英國健康醫(yī)療大數(shù)據(jù)開放及隱私保護舉措對我國的啟示

馬思琦，譚鹽梅，晉溶辰*

（1.湖南中醫(yī)藥大學護理學院，湖南 長沙 410208；2.湖南省中醫(yī)藥研究院附屬醫(yī)院，湖南 長沙 410000）

數(shù)據(jù)的爆炸增長和分析利用被稱為大數(shù)據(jù)[1]。健康醫(yī)療大數(shù)據(jù)的最大優(yōu)勢為通過分析醫(yī)療大數(shù)據(jù)的各種可能性來尋找預防、診斷、治療疾病新方法，并針對個體或群體需求提供個性化、精準化、全面的醫(yī)療服務。在健康醫(yī)療大數(shù)據(jù)領域，英國一直位于世界的前列。健康醫(yī)療大數(shù)據(jù)技術具有數(shù)據(jù)開放程度高、來源豐富、真實可靠的特點，目前已形成一套較完善的、以大數(shù)據(jù)管理為核心的國民醫(yī)療服務體系（NHS）。一方面，英國健康醫(yī)療大數(shù)據(jù)在醫(yī)療保健領域能為醫(yī)生和患者提供有價值的信息，如臨床實踐經(jīng)驗及與疾病相關的生活方式等[2]；另一方面，由于健康醫(yī)療大數(shù)據(jù)涉及患者隱私，其數(shù)據(jù)泄露所帶來的損失會十分慘重。針對健康醫(yī)療隱私保護，英國政府面臨著棘手的技術和政策難題。我國擁有世界最大的醫(yī)療保障體系，我國健康醫(yī)療大數(shù)據(jù)技術仍處在快速發(fā)展階段，同時還存在著較大的發(fā)展空間，因此，英國健康醫(yī)療大數(shù)據(jù)的發(fā)展歷程對我國健康醫(yī)療發(fā)展有著重要的借鑒意義。

1 英國健康醫(yī)療大數(shù)據(jù)開放發(fā)展現(xiàn)狀

1.1 英國政府積極引導大數(shù)據(jù)戰(zhàn)略

英國政府十分重視數(shù)據(jù)開放，通過一系列戰(zhàn)略布局，在獲取大數(shù)據(jù)帶來商業(yè)利益的同時，樹立了透明政府、智慧政府、責任政府的形象。2011 年，英國開始探索將NHS 與大數(shù)據(jù)技術結(jié)合的路徑，使健康醫(yī)療大數(shù)據(jù)運用于研究，并通過與產(chǎn)業(yè)、研究機構(gòu)共享NHS 的健康醫(yī)療大數(shù)據(jù)。2012 年，英國政府發(fā)布了《開放數(shù)據(jù)白皮書》，建立了公共部門開放數(shù)據(jù)程度評價體系，對各公共部門完成開放數(shù)據(jù)任務情況進行審計，促進英國公共服務數(shù)據(jù)的開放性，達到了建設一個開放型政府的目標[3]。2013年，英國政府提出了對大數(shù)據(jù)領域研究給予1.89 億英鎊的資助，主要措施除了加大技術研發(fā)投資力度、建設強大的基礎數(shù)據(jù)庫外，還重視數(shù)據(jù)的開放性[4]。針對數(shù)據(jù)開放，英國政府建立了data.gov.uk 網(wǎng)站，向全社會開放政府管理、機構(gòu)運營及各項統(tǒng)計數(shù)據(jù)等相關信息，如在公民健康方面為公民提供包括吸煙、毒品、酒精、藥物表現(xiàn)和醫(yī)院就診的指南。近年來（從2014年至今），英國健康醫(yī)療大數(shù)據(jù)平臺建設作為英國政府推行全民醫(yī)療服務系統(tǒng)開放的關鍵舉措，被寄予厚望，健康醫(yī)療大數(shù)據(jù)開放應用目前仍處于快速發(fā)展階段，每年政府對全民健康醫(yī)療大數(shù)據(jù)的采集、管理和應用不惜重金投入，積極與現(xiàn)代高新技術型企業(yè)合作，一定程度上對公民健康起到了保障作用。

