互聯(lián)網(wǎng)醫(yī)療中的信息安全和隱私保護(hù)策略分析

林杰

廈門大學(xué)附屬中山醫(yī)院，福建 廈門 361000

0 引言

在信息時代下，通過互聯(lián)網(wǎng)技術(shù)線上診療的人數(shù)不斷增加，各個平臺之間的信息互換，合作醫(yī)療越來越頻繁。雖然醫(yī)療服務(wù)質(zhì)量明顯上升，但同時也暴露出了用戶的信息安全問題?；ヂ?lián)網(wǎng)醫(yī)療可以有效提高醫(yī)療效率，但也會造成個人信息丟失或者診斷數(shù)據(jù)隱私泄露等情況。這些信息一旦泄露，不僅會對用戶本人造成一定的傷害，還會對醫(yī)院造成不小的負(fù)面影響。因此在新時代背景下，如何加強(qiáng)互聯(lián)網(wǎng)醫(yī)療的信息安全和隱私保護(hù)十分重要。

1 醫(yī)療信息的特質(zhì)

和其他行業(yè)不同，醫(yī)療行業(yè)具有明顯的社會服務(wù)屬性。而在醫(yī)療服務(wù)過程中所產(chǎn)生的信息數(shù)據(jù)具有高度的敏感性，其中涉及醫(yī)生和患者的個人安全以及大量隱私信息等。在進(jìn)行醫(yī)療服務(wù)時，需要醫(yī)生了解患者的真實(shí)情況，需要患者毫無保留地坦白自己的所有身體信息，包括以往病史、人身醫(yī)療保險(xiǎn)、家庭住址、醫(yī)學(xué)診斷報(bào)告、出生年月日等，這些信息都屬于一個人的隱私。而作為醫(yī)療數(shù)據(jù)，需要有效保護(hù)才能夠避免信息被不法人員盜用。國家針對醫(yī)療信息的重要性出臺了大量法律法規(guī)來嚴(yán)格保護(hù)患者的個人隱私。比如《侵權(quán)責(zé)任法》《執(zhí)業(yè)醫(yī)師法》等，這些法律條款中明確規(guī)定，醫(yī)生在提供醫(yī)療服務(wù)時需要嚴(yán)格遵守法律規(guī)定來保護(hù)患者的隱私信息。如果造成嚴(yán)重后果，那么將追究相應(yīng)的刑事責(zé)任。參與醫(yī)療服務(wù)的機(jī)構(gòu)和相關(guān)人員應(yīng)該嚴(yán)格保密患者的隱私信息，不得在患者未同意的情況下擅自公開病例資料。針對醫(yī)療信息的特殊性，在共享和傳遞醫(yī)患信息時，各個醫(yī)療機(jī)構(gòu)應(yīng)該嚴(yán)格保證信息傳遞過程中的保密與安全性，避免信息發(fā)生泄漏情況[1]。

2 互聯(lián)網(wǎng)醫(yī)療的概念和模式分析

社會的發(fā)展離不開互聯(lián)網(wǎng)技術(shù)的推廣和應(yīng)用，現(xiàn)代科學(xué)技術(shù)的普及讓更多以互聯(lián)網(wǎng)為載體的新興產(chǎn)業(yè)如雨后春筍般出現(xiàn)?；ヂ?lián)網(wǎng)醫(yī)療以互聯(lián)網(wǎng)為載體，結(jié)合了物聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)技術(shù)、通信技術(shù)和云計(jì)算技術(shù)，并融合了傳統(tǒng)醫(yī)療資源，形成了一種新的尋醫(yī)問診模式?；ヂ?lián)網(wǎng)醫(yī)療是新時代醫(yī)療體制改革的主要方向之一，這樣可以將有限的醫(yī)療資源最大化利用，對解決當(dāng)前我國人均醫(yī)療資源分配不均的問題有重要的積極意義。

