“大健康”時代：從醫(yī)療數據開放到聯合治理的法治完善路徑*

李菊萍

隨著信息化技術的推進，“以信息為資源，以互聯網為平臺”的新型數字業(yè)態(tài)正在逐漸成型，[1]信息管理的現代化亦成為時代的迫切需求，公共健康管理的重點從傳統(tǒng)對個人的實體化管理演化為對于醫(yī)療健康數據的流動管理，“大健康”已經成為當下及今后一個時期的重要議題。所謂“大健康”，即指依托于醫(yī)療大數據的全方位、全生命周期的健康及其服務。其中，“醫(yī)療數據”是指所有與醫(yī)療服務和治療有關的數據，包括患者的個人資料、病歷、診斷結果、治療方案、用藥記錄等；而“‘大健康’時代的醫(yī)療數據”則是指在以獲得有益信息的過程中收集和分析得出的醫(yī)療數據結果，具體包括用于醫(yī)療決策的大規(guī)模數據、用于研究和發(fā)現新的醫(yī)學知識的數據，以及用于改善醫(yī)療服務質量和效率的數據等。

為回應“大健康”時代的發(fā)展理念，國務院早在2016 年6 月就發(fā)布了《促進和規(guī)范健康醫(yī)療大數據應用發(fā)展的指導意見》，其所提出的“健康醫(yī)療大數據”的概念，即指以個體為中心、基于個人健康信息數據的全生命周期管理、綜合分析、智能應用等技術，以及促進人類健康、預防疾病、改善醫(yī)療、降低醫(yī)療成本、推動醫(yī)療創(chuàng)新為目標的大數據。然而，當前對于醫(yī)療數據的應用仍多集中于流行性疾病的信息披露和預防，對于醫(yī)療數據的綜合價值挖掘仍相對有限，也沒有厘清當前和未來醫(yī)療數據治理的主客體差別；且小數據時代的私權保護策略限制了醫(yī)療數據的合理應用，人民健康的管理水平也未能得到有效提升。在“大健康”時代，“互聯網+健康醫(yī)療”將進一步延伸主題、拓展方式；醫(yī)療數據作為其命題下的核心構成，將對醫(yī)療行業(yè)發(fā)展和公共健康管理帶來深刻變化，從而更好滿足不同群體對健康多元化、多層次的訴求[2]。鑒于此，本文立足于醫(yī)療數據的開放價值與風險，剖析其治理主體的多元結構，提出構建面向公眾的中國健康數據空間之設想。

一、“大健康”時代醫(yī)療數據的價值衍變

《促進和規(guī)范健康醫(yī)療大數據應用發(fā)展的指導意見》中明確提出，應用健康醫(yī)療大數據的三大基本原則之一是“堅持開放融合、共建共享”，同時強調要充分釋放數據紅利。這些舉措旨在推動健康醫(yī)療大數據應用的發(fā)展，進而對公共衛(wèi)生管理和醫(yī)療行業(yè)帶來積極影響。目前我國雖然未形成完善的健康醫(yī)療大數據體系，但醫(yī)療數據在防控疫情、救治患者、研發(fā)疫苗等方面都具有積極作用，其價值越來越被重視，并在新冠疫情的聯防聯治中得到了有效體現；而在疫情之后的大健康時代，醫(yī)療數據的價值將不僅局限于對疫情的監(jiān)測、預測和干預，還可滿足公眾健康、醫(yī)療科研、公共衛(wèi)生政策等全社會的需求，進而實現醫(yī)療資源的優(yōu)化配置、醫(yī)療費用的控制和全民健康水平的提升。

（一）大流行病暴發(fā)期間：醫(yī)療數據之于重大疫情治理的價值

在新冠疫情大流行病暴發(fā)期間，中共中央在全面深化改革委員會第十二次會議上，提出了要充分利用數字化技術如大數據技術等支持疫情監(jiān)測、病毒溯源、防控救治等。醫(yī)學數據不僅可以幫助政府更好地追蹤疫情動態(tài)、管理公共秩序，還可以讓公眾及時了解疫情的發(fā)展狀況，在做好自身防護的同時，積極參與科學防疫之戰(zhàn)。具體來看，其價值主要表現在以下幾個維度：

