療信息安全侵權(quán)的責(zé)任，構(gòu)建法律監(jiān)管機(jī)制，切實(shí)保護(hù)患者的合法權(quán)益。

關(guān)鍵詞：移動(dòng)醫(yī)療信息；安全保護(hù)；法律監(jiān)管機(jī)制；構(gòu)建措施

對(duì)比移動(dòng)醫(yī)療和傳統(tǒng)醫(yī)療，二者在醫(yī)療服務(wù)和信息手段方面存在很大的不同，移動(dòng)醫(yī)療主要是利用移動(dòng)通信技術(shù)，例如移動(dòng)電話和智能手機(jī)等，醫(yī)生利用移動(dòng)終端可以及時(shí)和患者進(jìn)行交流，及時(shí)為他們提供診療指導(dǎo)，因此利用移動(dòng)醫(yī)療可以促進(jìn)我國(guó)醫(yī)療衛(wèi)生行業(yè)的發(fā)展，但是在發(fā)展過程中需要注重移動(dòng)醫(yī)療信息的安全保護(hù)，構(gòu)建法律監(jiān)管機(jī)制，這樣才可以促進(jìn)醫(yī)療健康產(chǎn)業(yè)和醫(yī)療技術(shù)更好的發(fā)展。

1 界定移動(dòng)醫(yī)療信息性質(zhì)

移動(dòng)醫(yī)療信息由互聯(lián)網(wǎng)產(chǎn)生信息，直接關(guān)系到醫(yī)療和生命健康。其中健康醫(yī)療信息直接關(guān)系到患者自身利益，關(guān)系到患者個(gè)人疾病和醫(yī)生診療互動(dòng)。移動(dòng)醫(yī)療信息具有隱私性，這些信息都是患者個(gè)人信息，表征著患者身體狀況。針對(duì)移動(dòng)醫(yī)療關(guān)系，患者的個(gè)人信息包括電子病歷和醫(yī)療數(shù)據(jù)以及醫(yī)療視頻等資料，通常患者都不愿意公開這些信息。因此這些個(gè)人信息的隱私性關(guān)系到一個(gè)人的人格利益，是法律隱私權(quán)的保護(hù)對(duì)象。如果沒有得到患者的允許，通常不能公開這些信息。

移動(dòng)醫(yī)療信息具備物權(quán)屬性，因?yàn)橐苿?dòng)醫(yī)療信息具備巨大的商業(yè)價(jià)值，患者是這筆財(cái)產(chǎn)的支配者和所有者。法律需要認(rèn)可移動(dòng)醫(yī)療信息的物權(quán)屬性，同時(shí)還要保障患者的所有權(quán)等權(quán)利。醫(yī)療機(jī)構(gòu)和醫(yī)護(hù)人員可以使用移動(dòng)患者的個(gè)人信息。移動(dòng)醫(yī)療平臺(tái)負(fù)責(zé)保管患者的個(gè)人信息。移動(dòng)醫(yī)療信息同時(shí)具備人格權(quán)和所有權(quán)，沒有經(jīng)過患者的統(tǒng)一，不能公開這些主體，但是當(dāng)前缺乏相關(guān)的法律，這些信息很可能被傳閱和使用，因此移動(dòng)醫(yī)療信息安全需要法律的保護(hù)。

2 移動(dòng)醫(yī)療信息安全保護(hù)的困境

在商業(yè)利益的驅(qū)動(dòng)下，移動(dòng)醫(yī)療信息缺乏法律保障，導(dǎo)致移動(dòng)醫(yī)療信息安全保護(hù)缺乏法律保障，存在侵犯情況。例如信息泄露問題，通常都是在數(shù)據(jù)存儲(chǔ)和傳輸?shù)冗^程出現(xiàn)這類風(fēng)險(xiǎn)，醫(yī)療機(jī)構(gòu)和信息服務(wù)人員在使用過程中無意間泄露移動(dòng)醫(yī)療信息，直接影響到醫(yī)療機(jī)構(gòu)的正常運(yùn)營(yíng)。此外還存在設(shè)備入侵問題，因?yàn)槎际窃谝苿?dòng)互聯(lián)網(wǎng)當(dāng)中存儲(chǔ)健康醫(yī)療信息，因此各種逐利者都可能會(huì)入侵患者個(gè)人的健康醫(yī)療信息。此外還存在系統(tǒng)風(fēng)險(xiǎn)，因?yàn)橐苿?dòng)醫(yī)療信息系統(tǒng)存在漏洞，引發(fā)網(wǎng)絡(luò)竊密等事件的發(fā)生，很難維護(hù)醫(yī)療數(shù)據(jù)的安全性。此外在移動(dòng)健康醫(yī)療產(chǎn)業(yè)發(fā)展過程中，因?yàn)閲?guó)內(nèi)審查不夠嚴(yán)格，導(dǎo)致移動(dòng)醫(yī)療信息存在泡沫問題，進(jìn)而引發(fā)信息濫用風(fēng)險(xiǎn)，使健康醫(yī)療信息誤風(fēng)險(xiǎn)由此增加，移動(dòng)互聯(lián)網(wǎng)內(nèi)部人員可能會(huì)傳輸和篡改這些信息。