互聯(lián)網(wǎng)醫(yī)療總共有四種模式。第一種為遠(yuǎn)程醫(yī)療系統(tǒng)?；颊吆歪t(yī)院之間可以通過互聯(lián)網(wǎng)技術(shù)不受時間空間限制的基礎(chǔ)上，相互進(jìn)行醫(yī)學(xué)診斷。醫(yī)生可以通過視頻傳輸、計(jì)算機(jī)和通信等新技術(shù)，了解患者的問題。而患者則可以足不出戶，詢問自己的身體情況，了解自己的病情。第二種則是互聯(lián)網(wǎng)在線醫(yī)療，互聯(lián)網(wǎng)在線醫(yī)療利用大數(shù)據(jù)云平臺和人工智能技術(shù)在遠(yuǎn)程診療的基礎(chǔ)上，為患者提供相應(yīng)的處方，同時還能夠提供養(yǎng)生保健和看病問診等服務(wù)。第三種則是移動醫(yī)療，患者可以利用手機(jī)等智能設(shè)備進(jìn)行詢問自己的病情。而這種移動醫(yī)療方式改變了過去人們只能到醫(yī)院看病的傳統(tǒng)方式?；颊邿o論是在路上家中還是在任何地方都可以利用手機(jī)聽取醫(yī)生的建議，獲取有關(guān)身體健康的相關(guān)信息資訊或者良好的醫(yī)療服務(wù)體驗(yàn)。最后則是互聯(lián)醫(yī)療，可以實(shí)現(xiàn)在不同的醫(yī)療平臺中共享資源。比如一位患者可以在醫(yī)療平臺中上傳自己的病情信息，同時獲得多名醫(yī)生的診斷，這樣可以讓診斷結(jié)果更為客觀、全面、準(zhǔn)確[2]。

3 互聯(lián)網(wǎng)醫(yī)療中的信息安全面臨的挑戰(zhàn)

首先是咨詢服務(wù)中所面臨的泄露風(fēng)險(xiǎn)，患者可以在網(wǎng)絡(luò)平臺或者網(wǎng)頁上進(jìn)行預(yù)約掛號，同時還能夠利用網(wǎng)絡(luò)技術(shù)向醫(yī)生尋求建議以及和其他病友交流自己的身體信息。但這一過程中存在嚴(yán)重的保密性和安全性等隱私數(shù)據(jù)問題?；颊咝枰顚懸幌盗械膫€人信息才能夠獲得網(wǎng)站的服務(wù)，而在分享自己的就診經(jīng)驗(yàn)時，也會在無意中透露自己的個人隱私信息。這些碎片化的信息看似毫無價值，但如果被不法分子利用起來串聯(lián)之后，則很有可能被一些人識別自己的身份。如今的互聯(lián)網(wǎng)具有明顯的開放性特點(diǎn)，患者在傳遞和分享自己的信息時并不知道誰可以獲取自己的信息，也不知道自己的信息會被用于何處。在信息泄露時，很難利用法律手段來維護(hù)自己的權(quán)益[3]。而且，在互聯(lián)網(wǎng)時代下，一些網(wǎng)站是允許其他第三方比如廣告商等獲取用戶信息的，這就導(dǎo)致患者在瀏覽外部廣告時，很容易將自己的信息泄露給廣告商或者其他第三方單位。而這些第三方單位則能夠利用這些信息追蹤患者，利用線上交流軟件、電話、短信等方式實(shí)現(xiàn)定向廣告推送。如今互聯(lián)網(wǎng)機(jī)構(gòu)與組織數(shù)量眾多，但整體水平乘次不齊，其中的工作人員綜合素質(zhì)同樣具有一定的差異性。而這些工作人員很有可能從網(wǎng)絡(luò)后臺中獲取用戶的大量健康信息將其倒賣。一旦發(fā)生患者隱私信息泄露的情況下，很難將責(zé)任落實(shí)到個人，也有很多工作人員受到利益蠱惑，故意收集患者信息販賣從中牟利。

其次是遠(yuǎn)程醫(yī)療服務(wù)中的信息泄露風(fēng)險(xiǎn)。遠(yuǎn)程醫(yī)療服務(wù)需要利用互聯(lián)網(wǎng)技術(shù)遠(yuǎn)距離對患者進(jìn)行醫(yī)學(xué)診療。這種方式突破了時間和空間的限制，進(jìn)一步優(yōu)化了現(xiàn)有的醫(yī)療資源配置。同時也讓一些身體行動不便的患者不需要耗費(fèi)大量的時間，長途跋涉去醫(yī)院獲取醫(yī)療服務(wù)。但在遠(yuǎn)程醫(yī)療過程中同樣存在較為嚴(yán)重的隱私泄露風(fēng)險(xiǎn)?；颊咝枰ㄟ^互聯(lián)網(wǎng)技術(shù)傳輸自己的病理學(xué)診斷以及影像學(xué)診斷的相關(guān)信息和圖片數(shù)據(jù)，在與醫(yī)生進(jìn)行溝通時也會采用視頻通話的方式。而在這一過程中，數(shù)據(jù)可能會發(fā)生篡改和攔截，視頻也有可能遭遇竊聽。如果沒有注意患者隱私信息的保護(hù)，則和很容易導(dǎo)致患者的隱私信息泄露，對患者造成一定的不利影響。在提供遠(yuǎn)程醫(yī)療服務(wù)時，其共享范圍會拓展至整個互聯(lián)網(wǎng)。而這些電子化后的數(shù)據(jù)信息很容易被復(fù)制或者被第三方攔截，帶來巨大的信息安全隱患。