1.輔助新冠病毒的診治。

依托于海量醫(yī)療數據的人工智能在本次疫情中發(fā)揮了重要作用，包括肺部醫(yī)療影像輔助分析、自動體溫檢測、云平臺智能問診、輔助疫苗研發(fā)以及病毒溯源等，這些基于計算機視覺、自然語言處理、圖生成技術、人工智能算法等技術手段的應用，展現了人工智能技術在醫(yī)療行業(yè)中的重要價值[3]，相關的醫(yī)療健康大數據在一定程度上提高了防疫效率，降低了感染風險和勞動力成本。

2.高效調度醫(yī)療資源。

疫情暴發(fā)后，由于病毒的迅速蔓延，造成口罩、防護用品等醫(yī)療用品的緊缺。通過醫(yī)療數據的收集，可以幫助政府部門掌握各個區(qū)域的醫(yī)療物資供求狀況，并作出準確的生產和需求控制，利用智能化的供應鏈，保證物資在最短的時間內抵達疫區(qū)，滿足醫(yī)療物資的供應。除此以外，通過跟蹤發(fā)放的醫(yī)療用品的相關數據，政府可以及時跟蹤醫(yī)療用品的執(zhí)行情況，從而確保政策執(zhí)行的有效性，防止疫情進一步擴散。[4]

3.協調管理并作出預警。

除了對患者的活動進行實時監(jiān)測，對確診病例、疑似病例進行實時跟蹤，醫(yī)療數據還可以利用回歸分析、動態(tài)感染、傳播動力學等大數據建模方法，對高風險群體進行精準控制和防疫教育。另外，基于海量的醫(yī)療數據，可以對健康風險進行預測以達到準確的疫情防制效果，在疫情平穩(wěn)的前提下，最大限度保障生產生活秩序并提高經濟效率。

（二）大健康時代：走向開放的健康醫(yī)療大數據

目前，與新冠疫情相關的開放醫(yī)療數據涵蓋五個主題，包括感染病例的癥狀和數量、針對疫情而制定的政策、人口因此而產生的流動、社交媒體的反應以及與之相關的科學文獻。[5]毫無疑問，這些開放的醫(yī)療數據在患者診療、社會治理、國家行政等多方面都發(fā)揮了重大作用。因此，在大健康時代，醫(yī)療數據如果僅在部分群體內部流通，將會產生數據來源單一、數據封閉、數據格式不統(tǒng)一、數據質量難以保證等局限性。隨著人們對健康和醫(yī)療信息的關注度不斷提升、開放共享的意識逐漸普及，大量醫(yī)療數據的流通與開放成為廣大群體的共同需求。2022 年12月，《中共中央國務院關于構建數據基礎制度更好發(fā)揮數據要素作用的意見》（以下簡作《數據意見》）發(fā)布，完善了數據產權界定、數據市場體系建設等制度和政策，如何有效利用數據已成為數據要素市場發(fā)展的趨勢。2023 年1 月，全國醫(yī)療保障工作會議也強調了大數據在醫(yī)保領域改革中的賦能作用，進一步體現了國家對于醫(yī)療數據開放的政策導向。隨著開放共享的進程進一步加深，醫(yī)療數據將逐漸從單一的數據積累和存儲發(fā)展為數量更加龐大且更加強調相關性、多樣化、多維度的健康醫(yī)療大數據。具體來看，開放醫(yī)療數據的價值主要包括：

