醫(yī)療大數(shù)據(jù)中患者隱私權(quán)分類層級化及保護研究

蔣言斌，蔣曉潔

（中南大學(xué) 法學(xué)院，湖南 長沙 410012）

醫(yī)療大數(shù)據(jù)屬于民生服務(wù)領(lǐng)域中極其重要的一環(huán)，在發(fā)展中面臨著機遇與挑戰(zhàn)。一方面，醫(yī)療大數(shù)據(jù)的開發(fā)及利用能帶來巨大的社會和經(jīng)濟價值；另一方面，醫(yī)療大數(shù)據(jù)時代的到來促進了不同行業(yè)間密切分享數(shù)據(jù)的行為，侵權(quán)手段也變得更為隱秘，對患者隱私權(quán)的侵犯造成了不確定的損害。因此，在這個大數(shù)據(jù)時代背景下，應(yīng)當(dāng)賦予患者隱私權(quán)新的意義。

一、醫(yī)療大數(shù)據(jù)中患者隱私權(quán)的界定

就權(quán)利整體形式而言，目前大部分學(xué)者認(rèn)為患者隱私權(quán)是隱私權(quán)在醫(yī)療服務(wù)過程中的一種具體表現(xiàn)形式，[1]它的產(chǎn)生有兩個構(gòu)成要件。一是基于患者在就醫(yī)時與醫(yī)院、醫(yī)務(wù)人員等產(chǎn)生的法律關(guān)系；二是基于患者這一身份的特殊性。目前，學(xué)界普遍認(rèn)為患者對其個人數(shù)據(jù)享有的是人格權(quán)，是一種消極性的、不受干預(yù)的權(quán)利。就權(quán)利所含內(nèi)容而言，患者的隱私信息分散在醫(yī)療大數(shù)據(jù)中，是患者數(shù)據(jù)的構(gòu)成部分?；颊邤?shù)據(jù)也不再單單駐足于一個場所，而成為了分享面更廣、利用價值更高、具有財產(chǎn)利益的“物品”，能夠為醫(yī)療事業(yè)帶來經(jīng)濟效應(yīng)?；颊呖梢宰杂芍渥约旱碾[私數(shù)據(jù)并據(jù)此享有報酬請求權(quán)和損害賠償權(quán)。

在我國民法權(quán)利體系中，固有將人身性的民事法律權(quán)利劃分為“人格權(quán)”和“財產(chǎn)權(quán)”的二元分法，但顯然不能滿足對醫(yī)療大數(shù)據(jù)中的患者隱私權(quán)界定。本文認(rèn)為，醫(yī)療大數(shù)據(jù)中的患者隱私權(quán)應(yīng)涵蓋人身權(quán)和財產(chǎn)權(quán)兩個部分，是一種財產(chǎn)性人格權(quán)利。其中，人身權(quán)又可分為人格權(quán)和身份權(quán)?；颊唠[私權(quán)的人身權(quán)屬性來源于患者在社會中擁有的一定身份地位，這種身份權(quán)就對應(yīng)了實實在在的自然人。而其財產(chǎn)權(quán)屬性，是基于醫(yī)療大數(shù)據(jù)本身的財產(chǎn)功能，能夠帶來經(jīng)濟效應(yīng)和延伸利益，[2]這也是人們開發(fā)和使用醫(yī)療大數(shù)據(jù)的根本目的所在。

二、醫(yī)療大數(shù)據(jù)中患者隱私分類層級化的現(xiàn)實需要

目前，醫(yī)療大數(shù)據(jù)中患者隱私權(quán)面臨種種問題。在法律層面上，無論是概念界定還是救濟模式都缺乏切實有效的規(guī)定，仍停留在原則性的規(guī)定上，沒有細(xì)化落實到患者隱私權(quán)的保護范圍、法律責(zé)任等。在醫(yī)療機構(gòu)的管理問題上，我國醫(yī)療大數(shù)據(jù)的收集渠道比較松散，沒有一個完整的醫(yī)療行業(yè)標(biāo)準(zhǔn)體系和監(jiān)管體系，對于患者隱私權(quán)的保障無法按照統(tǒng)一標(biāo)準(zhǔn)執(zhí)行。