除此之外，在使用移動醫(yī)療設(shè)備時也會發(fā)生隱私信息的泄露風(fēng)險(xiǎn)?；ヂ?lián)網(wǎng)技術(shù)的發(fā)展催生出各種移動醫(yī)療設(shè)備，比如可穿戴的手環(huán)可以實(shí)現(xiàn)健康管理功能。而針對一些慢性病的監(jiān)測，也出現(xiàn)了血糖儀和遠(yuǎn)程醫(yī)療的監(jiān)控設(shè)備等。這些先進(jìn)的移動醫(yī)療設(shè)備受到了患者的歡迎，但這些醫(yī)療設(shè)備會在使用過程中持續(xù)采集和存儲患者的相關(guān)信息，并通過互聯(lián)網(wǎng)醫(yī)療向醫(yī)療機(jī)構(gòu)傳遞這些信息數(shù)據(jù)。與此同時，這些設(shè)備還有可能記錄其他的數(shù)據(jù)，比如患者的位置信息等。而這些數(shù)據(jù)會對一些商業(yè)企業(yè)產(chǎn)生巨大的利用價值，比如結(jié)合位置信息和使用的移動醫(yī)療設(shè)備特點(diǎn)了解患者的消費(fèi)特點(diǎn)，實(shí)現(xiàn)定向營銷。這樣可以為商業(yè)企業(yè)帶來巨大的經(jīng)濟(jì)效益，而這則導(dǎo)致大量患者在使用移動醫(yī)療設(shè)備時會被盜竊信息用于商業(yè)企業(yè)營銷[4]。當(dāng)前我國對這類能夠采集和儲存患者隱私信息的設(shè)備并沒有明確的規(guī)定，而患者在使用一些遠(yuǎn)程家用設(shè)備時其隱私信息需要被方位、存儲和傳輸。部分用戶可能因?yàn)橛幸鉃橹蛘卟僮鞑划?dāng)?shù)?，造成自己或其他家人的隱私信息出現(xiàn)泄露情況。比如一些用戶疏忽大意，錯誤使用一些不安全上網(wǎng)設(shè)備，例如免費(fèi)的路由器等，導(dǎo)致自己的隱私信息泄露甚至被篡改。針對使用移動醫(yī)療設(shè)備的患者，如果不從源頭上加強(qiáng)他們的信息保護(hù)意識，那么其他端口把關(guān)再嚴(yán)格也無濟(jì)于事。

4 互聯(lián)網(wǎng)醫(yī)療中的信息安全和隱私保護(hù)的對策

4.1 構(gòu)建相關(guān)管理監(jiān)督機(jī)構(gòu)