1.能激發(fā)公眾自主健康管理的能力。

開放醫(yī)療數據有利于激發(fā)公眾的自主健康管理能力。一些互聯網+醫(yī)療平臺通過檢索癥狀、按位置列出醫(yī)療提供商以及提供醫(yī)生評級、醫(yī)院等待時間和價格等信息，幫助普通患者分析可能的病因和治療方法，找到具有特殊專業(yè)知識的醫(yī)生，評估醫(yī)療保健系統(tǒng)的復雜性，最終選擇合適的治療方案。與此同時，公眾可以通過開放的醫(yī)療數據了解醫(yī)療保健系統(tǒng)、醫(yī)療保健成本、疾病趨勢和公共衛(wèi)生計劃等，從而更科學地完成自主健康管理。

2.能降低研究成本并促進醫(yī)學進步。

在數字經濟賦能的時代，開放醫(yī)療數據資源將具有特殊的價值。醫(yī)學研究人員可以通過審查現有記錄和數據采集而不是進行實驗來進行觀察性研究[6]，使用大量開放數據來最大限度地降低研究費用，免去了為原始數據招募人類受試者的工作和成本，防止代價高昂的重復勞動。此外，在開放的醫(yī)療大數據沖擊下，“公眾科學家”這一群體將隨之涌現。由于專注于自己所遭受的具體疾病領域，他們較之一般的科研人員甚至可能更為積極。擁有了數據工具的公眾可以訪問海量的原始數據，并以此進行研究從而作出相關的貢獻。[7]

3.提高醫(yī)療質量及改善公共衛(wèi)生政策。

開放醫(yī)療數據是基于公眾對于醫(yī)療福利的共同追求。利用大數據技術對既有醫(yī)療數據進行重新分析，可以縮短從醫(yī)學資料到醫(yī)療手段的過渡過程，使醫(yī)療數據的價值得以全面地發(fā)揮和分享，大大提升全社會的醫(yī)療質量。另外，在公共衛(wèi)生風險的影響下，公開、高效的醫(yī)學數據流通將極大地促進我國公共衛(wèi)生治理體系和治理能力的現代化，[8]促進公共衛(wèi)生政策的改善，幫助政府確定如何更有效地分配資源和提高服務質量。同時，開放數據可以幫助媒體發(fā)揮適當的輿論作用，通過其對醫(yī)療保健不平等和低效的關注,促進積極的政策變化。

二、“大健康”時代伴隨醫(yī)療數據開放的諸種弊端與風險

盡管開放醫(yī)療數據對于全社會的醫(yī)療質量和公共衛(wèi)生管理水平提升有著重要意義，但是相關的諸種弊端與風險也隨之而來；尤其是在法律屬性仍未厘清、相關立法仍還不完善而致相應的治理還難以跟上的當下，貿然推進醫(yī)療數據開放并非明智之舉。

（一）會造成對個人與群體之隱私的泄露與威脅

資本趨利化所導致的技術異化，是醫(yī)療數據開放所面臨的倫理難題。一切能“反映”個人屬性及其隱私的信息，例如生命體征、生活環(huán)境、飲食習慣等，都可以作為醫(yī)療數據資料，進而轉化為商品，個人隱私在此過程中難以避免不被侵害。這是信息收集與數據利用之間最核心的矛盾。

1.個人醫(yī)療數據會被過度收集與泄露。

實際上，尚未完全開放的醫(yī)療大數據系統(tǒng)已經足以對個人醫(yī)療數據造成隱私泄露與威脅。在“新冠”疫情中，基于大數據的聯防聯控體系盡管有利于精準防控，但也導致了數據收集過度、隱私保護困難等問題。在聯防聯動下，醫(yī)院、交通運輸部門、居民委員會、村民委員會等各個部門既獨立又聯通，一方面根據各自的工作任務，搜集與突發(fā)事件有關的信息，著重分析重點區(qū)域和人員的相關數據，排除或降低疫情傳播風險；另一方面，各部門之間又會對所收集到的醫(yī)療數據進行流通和分享，以提高防控效率。