1.2 大數(shù)據(jù)開放共享流程

將搜集到的公民在醫(yī)院、診所和藥店等診斷、治療等信息合并為數(shù)據(jù)庫，如電子健康記錄數(shù)據(jù)庫、整形外科相關注冊管理數(shù)據(jù)庫、臨床試驗數(shù)據(jù)庫、社交媒體搜索次數(shù)數(shù)據(jù)庫、外科用可穿戴設備監(jiān)控數(shù)據(jù)庫、遺傳學和生物學數(shù)據(jù)庫，且數(shù)據(jù)庫中的數(shù)據(jù)能實時更新。這些數(shù)據(jù)庫開放的基本要求在于授權，信息提供者以數(shù)字格式創(chuàng)建和管理信息，同意授權這些信息后，這些信息才可與特定授權的醫(yī)療保健組織共享，如實驗室、專家、藥房及學校和工作場所診所共享患者電子病歷及診療記錄。同時應用大數(shù)據(jù)結(jié)合人工智能網(wǎng)絡（如貝葉斯網(wǎng)絡（Bayesian network））歸納分析患者疾病類型、發(fā)病程度、診療效果及社區(qū)群體的共同特性，為政府每年的疾病醫(yī)療傾斜政策、醫(yī)院醫(yī)務人員醫(yī)療決策和患者健康提供建議，如用大數(shù)據(jù)預測慢性阻塞性肺疾病的惡化過程，開發(fā)具有行政數(shù)據(jù)的人群監(jiān)測方法[5]；如通過大數(shù)據(jù)對心臟病患者提供量身定制療法，通過模型預測精確預測心臟病患者恢復健康的途徑[6]；如使用視覺分析引擎，通過視覺交互技術理解相關數(shù)據(jù)，視覺分析（VA）方法在流行病學，監(jiān)視和建模，衛(wèi)生服務獲取、使用和成本分析等領域被廣泛應用[7]。通過人工智能分析護理過程中收集的數(shù)據(jù)，提升護理人員護理技術[8]。

1.3 大數(shù)據(jù)開放共享帶來的醫(yī)用價值

大數(shù)據(jù)的開放共享、開發(fā)利用為醫(yī)學研究創(chuàng)造了巨大價值，該結(jié)果與其政府實施該措施的目標及初衷基本一致。如2014 年，由醫(yī)學研究理事會資助的英國癡呆癥平臺，通過研究超過200 萬參與者電子健康記錄中的遺傳樣本和MRI（磁共振成像）圖像，得到癡呆癥的部分病理機制，繼而積極宣傳預防措施，提高了人們預防癡呆癥的意識，極大地降低了癡呆癥發(fā)病率。又如，英格蘭威爾士急性腎損傷（AKI）的發(fā)病率和死亡率非常高，并且治療價格昂貴，英國國民醫(yī)療服務系統(tǒng)已授權實施一種自動算法，根據(jù)血清肌酐的變化檢測AKI，并向臨床醫(yī)生發(fā)出警報，一定程度上提升了治療效果。2017 年，Alistair Connell[9]開發(fā)了一種數(shù)字化護理途徑，該途徑結(jié)合了移動軟件應用程序（Deepmind Health 開發(fā)的Streams-AKI 應用程序），將NHS AKI 算法應用于住院患者常規(guī)肌酐數(shù)據(jù)的采集，能精準預測患者的發(fā)病趨勢，同時Streams-AKI 應用程序會在移動設備上實時向臨床醫(yī)生提醒潛在的AKI 病例，為其提供腎臟功能的趨勢圖及其他相關數(shù)據(jù)，大大提高了AKI 搶救率。2018 年Ribli D[10]基于乳腺篩查X 線檢查數(shù)據(jù)庫中的乳腺X 線影像，研發(fā)了新型計算機輔助檢測系統(tǒng)，無需任何干預即可在乳腺X 線影像上檢測并分類惡性或良性病變。又如Deepmind 及Moorfields 眼科醫(yī)院運用OCT（光學相干斷層成像）視網(wǎng)膜圖像數(shù)據(jù)庫，開發(fā)了一種AI 診斷工具，直接對OCT 視網(wǎng)膜圖像進行分析判斷，與臨床專家相比錯誤率無明顯差異，有利于診斷患者視網(wǎng)膜病變[11]。

2 英國健康醫(yī)療大數(shù)據(jù)開放的隱患

2.1 隱私保護技術的難題

大數(shù)據(jù)應用的潛在領域往往是醫(yī)療保健，其初衷是基于通過程序加密技術確保用戶隱私得到保護的前提下，為患者提供更加可靠的診療方案，實現(xiàn)全民健康醫(yī)療。但隨著大數(shù)據(jù)安全性和隱私性逐漸下降，如何確?；颊咝畔⒉槐恍孤妒且粋€十分重要的問題，最大的問題是改進患者診斷系統(tǒng)并確?；颊唠[私。而英國政府及高新技術企業(yè)對健康醫(yī)療大數(shù)據(jù)隱私的研究仍處于早期階段，若健康醫(yī)療大數(shù)據(jù)集成分析系統(tǒng)因為技術漏洞或人為因素導致患者信息泄露，會造成不可估量的損失。