互聯(lián)網(wǎng)技術(shù)迅速發(fā)展和應(yīng)用，讓人們的信息安全和隱私問題越來越嚴(yán)重，這就需要國家相關(guān)部門針對當(dāng)前互聯(lián)網(wǎng)醫(yī)療的發(fā)展情況建立完善的監(jiān)管體系。既要明確責(zé)任劃分，還需要加強(qiáng)監(jiān)管力度，針對一些信息泄露的平臺和機(jī)構(gòu)嚴(yán)肅處理。從而有效減少隱私信息泄露的現(xiàn)象，保護(hù)患者的個人隱私。同時國家還應(yīng)該完善信息保護(hù)的相關(guān)法律規(guī)定，滿足當(dāng)前互聯(lián)網(wǎng)醫(yī)療發(fā)展的需求。我國互聯(lián)網(wǎng)技術(shù)應(yīng)用在醫(yī)療行業(yè)起步較晚，發(fā)展時間較短。因此尚沒有系統(tǒng)性的法律法規(guī)能夠加強(qiáng)醫(yī)療信息的安全性，尤其是在隱私保護(hù)方面。雖然相關(guān)保護(hù)規(guī)定眾多，但較為分散，大多存在于效力不一的法律法規(guī)以及規(guī)范性文件中。而這則需要建立有關(guān)個人信息、醫(yī)療健康信息等方面的專門法律規(guī)定，包括移動設(shè)備健康信息的收集、遠(yuǎn)程醫(yī)療過程的信息收集、互聯(lián)網(wǎng)技術(shù)在診療過程中的應(yīng)用等。這些都需要加強(qiáng)對醫(yī)療機(jī)構(gòu)的統(tǒng)籌管理，通過構(gòu)建相關(guān)管理監(jiān)督機(jī)構(gòu)針對醫(yī)院的日常信息安全與隱私保護(hù)進(jìn)行監(jiān)管。同時還需要處理有關(guān)侵權(quán)事件的咨詢和訴訟問題，通過建立層級管理機(jī)制，來提高行政干預(yù)效率。加強(qiáng)患者的隱私保護(hù)，確?；颊叩男畔踩?。目前世界上已經(jīng)有109個國家出臺了專門的個人信息保護(hù)法，我國也應(yīng)該重視起互聯(lián)網(wǎng)醫(yī)療中患者隱私信息的保護(hù)，打造系統(tǒng)性法律，避免患者隱私信息被盜用。

除此之外，醫(yī)療機(jī)構(gòu)還應(yīng)該確?；颊咧闄?quán)、同意權(quán)的行使渠道暢通?；ヂ?lián)網(wǎng)醫(yī)療具有較高的商業(yè)價值，如果被人利用來創(chuàng)造商業(yè)利益，則會對患者的個人生活造成一定的危害。而信息的利用者有義務(wù)告知信息主體，他們將如何存儲、如何使用或者與誰共享這些健康醫(yī)療信息。而且在法律的規(guī)定下，需要獲得患者同意之后才能夠進(jìn)行信息的處理，在獲得患者知情同意的基礎(chǔ)上，還應(yīng)該注意使用公眾能理解的語言來進(jìn)行告知。醫(yī)療機(jī)構(gòu)可以利用隱私保護(hù)電子化技術(shù)，將與隱私信息有關(guān)的相關(guān)決策自動傳送給患者。而患者則可以碎片化后分享自己的信息，這樣可以有效提高信息保護(hù)的力度[5]。

4.2 構(gòu)建信息安全防護(hù)系統(tǒng)

完善的信息安全防護(hù)系統(tǒng)是提高隱私信息保護(hù)力度的重要基礎(chǔ)。在互聯(lián)網(wǎng)醫(yī)療發(fā)展過程中，需要醫(yī)療機(jī)構(gòu)加強(qiáng)互聯(lián)網(wǎng)醫(yī)療平臺的應(yīng)用，豐富其中的功能，加強(qiáng)各個板塊的建設(shè)?；ヂ?lián)網(wǎng)醫(yī)療的發(fā)展讓患者和醫(yī)生之間的溝通更加方便快捷，患者需要用到醫(yī)療平臺來將自己的信息傳遞給醫(yī)生，而這一過程很有可能發(fā)生隱私信息泄露的風(fēng)險(xiǎn)。這就需要醫(yī)療機(jī)構(gòu)加強(qiáng)醫(yī)療軟件的安全防護(hù)，避免醫(yī)患信息泄露。例如醫(yī)療機(jī)構(gòu)可以參照銀行的防護(hù)系統(tǒng)來設(shè)置信息安全防護(hù)系統(tǒng)，最小化安全風(fēng)險(xiǎn)，來確?；颊邆€人信息隱私的安全性。部分不法分子可能會利用各種技術(shù)手段來入侵醫(yī)療機(jī)構(gòu)的網(wǎng)絡(luò)平臺，非法瀏覽甚至篡改和盜竊患者的隱私信息。而在構(gòu)建信息安全防護(hù)系統(tǒng)時，可以構(gòu)建分級分類的審查機(jī)制，加強(qiáng)信息技術(shù)的使用和監(jiān)管。引入命名技術(shù)、訪問控制技術(shù)、加密技術(shù)、審計(jì)技術(shù)等，結(jié)合我國醫(yī)療行業(yè)發(fā)展實(shí)際情況，加強(qiáng)信息安全防護(hù)系統(tǒng)的建設(shè)，為患者的隱私信息安全樹立一道重要屏障[6]。