在這種聯防聯控體系中，各個單位都是數據的控制者和使用者，在收集數據時很可能由于溝通的不暢導致對個人隱私收集之“度”的差異，有些部門可能會片面追求公共安全利益，過度收集并公開涉疫人員的家庭住址等隱私信息。此外，每個部門都要面對大量的數據，而許多部門的參與者是臨時加入，不具備較高的專業(yè)素養(yǎng)，很容易基于對疫情的心理恐慌等而發(fā)生涉?zhèn)€人隱私的數據泄露，使得有關病患、疑似患者、密切接觸者的信息在微博、微信、QQ、小紅書等高度發(fā)達的社交平臺上被廣為傳播，從而引發(fā)網民的道德評價、譴責甚至網絡暴力，嚴重影響醫(yī)療數據所涉?zhèn)€人的正常生活秩序。

2.會使群體性醫(yī)療數據的隱私保護面臨困境。

大數據背景下的醫(yī)療數據發(fā)生了結構上的變化，使得原來相互獨立的個體隱私權相互聯系，并形成了群體層次的隱私形態(tài)。[9]保護群體隱私意味著保護其完整、不可還原的身份信息；而其一旦被泄露，往往會對群體認同產生不利影響。[10]

在本次疫情中，就發(fā)生了因相關醫(yī)療數據的不適當披露所導致的群體隱私侵權問題。由于有關疫情的數據往往會牽涉到特定的群體，例如家庭、社區(qū)、工作群、特定的活動群等，因而某一成員的涉疫數據被披露便極易造成其他成員的隱私暴露；尤其是在公開患者、密接者的行程信息時，往往會牽扯到某些特殊人群的隱私，比如他們的行動路線是在某些特殊場所，其醫(yī)療數據被公開的同時其私人生活亦會隨之暴露。雖然在個人隱私權訴求中，不同的主體在權利要求上存在著一定的差異[11]，但群體性的隱私保護困境在醫(yī)療大數據的推進下是顯而易見的。

（二）數據開放后針對個體會有“篩選”區(qū)分與歧視

大健康時代下的醫(yī)療數據可以作為一個信息寶庫供相關方使用，以促進其自身的經濟利益。[12]開放的醫(yī)療數據系統(tǒng)，實際上很可能引致公眾與信息收集者之間更加嚴重的信息不對稱，因為個人的數據利用能力顯然低于坐擁強大計算和分析工具的企業(yè)和機構。后者可能會根據已知特定的個人的健康狀況而將之鎖定，并對不同個體進行區(qū)別對待甚至歧視。

1.用人單位針對勞動者會作區(qū)分對待。

為了最大限度地提高企業(yè)的生產力和盈利能力，用人單位在篩選勞動者時往往希望避免生病或殘疾的員工，因為他們往往會有曠工、表現不佳、保險費用過高，及客戶由于與其互動感覺不佳而流失等問題。[13]用人單位可能有充分的經濟理由來爭取最健康的勞動力，但各國的勞動法規(guī)顯然都是禁止各種歧視的，包括殘疾和遺傳信息等。[14]

開放醫(yī)療數據的出現可能使用人單位能夠以微妙和難以察覺的方式歧視被認為健康狀況較差、風險較高的勞動者。例如，一些用人單位已經采用了智能徽章等先進技術，使其能夠以前所未有的方式監(jiān)控勞動者行為并分析工作場所的互動。[15]例如，其可能會尋找機會使用可識別、可重復識別甚至不可識別的醫(yī)療數據來開發(fā)新的篩選工具和招聘政策。此外，開放醫(yī)療數據也可能為歧視提供其他機會。[16]用人單位可能會開展自己的公眾醫(yī)療研究項目或聘請專家來開展這項工作，使用復雜的算法來挖掘醫(yī)療數據，以檢測個人特征或行為與身體或精神健康狀況不佳之間的關聯，然后通過工作申請、面試以及證明人或背景調查，以確定勞動者是否具有相應的屬性或行為。