1.患者隱私權(quán)與其他權(quán)利之間存在沖突。第一，患者隱私權(quán)與知情權(quán)的沖突。知情權(quán)的權(quán)利主體主要為醫(yī)護人員及相關(guān)機構(gòu)，在患者的治療過程中，這類權(quán)利人有權(quán)通過正確的渠道獲取患者與疾病相關(guān)的各類信息，直接接觸患者的身體，檢驗其生理病理狀態(tài)、身體缺陷情況等[3]。而患者基于對醫(yī)院的信賴以及為了保障自身最基本的生命健康權(quán)，必然會遵守醫(yī)院的規(guī)定，在治療期間讓醫(yī)護人員知悉其個人信息和生理、心理特征等基本情況，并以數(shù)據(jù)化的形式為載體記錄和匯總病情，最終形成診斷。在這個過程中，免不了會有患者數(shù)據(jù)進行交叉?zhèn)鬏?、多人瀏覽的現(xiàn)象，因此，必須要采取合理限制的方法，權(quán)衡之間的沖突。

第二，私權(quán)與公權(quán)的沖突。隱私權(quán)從本質(zhì)上而言是個人對于其私人信息、私人空間所享有的權(quán)利。但從一些國內(nèi)外經(jīng)驗來看，當(dāng)患者的醫(yī)療隱私數(shù)據(jù)牽涉到第三人利益、社會公共利益時，對患者隱私權(quán)的保護應(yīng)當(dāng)進行必要的克減和限制[4]。我國立法也有類似特殊情況的規(guī)定，例如，《中華人民共和國傳染病防治法》第三十條至第三十八條的規(guī)定，當(dāng)任何單位發(fā)現(xiàn)傳染病疫情時，即使這涉及到患者個人的隱私，但相關(guān)機構(gòu)仍應(yīng)當(dāng)及時將信息報送上級機關(guān)。由此，患者的隱私數(shù)據(jù)與社會公共利益的沖突，實質(zhì)上反映的就是私權(quán)與公權(quán)的沖突。

第三，使用權(quán)和請求權(quán)的沖突。醫(yī)療大數(shù)據(jù)的利用與共享是當(dāng)前大數(shù)據(jù)時代的必然選擇，但在這個過程中患者個體的隱私權(quán)也不能忽視，這也就涉及如何去平衡開發(fā)與保護之間的利益關(guān)系。從法律意義上來看，即平衡醫(yī)療數(shù)據(jù)使用權(quán)和患者請求權(quán)之間的沖突。一方面，讓醫(yī)療大數(shù)據(jù)繼續(xù)為醫(yī)療事業(yè)發(fā)光發(fā)熱；另一方面，也讓患者能夠通過合法渠道實現(xiàn)對自己權(quán)利的救濟。因此，需要對患者數(shù)據(jù)進行分類層級化的處理來細(xì)化醫(yī)療大數(shù)據(jù)的管理，緩解沖突矛盾問題。

2.醫(yī)療大數(shù)據(jù)中患者隱私權(quán)范圍不明確。第一，患者群體混為一談。目前，在學(xué)界關(guān)于醫(yī)療大數(shù)據(jù)背景下患者隱私權(quán)的研究中，很少有對患者信息進行區(qū)分的探討。一些病情輕微的患者對于維護自己隱私的必要度沒有特別強烈，而以艾滋病為首的特殊患者會更加在意自己患病的敏感信息，從而要求醫(yī)院及醫(yī)務(wù)人員保密，使其醫(yī)療信息不被外人知曉。我國相關(guān)法律法規(guī)也對特殊病患的隱私權(quán)保護力度明顯強于普通患者，在責(zé)任承擔(dān)等方面更為細(xì)致全面。因此，有必要將患有艾滋病、性病、乙肝等疾病的特殊患者與普通患者進行區(qū)分，對患者疾病信息分類處理。