無論政府的政策和指導方針有何變化，患者信息都應保持最高機密性[12-14]。學者開始從技術上解決該難題，如Chauhan等[15]設計和開發(fā)了一個新的保密框架，在患有艾滋病和結(jié)核病的患者醫(yī)療數(shù)據(jù)庫中驗證保密框架，結(jié)果表明不同年份的發(fā)病率沒有統(tǒng)一趨勢；不同年齡段的發(fā)病率有明顯區(qū)別；種族發(fā)病比較分析表明，與美國其他種族相比，黑人或非裔美國人和西班牙裔或拉丁美洲人的發(fā)病率最高。因此，在實施這一保密框架下，不僅健康醫(yī)療大數(shù)據(jù)的隱私性和安全性得到了保護，而且能預測疾病流行趨勢。保密框架共5 項內(nèi)容：第一，大數(shù)據(jù)的用戶、應用程序需要進行身份認證，在身份驗證后，使用健康醫(yī)療大數(shù)據(jù)平臺的企業(yè)或用戶需要承擔保密責任，一旦被用戶舉報存在欺詐行為，這些泄密的企業(yè)及用戶會面臨巨額索賠。第二，設置數(shù)據(jù)加密裝置。第三，維護數(shù)據(jù)的完整性，使竊取數(shù)據(jù)的黑客不能修改所傳輸?shù)男畔ⅰ５谒?，審核?shù)據(jù)安全，檢測各種安全漏洞，一旦系統(tǒng)檢測出數(shù)據(jù)存在安全漏洞，則實施解決方案，如將數(shù)據(jù)存儲在分布式網(wǎng)絡中。第五，只將數(shù)據(jù)提供給合法用戶。

2.2 英國健康醫(yī)療大數(shù)據(jù)相關政策忽視隱私保護

實際上，隱私泄露的現(xiàn)象屢禁不止，部分原因為英國政府在促進NHS 改革時，只重視大數(shù)據(jù)平臺帶來的利益，忽略了數(shù)據(jù)的安全性與隱私保護，從而造成不可估量的損失。以2012 年成立的Care.data 項目（英國醫(yī)療信息共享與大數(shù)據(jù)分析平臺）為例，政府為支持該項目開展，同年通過了《衛(wèi)生和社會照護法案2012》，該法規(guī)定衛(wèi)生與社會照護信息中心若受到衛(wèi)生部指示或來自照護質(zhì)量委員會、英國國家健康與臨床卓越研究院及醫(yī)院監(jiān)管機構(gòu)的命令要求時，無需征求患者同意，可從家庭醫(yī)師處獲得患者個人數(shù)據(jù)。若患者患有嚴重疾病，如艾滋病、癌癥、結(jié)核病等，而這些患者的詳細信息被共享給醫(yī)療組織后，很可能會因此降低患者基本社會保障和幸福感。因此，一旦患者隱私泄露，則會使患者極度不信任平臺，這使得大部分民眾極力反對該項目的推進，因此該項目2016 年宣布停止。姚國章[16]認為造成該項目被迫停止的原因有以下3 點：第一，政府雖已制定了數(shù)據(jù)安全方面的相關制度，但在實際生活中并沒有嚴格執(zhí)行;第二，政府雖對數(shù)據(jù)安全有了較高的認識，但對外部合作伙伴及其他商業(yè)機構(gòu)沒有進行有效約束，導致數(shù)據(jù)外流后無法保障數(shù)據(jù)的安全; 第三，NHS 在數(shù)據(jù)安全技術應用和第三方安全測評方面較為薄弱，無法達到理想的安全保護效果。

總之，健康醫(yī)療大數(shù)據(jù)平臺開放程度和開放方式的平衡對大數(shù)據(jù)深度、質(zhì)量和可持續(xù)開發(fā)具有重要的戰(zhàn)略意義。大數(shù)據(jù)開放猶如一把雙刃劍，一方面，保護大數(shù)據(jù)的安全性和隱私性能增加患者和醫(yī)護人員的信任，而他們的信任是該平臺可持續(xù)發(fā)展的基礎，Chauhan 等[15]十分強調(diào)隱私保護的重要性。另一方面，若注重數(shù)據(jù)開放而忽略數(shù)據(jù)保護，會影響患者對政府乃至醫(yī)生的信任，而這種信任難以修復，會使得英國健康醫(yī)療大數(shù)據(jù)戰(zhàn)略遭到破壞，如Care.data 項目的夭折。