2.金融機構和營銷人員針對客戶會作區(qū)分對待。

像用人單位一樣，金融機構也收集個人信息。銀行會定期維護數據庫，其中包含以前透支或拒付支票的客戶的數據。[17]如果可以以較低的成本獲得此類數據，銀行可以將健康醫(yī)療數據添加到數據庫中，以提高其篩選貸款違約風險高的申請人的能力。如前述用人單位對勞動者的“篩選”區(qū)別與歧視對待所述，金融機構可以利用可識別的和容易重新識別的信息，并且可以通過挖掘數據庫來辨別健康風險和各種屬性或行為之間的關聯。

營銷人員和廣告商也對個人健康醫(yī)療數據感興趣。他們對潛在客戶的健康信息了解得越多，就越能定制其特定材料來吸引特定群體，例如針對糖尿病患者投放無糖產品的廣告。營銷人員也可能采取歧視性做法，向一些客戶提供促銷和折扣，而不向其他客戶提供，或者有選擇地制定廣告，以便只接觸某些特定的消費者。他們可能會從健康記錄中挖掘有關個人購買潛力的線索，并積極追逐最有可能或最富有的客戶，通過對公開醫(yī)療數據的訪問進一步完善營銷活動。

（三）被錯誤解讀的信息及其傳播會引發(fā)連鎖隱患

在信息大爆炸的時代，自媒體讓人人都有機會發(fā)表公開言論甚至成為意見領袖，數據的開放無疑有利于公眾獲得更為廣泛的信息來源，進而發(fā)表更加豐富的相關言論。但實際上，醫(yī)療數據具有高度專業(yè)性，業(yè)余的閱覽者很可能由于缺乏專業(yè)指導而陷入解讀誤區(qū)；而錯誤的醫(yī)療數據傳播更會導致大眾的誤解和恐慌，引發(fā)醫(yī)療糾紛和不良事件，進而影響公共衛(wèi)生和醫(yī)療秩序。例如，某些偏方或藥物可能會被夸大功效或散布虛假的治愈案例，導致患者誤信并進行不必要的自我治療，甚至可能造成嚴重的健康損害。近年來出現過一些關于“癌癥疫苗”“癌癥鹽水治療”等虛假醫(yī)療信息在社交媒體和互聯網上廣泛傳播的情形，造成了大眾對于癌癥治療的錯誤理解，引起了社會不良反響。再如，在“新冠”疫情期間，有關口罩的一些錯誤信息被廣泛傳播，如口罩會限制呼吸、佩戴口罩會導致二氧化碳中毒等等。這些信息并沒有經過嚴格的科學驗證，導致了部分民眾不規(guī)范佩戴口罩，給防疫工作帶來了極大的困難。

更為危險的是，錯誤信息很可能被公眾進行大范圍傳播，因為沒有什么可以阻止公眾在朋友圈、公眾號、微博、抖音等各種形式的自媒體上發(fā)布他們的“醫(yī)學研究成果”，使它們能夠立即為全球觀眾所用。[18]一些學者將這種現象描述為從“中介”到“非中介”的轉變。[19]傳統(tǒng)上，同行評審期刊是醫(yī)學研究人員和讀者之間的必要中介，是科學知識的守門人?，F在，互聯網引發(fā)了非中介化，越來越多的人使用網絡來引導讀者獲取信息，而不需要任何學術知識的中間人。由于對于一般公眾來說，他們并不善于區(qū)分可靠或是可疑的信息來源，網站上發(fā)布的許多醫(yī)療數據報告看起來非常專業(yè)和可信。鑒此，我國亟需建立可靠的醫(yī)療數據開放治理體系，通過規(guī)范數據采集、存儲、傳輸和使用的過程，可以有效地降低錯誤數據的傳播風險，保障公眾健康和醫(yī)療安全。

三、“大健康”時代開放醫(yī)療數據之法治完善的路徑：醫(yī)療數據聯合治理

醫(yī)療數據的開放是一把雙刃劍，因此需要格外關注其風險的治理問題，從法律角度對其進行合理的規(guī)制。一方面，過于限制醫(yī)療數據的開放，則無法發(fā)揮數據共享的價值，可能會阻礙公共健康福利的公益性損失；另一方面，縱容醫(yī)療數據的無限開放，則可能會導致隱私泄露、歧視和其他社會危害。[20]在“大健康”時代，“風險防控”成為國家治理現代化進程中的重要任務，公共健康管理也在走向常態(tài)化、法治化。因此，欲完善醫(yī)療數據的開放治理，必須平衡患者、普通公眾、醫(yī)療機構、政府等各種利益相關者的利益，構建個人、醫(yī)療機構、政府的聯合治理體系。