第二，權(quán)利保護范圍不明確。以王利明為代表的學(xué)者們認(rèn)為，個人隱私與個人信息不能混為一談，這兩者屬于不同的范疇。因此，探討醫(yī)療大數(shù)據(jù)中患者隱私權(quán)的保護范圍，首先要對患者數(shù)據(jù)中的個人信息部分和隱私部分進行區(qū)分。在范圍上，患者的個人信息與隱私是包含與被包含的關(guān)系。只有具有隱秘性，屬于患者不愿意和他人分享或公開的個人信息才能稱之為隱私。在內(nèi)容上，隱私的關(guān)鍵在于保密，而個人信息除了有一定程度的限制外，更多的是側(cè)重于收集、分享與利用。因此，不是所有記錄患者就診期間醫(yī)療信息的數(shù)據(jù)都應(yīng)當(dāng)作為隱私進行保護，隱私權(quán)的范圍應(yīng)當(dāng)縮小。

第三，義務(wù)主體范圍較窄。以張傳友為代表的一部分學(xué)者認(rèn)為患者隱私權(quán)是指病人在接受治療過程中所享有的，要求醫(yī)護人員或相關(guān)醫(yī)療機構(gòu)對各類涉及患者個人的隱私信息進行嚴(yán)格保密，未經(jīng)患者允許，擅自泄密的將承擔(dān)法律后果。[5]雖然現(xiàn)行立法暫未對患者隱私權(quán)提出明確的定義，但從相關(guān)法律法規(guī)中仍可以總結(jié)出目前主要限制的是醫(yī)療機構(gòu)及其醫(yī)務(wù)工作人員使用或公開患者的隱私信息。在這樣的模式下，學(xué)界和立法界普遍忽略了醫(yī)療大數(shù)據(jù)中參與主體和管理主體的多元性以及寬泛性。不僅是專門的醫(yī)療機構(gòu)可以記錄、利用和挖掘患者數(shù)據(jù)，形成電子化的醫(yī)療數(shù)據(jù)庫，衛(wèi)生部門、醫(yī)學(xué)研究機構(gòu)、制藥企業(yè)、醫(yī)療保險公司、新型支付軟件、移動醫(yī)療平臺等組織也能輕易獲取患者具有隱私性的數(shù)據(jù)，儲存在各自的醫(yī)療數(shù)據(jù)庫中以便謀取利益[6]。應(yīng)用醫(yī)療大數(shù)據(jù)的相關(guān)機構(gòu)愈來愈多，勢必要將這些日益豐富的主體納入維護患者隱私權(quán)的監(jiān)管范圍中，對他們使用患者數(shù)據(jù)的行為進行規(guī)制。

三、醫(yī)療大數(shù)據(jù)中患者隱私數(shù)據(jù)分類層級劃分

1.橫向分類劃分。所謂橫向分類，就是要按照患者個人隱私的不同類型，對其影響程度以及對患者數(shù)據(jù)的經(jīng)濟、社會價值考量進行分類，不同類別的患者隱私應(yīng)受到不同程度的保護。具體如下：