3 英國對我國健康醫(yī)療數(shù)據(jù)隱私保護的借鑒意義

英國健康醫(yī)療大數(shù)據(jù)平臺的建設一直處于世界領先地位，而我國健康醫(yī)療大數(shù)據(jù)平臺的建設尚處于起步階段。英國健康醫(yī)療大數(shù)據(jù)平臺的建設經(jīng)驗對我國醫(yī)療大數(shù)據(jù)平臺的發(fā)展有導向性和借鑒意義。從英國對健康醫(yī)療大數(shù)據(jù)平臺的建設過程可以看出，數(shù)據(jù)的安全性和隱私保護是平臺得以全面、可持續(xù)發(fā)展的基石。英國政府實施健康醫(yī)療大數(shù)據(jù)戰(zhàn)略的目標是建設全民享有精準健康醫(yī)療的國家，促進醫(yī)療事業(yè)高質(zhì)量發(fā)展，但以犧牲公民隱私權進行的粗放型健康醫(yī)療大數(shù)據(jù)開發(fā)無異于飲鴆止渴。英國健康醫(yī)療大數(shù)據(jù)發(fā)展過程中所遇到的隱私保護難題，引發(fā)我國反思健康醫(yī)療大數(shù)據(jù)隱私保護的戰(zhàn)略部署和政策實施。

我國健康醫(yī)療大數(shù)據(jù)平臺有兩個弊端：（1）數(shù)據(jù)源數(shù)量較少及大數(shù)據(jù)規(guī)模較小[17]。（2）用戶數(shù)據(jù)的收集、存儲、管理與使用等均缺乏監(jiān)管，主要依靠企業(yè)的自律[18]。一方面，我國大數(shù)據(jù)技術發(fā)展起步較晚，技術不成熟，而我國是一個總?cè)丝谶_14 億的國家，人口基數(shù)非常大，對大數(shù)據(jù)保護技術只能比英國現(xiàn)有的保護隱私技術要求更高。另一方面，我國商業(yè)文明和資本積累時間不足，而我國大數(shù)據(jù)企業(yè)發(fā)展的基本要求是生存，又由于部分企業(yè)法律意識淡薄，在發(fā)展初期會采取“非?！笔侄嗡鸭颊咝畔?。目前來看，患者信息泄露還不足以構(gòu)成威脅，但長遠來看，隨著我國健康醫(yī)療大數(shù)據(jù)技術的深入發(fā)展，患者信息開放和隱私保護的矛盾將不可避免。因此，無論政府的政策和指導方針有何變化，患者信息都應保持最高機密性[12-14]，健康醫(yī)療數(shù)據(jù)加密技術的更新迭代永遠都不會過時。

4 結(jié)語

英國健康醫(yī)療大數(shù)據(jù)發(fā)展歷程表明，大數(shù)據(jù)無疑會推動健康醫(yī)療、精準醫(yī)療等迅猛發(fā)展，成為國家重要的基礎性戰(zhàn)略資源。通過健康醫(yī)療大數(shù)據(jù)的共享和信息的深度挖掘，可為患者提供精準的醫(yī)療服務，實現(xiàn)讓患者主動參與健康管理的目標。但健康醫(yī)療大數(shù)據(jù)發(fā)展急需解決技術和政策上的隱私保護難題，才能更好地發(fā)揮大數(shù)據(jù)的積極作用。未來我們需要提高數(shù)據(jù)庫標準化和規(guī)范化建設水平，強化大數(shù)據(jù)隱私保護技術“防火墻”，培養(yǎng)更多大數(shù)據(jù)分析、管理和安全等的技術人才，從政策上支持我國健康醫(yī)療大數(shù)據(jù)企業(yè)科學技術的創(chuàng)新。總之，健康醫(yī)療大數(shù)據(jù)平臺建設是一個系統(tǒng)性工程，需要借鑒國外成功經(jīng)驗，同時也要去其糟粕，實現(xiàn)高質(zhì)量發(fā)展。本文綜述了英國健康醫(yī)療大數(shù)據(jù)開放及隱私保護舉措，旨在為我國健康醫(yī)療大數(shù)據(jù)的發(fā)展提供理論依據(jù)。