（一）基本邏輯：以安全為核心的利益平衡

數據挖掘使醫(yī)療數據分析從“已知的過去”向“未知的將來”擴展，同時也使公眾過分依賴數據福利，極易陷入“數字陷阱”。因此，醫(yī)療數據治理的基本邏輯并不是單一的基于數據利用或壓制侵權行為，而是在社會整體利益關系平衡的基礎上進行合意、合理、低成本的制度設計。

1.以安全作為醫(yī)療數據治理的核心要素。

健康醫(yī)療大數據技術的產生，是為了突破傳統(tǒng)醫(yī)學的時空和資源限制，利用大數據和人工智能技術對疾病進行分析，從而保障病人的生命安全。安全一直是醫(yī)療數據的核心內容，“安全”的涵義隨著醫(yī)療數據規(guī)模的擴大和價值的大幅度提升也在擴展——其甚至已，關系到整個醫(yī)療行業(yè)的公信力和可持續(xù)發(fā)展。從個人層面上講，安全意味著保護患者的生命健康權、隱私權和財產權，法律應該限制對醫(yī)療數據的開發(fā)和使用限度，規(guī)定最大程度地“去識別”使用[21]；從群體層面上講，安全代表著社會的信息穩(wěn)定，因為一旦群體的醫(yī)療數據被濫用，不僅會對患者個人造成影響，還有可能引發(fā)社會不安全因素，如醫(yī)療保險欺詐、虛假醫(yī)療廣告等問題，進而影響整個社會的公共安全。因此，未來醫(yī)療數據治理所尋求的最終“安全”是一個復合的概念，其涵涉及患者的生命健康、隱私和財產安全，以及整個社會的信息安全和公共安全。

2.實現個人健康信息的充分保護。

個人健康信息是個人信息的重要組成部分，應在個人信息權益的控制范圍內進行管理。該權利在主體方面具有對世性，在效力方面具有排他性，只有數據擁有者才有處分權。個體對自身的健康信息享有知情權、支配許可權、維護求償權等。在個人健康信息保護方面，應注重尊重人的主體地位，強化人文關懷。在開放醫(yī)療數據的背景下，更應該重視人的主體性，讓科技變得人性化、更有人情味，實現人與科技的和諧共生。例如在醫(yī)療服務中，醫(yī)生要與病人充分交流信息收集的必要性、收集原因等，從診療過程這一基礎環(huán)節(jié)汲取關鍵性意見促進信息收集的信任度的提升。

3.促進醫(yī)療數據的互通與共享。

在保護個人健康信息權的基礎上，也要進一步強化醫(yī)學數據的共享，使公眾獲得更多的醫(yī)療信息，從而達到數據的公平和利益的均衡。由于其公共屬性和財產屬性，醫(yī)療數據在大健康時代已經成為社會治理和醫(yī)療環(huán)境改善的一種重要手段。在進行醫(yī)療數據治理時，除了個體的健康信息權能，也要考慮到社會整體的經濟效益和公共利益，不能因為保護個人信息權利而過分限制健康醫(yī)療大數據的開放，并在主體授權的基礎之上實現數據的充分共享[22]，從而真正實現個人權利保護和社會利益的平衡。