第一，一般數(shù)據(jù)、特殊數(shù)據(jù)、敏感數(shù)據(jù)。上文提到，醫(yī)療大數(shù)據(jù)中患者隱私權(quán)存在的問題之一就是將患者疾病信息混為一談而導(dǎo)致無法細(xì)化地保護患者隱私權(quán)。這其中體現(xiàn)的其實是缺乏對患者信息敏感程度的篩選和甄別。因此，根據(jù)患者在就診期間所產(chǎn)生的數(shù)據(jù)體現(xiàn)出的隱私性不同，分為一般數(shù)據(jù)、特殊數(shù)據(jù)和敏感數(shù)據(jù)。“一般數(shù)據(jù)”是指醫(yī)療大數(shù)據(jù)中記錄的患者基本信息，例如，姓名、聯(lián)系方式、年齡等，這類數(shù)據(jù)的特征為與患者個人的疾病診斷和治療沒有直接的關(guān)系[7]；“特殊數(shù)據(jù)”是指在診斷和治療期間形成的有關(guān)患者疾病情況的數(shù)據(jù)，如以電子化模式儲存的患者病歷信息、相關(guān)檢驗結(jié)果和治療情況；“敏感數(shù)據(jù)”相較于前兩種數(shù)據(jù)，是患者不愿意公開的但卻與疾病的診斷治療直接相關(guān)的一部分?jǐn)?shù)據(jù)。例如，患者的傳染病史、家族病史、個人不正常的生活習(xí)慣、身體缺陷、某隱秘器官的檢驗等，這些信息隨著治療過程的開展將持續(xù)錄入醫(yī)院信息系統(tǒng)，形成涉及患者隱私的數(shù)據(jù)。尤其是傳染病，隱私敏感度明顯高于普通疾病。由此，區(qū)分這類數(shù)據(jù)并將其納入敏感數(shù)據(jù)的范疇對于患者隱私的保護來說是更加具有意義的。

第二，有價值數(shù)據(jù)、無價值數(shù)據(jù)。在對患者數(shù)據(jù)進行區(qū)別分類中，也要充分考慮其經(jīng)濟價值和社會價值。經(jīng)濟價值體現(xiàn)在患者隱私權(quán)在醫(yī)療大數(shù)據(jù)中具有財產(chǎn)權(quán)的屬性，相關(guān)企業(yè)可以通過銷售或挖掘患者數(shù)據(jù)，研發(fā)相關(guān)產(chǎn)品從而獲得經(jīng)濟利益。社會價值體現(xiàn)在一些科研機構(gòu)可以從患者數(shù)據(jù)中挖掘出對疾病防控、疾病痊愈等有關(guān)的診療方式，以此來推動醫(yī)學(xué)事業(yè)的進程。此外，社會價值還體現(xiàn)在遇到突發(fā)性衛(wèi)生事件時，例如傳染病來襲，必須披露相關(guān)數(shù)據(jù)來獲得第一時間判斷病情的信息。因此，在對醫(yī)療大數(shù)據(jù)中患者隱私進行考量時，也要將具有經(jīng)濟、社會價值的數(shù)據(jù)進行區(qū)分，對這一部分?jǐn)?shù)據(jù)涉及的患者隱私權(quán)實行不同的保護模式。

2.縱向?qū)蛹墑澐?。在上述橫向分類劃分項下對已經(jīng)形成的三類患者隱私數(shù)據(jù)分別做更加細(xì)致的程度分級，是醫(yī)療大數(shù)據(jù)中患者隱私權(quán)分類層級化中的另一體現(xiàn)，也是縱向?qū)蛹墑澐值闹饕x。本文旨在依據(jù)國家等級保護相關(guān)政策和技術(shù)標(biāo)準(zhǔn)規(guī)范，根據(jù)不同保護等級中的數(shù)據(jù)特點，從縱向?qū)颊邤?shù)據(jù)進行分層級化的處理。

第一級可分為低敏感程度，是指經(jīng)橫向分類后，人身性低、敏感程度低、價值低的一類數(shù)據(jù)，這類數(shù)據(jù)的泄漏造成的人身性或財產(chǎn)性的損害程度較為輕微。第二級為較敏感程度，主要包括具有一定敏感度或價值的數(shù)據(jù)，一旦泄露會對患者或有關(guān)主體的合法權(quán)益造成較嚴(yán)重的損害。第三級為敏感程度，這類數(shù)據(jù)對于患者而言承載著人身專屬性高的隱私信息，對于醫(yī)療事業(yè)而言利用價值高，能帶來經(jīng)濟效益，若泄露則會對患者、第三方乃至社會造成嚴(yán)重?fù)p害。第四級為高敏感程度，這類數(shù)據(jù)級別最高價值也最高，一旦泄露對社會秩序和公共利益造成的損害結(jié)果特別嚴(yán)重，甚至嚴(yán)重威脅到國家安全。