3 移動(dòng)醫(yī)療信息安全保護(hù)的價(jià)值

醫(yī)療行業(yè)比較特殊，醫(yī)療行業(yè)的行為和結(jié)果都是以患者個(gè)人信息為基礎(chǔ)，因此移動(dòng)醫(yī)療信息也具備特殊的價(jià)值。一方面具備人格價(jià)值，醫(yī)療活動(dòng)和患者的身體信息具有密切的關(guān)系，患者需要如實(shí)提出個(gè)人情況，醫(yī)生出示的診斷結(jié)果等醫(yī)療行為都要結(jié)合移動(dòng)醫(yī)療信息。一些患者不愿意其他人知曉自己的敏感信息，這也關(guān)系到患者的人格尊嚴(yán)。移動(dòng)醫(yī)療信息涉及到患者的隱私權(quán)，移動(dòng)醫(yī)療信息的安全保護(hù)，可以保障患者的在互聯(lián)網(wǎng)領(lǐng)域?qū)τ谧陨硇畔⒌闹闄?quán)和保密權(quán)，體現(xiàn)出個(gè)人的尊嚴(yán)。

針對(duì)傳統(tǒng)的醫(yī)患關(guān)系，通常都是由醫(yī)療機(jī)構(gòu)和患者掌握診療記錄和病例資料，移動(dòng)健康醫(yī)療行業(yè)不斷快速發(fā)展，而個(gè)人的健康醫(yī)療信息逐漸被賦予了商業(yè)價(jià)值。醫(yī)療信息挖掘行業(yè)會(huì)在各個(gè)部門獲取有關(guān)的醫(yī)療信息，通過分析和整合這些信息，再轉(zhuǎn)換為商業(yè)信息，也可以向相關(guān)行業(yè)出售這些信息。因?yàn)楫?dāng)前缺乏移動(dòng)醫(yī)療信息安全保護(hù)的法律，移動(dòng)醫(yī)療行業(yè)在經(jīng)濟(jì)利益的驅(qū)動(dòng)下，因此第三方很容易救護(hù)獲取患者的健康醫(yī)療信息，嚴(yán)重威脅到患者的健康醫(yī)療信息的隱私性。這就需要保護(hù)移動(dòng)醫(yī)療信息，保障信息的安全性，這不僅關(guān)系到患者的隱私權(quán)，也直接影響到健康醫(yī)療行業(yè)的有序發(fā)展。

4 移動(dòng)醫(yī)療信息安全保護(hù)與法律監(jiān)管機(jī)制建構(gòu)措施

4.1 利用法律形式確定法律責(zé)任

應(yīng)該在網(wǎng)路哦層面關(guān)注非法披露醫(yī)療數(shù)據(jù)的行為，以我國(guó)立法現(xiàn)狀為基礎(chǔ)，再結(jié)合移動(dòng)醫(yī)療信息安全保護(hù)的實(shí)際情況，設(shè)置法律法規(guī)和規(guī)章形式，制止和懲罰上述違法行為，追求違法人員的法律責(zé)任，這樣才可以全面保護(hù)醫(yī)療數(shù)據(jù)信息的安全性。在具體實(shí)施過程中，可以以犯罪情節(jié)的嚴(yán)重程度為基礎(chǔ)，確定犯罪者的主觀惡性程度，確定犯罪者的民事責(zé)任和行政責(zé)任等不同類型的責(zé)任。針對(duì)違法披露移動(dòng)醫(yī)療信息數(shù)據(jù)的情況，設(shè)置民事責(zé)任和行政責(zé)任以及刑事責(zé)任等，嚴(yán)格懲罰非法使用患者信息的人員，如果情節(jié)比較嚴(yán)重，可以要求犯罪人員承擔(dān)刑事責(zé)任。

4.2 加強(qiáng)保護(hù)用戶個(gè)人信息的隱私權(quán)