（二）治理主體：個人、醫(yī)療機構與政府的復合結構

在利益平衡的邏輯基礎上，醫(yī)療數據若要真正成為一種高價值的戰(zhàn)略資源，必須激發(fā)其在流通與開放過程中涉及的各個主體的治理活力?！稊祿庖姟诽岬健暗袡?、強調使用權”，并提出數據資源持有權、數據加工使用權、數據產品經營權分置的產權運行機制，為醫(yī)療數據的流通機制提供了“產權與使用權分離”的法律保障。在取得醫(yī)療數據所有者的授權之后，對數據進行加工處理，并面向科研機構、企業(yè)和社會公眾開放和盈利，這將成為一種多元主體參與的、合理合法的業(yè)務形態(tài)。

當前，我國掌握醫(yī)療數據的主體主要為個人、醫(yī)療機構和政府及所屬部門，這三類主體共同構成“數據控制者”；經篩選之后傳輸到作為“數據處理和呈現者”的醫(yī)療數據開放平臺，形成包括康復、診療、檢測、患者基本數據、公共衛(wèi)生服務和疾病研究數據等多種類型的數據集合；最后由科研機構、企業(yè)和社會公眾對這些處理后的數據進行使用，行使“數據使用者”的合法權利。其中，數據控制者亦是數據治理體系的責任承擔主體，只有在個人、政府和醫(yī)療機構分別發(fā)揮最大效能的基礎上，才有可能建立高質量的健康醫(yī)療數據空間。

圖 多主體參與的醫(yī)療數據開放治理體系

1.個人：從知情同意到自主決定數據處理。

原始的醫(yī)療數據本身是個人所私有的，它的流轉必須經過原始數據主體的同意；一旦獲得許可，政府和醫(yī)療機構就會處理和利用醫(yī)療數據，并將其推向數據市場。傳統(tǒng)立法主要通過知情同意規(guī)則對個人的信息權能進行保障，但在開放的醫(yī)療數據環(huán)境下，這類消極模式不利于發(fā)揮個人對于數據治理的積極效能。重構知情同意規(guī)則，將其延伸為“個人信息自決權”[23]，將會改善原始數據主體在醫(yī)療數據開放系統(tǒng)中的弱勢地位。

所謂“個人信息自決”，即指個人對于自己所產生的信息享有自主處理和利用的權利，既可以選擇絕對保留，也可以基于利益平衡或效率追求而選擇將其流通。個人作為原始醫(yī)療數據的主體，在不損害他人和公眾利益的前提下，可以放棄對自己信息的控制權，授權醫(yī)療機構、政府或商業(yè)實體收集自己的健康數據，承擔數據共享和公開帶來的風險。因此，獲得原始數據主體的知情同意不再是合法使用醫(yī)療數據的唯一途徑?？梢栽谑虑昂炗喿尪蓷l款的基礎上，保證此類用戶擁有優(yōu)先處理權；同時賦予個人以全流程的數據訪問權，保障數據主體在數據分析和處理中的更正權、刪除權等，規(guī)范其他數據控制者和處理者的行為。

2.醫(yī)療機構：建立分級分類的醫(yī)療數據庫。

作為承擔著診斷、治療、監(jiān)測、預警等重要任務的醫(yī)療數據體系核心，醫(yī)療機構可以不斷獲得患者的原始數據，將其收集起來形成醫(yī)學數據庫，然后通過云計算和數據建模等技術處理成新的數據衍生物。由于醫(yī)療數據的可篡改性和虛擬性，醫(yī)療機構應為原始數據的產生者提供技術支撐，確保其可以對自身的原始數據進行存取、更正和刪除。

在此基礎上，醫(yī)療機構通過對數據的遴選、編排創(chuàng)造出具有獨創(chuàng)性的醫(yī)療數據庫，以其集合形式發(fā)揮數據價值。為了保證醫(yī)療開放數據的質量，數據庫應該以此為前提，通過對數據處理規(guī)則、使用規(guī)則和數據品質監(jiān)控規(guī)則等方面進行分級處理來確保數據的品質。根據醫(yī)療開放數據的時間序列，將其分為歷史數據、當前數據和未來數據三個類別，并創(chuàng)建數據分析技術模式，對這三種數據進行分析并進行改進，以確保數據的準確性、一致性和及時性。