四、醫(yī)療大數(shù)據(jù)中患者隱私權(quán)分類層級化保護思路

在對醫(yī)療大數(shù)據(jù)中患者隱私數(shù)據(jù)進行分類層級化的劃分后，應(yīng)該采取怎樣的保護思路處理不同類別層級的數(shù)據(jù)，緩解患者隱私權(quán)和其他權(quán)利之間的沖突，從而在保護患者隱私權(quán)的基礎(chǔ)上最大程度地開發(fā)和利用數(shù)據(jù)，本文試從以下三個角度來切入。

1.保護原則。第一，比例原則。法具有自由、正義、秩序的價值，當(dāng)面臨法的價值沖突時，可以采用比例原則的標(biāo)準(zhǔn)緩解沖突[8]。具體而言，自由是有限度的，患者可以對自己所患疾病中涉及到的隱私采取不向醫(yī)方透露的措施，這是患者作為普通民事主體所享有的處分自由權(quán)。但基于其為了保障生命健康的目的，勢必要讓渡這部分自由讓醫(yī)方知悉病情的所有關(guān)聯(lián)信息。同時，醫(yī)務(wù)人員、醫(yī)療機構(gòu)和相關(guān)的涉及醫(yī)療的應(yīng)用平臺等組織在采集患者各種數(shù)據(jù)時也要有一定的限制，非與疾病診斷有關(guān)、具有一定醫(yī)療價值的數(shù)據(jù)不能隨意獲取。這就需要用比例原則的標(biāo)準(zhǔn)來衡量如何實施保護才能將雙方的損失降到最低化。另外，在緩解患者數(shù)據(jù)使用權(quán)和患者隱私的請求權(quán)問題上也可以參考比例原則，調(diào)和開發(fā)利用數(shù)據(jù)和保護患者隱私之間的矛盾，在最大程度保護患者合法權(quán)益的基礎(chǔ)上充分利用患者隱私數(shù)據(jù)，推動醫(yī)療技術(shù)的進步。值得注意的是適用該原則需衡量所保護法益的必要程度，在無法避免披露患者隱私的情況下，也要將對患者隱私權(quán)的損害降到最低[9]。

第二，公益優(yōu)先原則。參照《信息安全等級保護管理辦法》，從社會秩序、社會公益乃至國家安全的角度出發(fā)，要將醫(yī)療大數(shù)據(jù)中患者隱私權(quán)的保護納入公益優(yōu)先原則的考量中。當(dāng)遇到突發(fā)性公共衛(wèi)生事件，公布患者隱私數(shù)據(jù)能為社會公眾、醫(yī)療事業(yè)乃至國家公共衛(wèi)生安全提供有效幫助時，公眾利益要優(yōu)先得到保障。當(dāng)然，這種優(yōu)先也不是無限度的，法律應(yīng)嚴(yán)格限定這種特殊現(xiàn)象發(fā)生的應(yīng)用情景及實施條件。同時，管理醫(yī)療大數(shù)據(jù)的相關(guān)機構(gòu)也應(yīng)當(dāng)明確限定各方人員的權(quán)利范圍和職責(zé)義務(wù)，制定和實施有效的措施來減少醫(yī)療大數(shù)據(jù)中患者隱私數(shù)據(jù)泄露的風(fēng)險，預(yù)防可能產(chǎn)生的損害后果。

2.保護種類。目前，對數(shù)據(jù)進行脫敏操作是一種很常見的方式，其隱去的大部分信息數(shù)據(jù)為橫向分類中的一般數(shù)據(jù)，即患者與疾病無關(guān)的隱私數(shù)據(jù)。因此，鑒于實踐中已經(jīng)有成型的技術(shù)方法對這類數(shù)據(jù)進行操作保護，本文認(rèn)為需要重點關(guān)注的應(yīng)當(dāng)是敏感數(shù)據(jù)和有價值的特殊數(shù)據(jù)。