用戶重要權(quán)利保護(hù)個(gè)人信息隱私權(quán)，因此我國(guó)需要在立法角度高度關(guān)注，在立法角度賦予用戶控制權(quán)，用戶接受移動(dòng)醫(yī)療之后，可以靈活選擇使用個(gè)人信息，用戶自身決定是否可以被醫(yī)療科研利用個(gè)人信息，同時(shí)也可以決定是否已在平臺(tái)上將自己的信息刪除，這些都很好的保護(hù)了用戶個(gè)人信息的隱私權(quán)。如果一些醫(yī)療機(jī)構(gòu)希望利用患者病例的信息進(jìn)行研究，首先需要獲得患者的書面上的同意，即使獲得同意，患者也可以適用自身的信息，同時(shí)醫(yī)療機(jī)構(gòu)需要告知患者信息的使用方式和范圍，并且利用有效的方式保護(hù)患者的信息。在技術(shù)方面，需要利用有效的技術(shù)手段保護(hù)患者信息，例如信息身份驗(yàn)證碼技術(shù)和訪問控制技術(shù)等，加強(qiáng)保護(hù)個(gè)人信息隱私權(quán)。最后需要加強(qiáng)保護(hù)APP知識(shí)產(chǎn)權(quán)，注重保障個(gè)人信息隱私權(quán)，可以出臺(tái)司法解釋，建立商標(biāo)權(quán)注冊(cè)制度和APP軟件著作權(quán)登記制度，利用這些方式可以加強(qiáng)保護(hù)用戶的個(gè)人信息隱私權(quán)。

4.3 實(shí)現(xiàn)綜治合力

保護(hù)移動(dòng)醫(yī)療信息的時(shí)候，加強(qiáng)多方的協(xié)調(diào)，建立綜合治理合力，設(shè)置全面的監(jiān)管體系。利用統(tǒng)一的電子信息平臺(tái)管理醫(yī)療數(shù)據(jù)系統(tǒng)。以合同為基礎(chǔ)，并且提出附加承諾條款，負(fù)責(zé)限制醫(yī)療數(shù)據(jù)挖掘行業(yè)，承諾不披露個(gè)人信息和其他醫(yī)療數(shù)據(jù)信息，發(fā)揮出行業(yè)自身的自律性。此外需要明確健康醫(yī)療信息的主體，設(shè)置監(jiān)督管理體系，有政府發(fā)揮帶頭作用，由國(guó)家食品藥品監(jiān)督管理局發(fā)揮監(jiān)督和管理作用，協(xié)調(diào)各個(gè)部門的配合作用，加強(qiáng)監(jiān)督管理的效果。

5 結(jié)束語(yǔ)

綜上所述，移動(dòng)醫(yī)療行業(yè)不斷創(chuàng)新傳統(tǒng)模式，我國(guó)需要循序建立信息安全體系和隱私權(quán)法律體系，完善醫(yī)療監(jiān)管體系。建立移動(dòng)醫(yī)療信息安全保護(hù)體系的時(shí)候，需要發(fā)揮各部門的作用，完善現(xiàn)有的法律和政策體系，保障患者個(gè)人的私人信息，促進(jìn)我國(guó)移動(dòng)醫(yī)療更好的發(fā)展。

參考文獻(xiàn)

[1]羅連鳳.“互聯(lián)網(wǎng)+”背景下移動(dòng)醫(yī)療信息安全保護(hù)與法律監(jiān)管機(jī)制建構(gòu)研究[J].法制與社會(huì)，2018（23）：210-211.

[2]劉孝男，付嶸，李連磊.大數(shù)據(jù)時(shí)代，醫(yī)療行業(yè)信息安全面臨的機(jī)遇與挑戰(zhàn)[J].中國(guó)信息安全，2018（07）：100-102.

[3]江杰波.醫(yī)療衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)的現(xiàn)狀與對(duì)策研究[J].中國(guó)新通信，2018，20（11）：133.

[4]程亦鵬，王守林，徐康，孫曉陽(yáng).醫(yī)患雙方醫(yī)療信息安全的認(rèn)知差異分析及防控對(duì)策建議[J].江蘇衛(wèi)生事業(yè)管理，2017，28（06）：130-133.

[5]陳春，袁兆龍.我國(guó)醫(yī)院非醫(yī)療安全管理存在的問題及治理對(duì)策[J].中國(guó)醫(yī)院管理，2017，37（09）：67-69.

[6]余文清，鄧勇.移動(dòng)醫(yī)療信息安全保護(hù)與法律監(jiān)管機(jī)制建構(gòu)探討[J].中國(guó)醫(yī)院，2016，20（09）：53-56.