4.3 強(qiáng)化注冊人員審核分析

從事醫(yī)療行業(yè)的相關(guān)人員，其本身的職責(zé)義務(wù)意義重大，直接關(guān)系著一個人的生命健康。因此醫(yī)療機(jī)構(gòu)在招聘相關(guān)工作人員時應(yīng)該嚴(yán)格把關(guān)，提高招聘門檻。針對如今患者隱私信息泄露的問題，明確招聘條件，確保相關(guān)從業(yè)人員擁有較高的責(zé)任意識和信息安全意識。同時每一位從業(yè)人員應(yīng)該明白，醫(yī)療平臺的主要功能是救死扶傷，而不是信息的非法利用。這就需要醫(yī)療機(jī)構(gòu)強(qiáng)化注冊人員的審核與分析，確保從業(yè)人員不會利用他人的身份信息注冊從事崗位。

除此之外，還需要從業(yè)人員明確信息開放和隱私保護(hù)二者之間的關(guān)系。在信息時代下，互聯(lián)互通和信息開放是大勢所趨。醫(yī)療機(jī)構(gòu)的工作人員在關(guān)注醫(yī)療信息安全與隱私保護(hù)等相關(guān)問題時，也應(yīng)該避免隱私保護(hù)的絕對化。如果過分地限制信息流通，會導(dǎo)致很多有重要應(yīng)用價值的信息無法得到共享和利用，不利于發(fā)揮互聯(lián)網(wǎng)醫(yī)療的優(yōu)勢作用。比如部分的患者健康信息在醫(yī)學(xué)研究和公共衛(wèi)生管理方面有著極其重要的意義，合理應(yīng)用能夠促進(jìn)互聯(lián)網(wǎng)醫(yī)療服務(wù)的可持續(xù)發(fā)展。如果從業(yè)人員沒有意識到信息開放的重要性，盲目開展信息安全和隱私保護(hù)工作，反而會阻礙醫(yī)療行業(yè)的發(fā)展[7]。

4.4 構(gòu)建良好醫(yī)療應(yīng)用平臺

要想進(jìn)一步提高互聯(lián)網(wǎng)醫(yī)療服務(wù)的質(zhì)量，讓人們在日常的生活中更頻繁應(yīng)用互聯(lián)網(wǎng)醫(yī)療服務(wù)，則需要構(gòu)建良好的醫(yī)療應(yīng)用平臺。同時還需要醫(yī)療機(jī)構(gòu)完善平臺中的不同功能，加強(qiáng)各個模塊建設(shè)，來滿足患者的診療需求?；ヂ?lián)網(wǎng)醫(yī)療平臺的建設(shè)應(yīng)該充分建立在原有信息化改革建設(shè)成果的基礎(chǔ)上，同時還需要和周邊的療養(yǎng)中心、藥店以及城市的各級醫(yī)院等實(shí)現(xiàn)數(shù)據(jù)對接。這樣才可以加強(qiáng)信息資源的共享，合理運(yùn)用信息資源，滿足現(xiàn)代化就醫(yī)需求。同時構(gòu)建良好的醫(yī)療應(yīng)用平臺還能夠促進(jìn)醫(yī)療體制的改革，并提高患者隱私信息的保護(hù)力度，實(shí)現(xiàn)互聯(lián)網(wǎng)醫(yī)療可持續(xù)健康發(fā)展。

5 結(jié)語

綜上所述，互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用改變了人們現(xiàn)有的生活方式，讓人們的日常生活更加便利。無論是對于出行、購物、醫(yī)療還是教育等，都帶來了顯而易見的好處，而互聯(lián)網(wǎng)技術(shù)在醫(yī)療行業(yè)中的應(yīng)用則讓廣大患者獲得了更優(yōu)質(zhì)的醫(yī)療服務(wù)體驗(yàn)。但眾所周知，網(wǎng)絡(luò)作為一把雙刃劍，既能夠帶給人們巨大的好處，也會造成嚴(yán)重的信息隱私泄露問題，導(dǎo)致一個人的隱私信息有更多的機(jī)會暴露在其他人眼前。這就需要加強(qiáng)互聯(lián)網(wǎng)醫(yī)療信息安全和隱私保護(hù)力度，完善醫(yī)療信息儲存管理系統(tǒng)。同時國家相關(guān)部門也應(yīng)該與時俱進(jìn)，積極落實(shí)相關(guān)政策，構(gòu)建一個安全穩(wěn)定的互聯(lián)網(wǎng)醫(yī)療環(huán)境。