第一，保護敏感數(shù)據(jù)。這部分?jǐn)?shù)據(jù)主要涉及患者的既往病史、家族史、傳染病史等，極具個人特點。在數(shù)據(jù)挖掘的過程中很容易分析出患者的身份，從而得知患者各種情況，造成患者隱私泄露。因此，對于此類數(shù)據(jù)的保護刻不容緩。從現(xiàn)有的制度上來看，《傳染病防治法》、《性病防治管理辦法》已經(jīng)對常見敏感疾病的隱私保護做了規(guī)定，在新面世的《民法典》中，將公民的隱私權(quán)和個人信息保護正式納入人格權(quán)編中，并進行了較為全面的闡述，明確了侵權(quán)客體、侵權(quán)情形、侵權(quán)責(zé)任后果等。但由于醫(yī)療大數(shù)據(jù)中的患者隱私權(quán)相較于普通隱私權(quán)含義更為豐富特別，對于患者隱私信息的保護應(yīng)當(dāng)更為嚴(yán)格且具體，仍需加強各類法律法規(guī)在患者隱私權(quán)上的完善立法，將其與一般的民事權(quán)利區(qū)分。例如，發(fā)生敏感數(shù)據(jù)泄露的情況時，要考慮醫(yī)療大數(shù)據(jù)中患者隱私權(quán)的財產(chǎn)權(quán)屬性，給予一定的經(jīng)濟賠償，又要兼顧其人身權(quán)屬性，采取消除影響、賠禮道歉等救濟措施。

第二，保護有價值的特殊數(shù)據(jù)。在診斷和治療期間形成的有關(guān)疾病資料的數(shù)據(jù)對于臨床試驗、科學(xué)研究等具有重要意義。這部分?jǐn)?shù)據(jù)一旦泄露，不僅對患者隱私造成一定損害，同時也給社會帶來了不利后果。因此，在現(xiàn)有的法律基礎(chǔ)上要綜合各個部門法的相關(guān)規(guī)定進行系統(tǒng)性地保護。例如，以各種方式非法銷售患者的特殊數(shù)據(jù)是對患者隱私權(quán)的不尊重，也是在信息不對稱的基礎(chǔ)上對相關(guān)機構(gòu)造成損害。面對這種情況，要從反不正當(dāng)競爭法、刑法的角度考量。對于有價值的特殊數(shù)據(jù)而言，加強醫(yī)療行業(yè)自律規(guī)范的細(xì)化制定，確立醫(yī)院內(nèi)部間或區(qū)域間的有關(guān)患者隱私權(quán)的行業(yè)準(zhǔn)則，明確各主體在特殊數(shù)據(jù)方面的責(zé)任也能大大實現(xiàn)對于醫(yī)療大數(shù)據(jù)中患者隱私權(quán)的保護。

3.保護程度。保護程度是源于縱向模式中對不同類別象限下的患者數(shù)據(jù)的層級劃分，應(yīng)對四個不同敏感程度的患者數(shù)據(jù)實施不同程度的保護。例如，使用相關(guān)管理制度在信息調(diào)閱措施方面（例如調(diào)閱者權(quán)限限制、調(diào)閱地點局限、調(diào)閱內(nèi)容限制、患者知情同意）細(xì)化對不同層級數(shù)據(jù)的保護，搭建好一個區(qū)域間成規(guī)?；?、統(tǒng)一化的數(shù)據(jù)管理模式，形成全面的行業(yè)標(biāo)準(zhǔn)。同時在立法上區(qū)別對待醫(yī)療大數(shù)據(jù)庫中敏感程度不同、人身可識別性不同或財產(chǎn)性價值不同的患者數(shù)據(jù)，適當(dāng)擴大侵權(quán)行為主體的范圍，并設(shè)立相應(yīng)的法律后果和救濟模式。◆