我國目前僅通過《著作權法》保護醫(yī)療數據庫的獨創(chuàng)性編排方式或檢索手段，而不是對數據庫本身的內容進行保護。[24]相比之下，歐盟的《數據庫指令》采取“雙軌制保護”，除了基于傳統(tǒng)數據庫保護的方式外，還特別保護了數據庫生成者所投入的資金、時間和人力等成本[25]；這種保護方式類似于我國《著作權法》中保護著作的獨創(chuàng)性權利，旨在對無形知識財產進行系統(tǒng)激勵。我國可以借鑒歐盟的相關規(guī)定，為醫(yī)療數據庫及其流通提供足夠的制度保障。

3.政府：化解開放醫(yī)療數據的風險。

在醫(yī)療數據流動的大環(huán)境中，個人的數據權益與醫(yī)療機構的數據使用權存在著明顯的不平等。但是，在依法治國的過程中，任何公共健康管理機關或醫(yī)療機構都不得在未經法律程序允許的情況下惡意泄露公民的個人信息，以確保醫(yī)療數據流動過程中公民個人信息得到保護。為此，政府要加強對醫(yī)療數據的監(jiān)測，切實發(fā)揮自己的公共服務功能。對于公共衛(wèi)生數據，政府機構要加強對數據披露的原因、范圍、時間和數據來源等方面的監(jiān)督，盡可能地減少不必要的信息披露。通過這種方式，醫(yī)療數據可以得到有序的開放，全社會的公共健康管理水平以此提高，國家治理的現代化得以促進。除此之外，醫(yī)療機構也可以有目標地進行醫(yī)療數據的流通、分析、數據的合理利用，從而防止醫(yī)療數據的濫用。

在“大健康”時代，政府間的橫向分工合作和縱向層級結構將被打破，部門間的信息共享和共同決策將彌補部門間的差距。由于參與醫(yī)療數據采集的部門和人員眾多，必須一方面建立全流程的健康醫(yī)療數據監(jiān)管體系，另一方面建立橫向的跨部門協同數據治理體系，以保證健康醫(yī)療數據的安全使用；政府還應當完善外部監(jiān)管體系，充分利用社會公眾和專業(yè)機構的監(jiān)督能力，將一些透明度高的數據盡可能向社會公開，同時與具備醫(yī)療專業(yè)能力的第三方監(jiān)管機構合作，由其在醫(yī)療數據收集、處理等環(huán)節(jié)進行監(jiān)管，確保數據的安全和合理使用。

（三）治理措施：立法、執(zhí)法、司法多元聯動

在健康醫(yī)療大數據的開放和聯合治理過程中，立法、執(zhí)法和司法的多元聯動是確保治理有效和合規(guī)的重要手段。通過立法制定相關法律法規(guī)，加強對醫(yī)療數據開放和治理活動的執(zhí)法監(jiān)督，以及提供公正而及時的司法裁判，三者之間形成有機銜接的合作機制，協調各方利益、平衡權益關系，為醫(yī)療數據的聯合治理提供全方位的法治保障。其具體措施包括：

1.立法。

其一，制定專門的醫(yī)療數據開放和聯合治理法律法規(guī)，明確數據的收集、使用、共享和保護規(guī)定，確保醫(yī)療數據在各個環(huán)節(jié)中得到適當的保護和控制，立法應包括數據隱私保護、數據安全措施、數據使用限制等內容，確保醫(yī)療數據的安全性和合規(guī)性。其二，設立數據監(jiān)管機構，負責制定相關政策、標準和指導意見，監(jiān)督和管理醫(yī)療數據的開放和聯合治理，協調各方利益關系，促進數據的合理使用和創(chuàng)新發(fā)展。其三，建立數據許可制度，明確醫(yī)療數據的獲取和使用權限，包括數據獲取申請、審批程序、使用范圍和時限等方面的規(guī)定，防止未經授權的數據獲取和濫用。其四，建立有效的爭議解決機制，如仲裁、調解和訴訟程序等，處理醫(yī)療數據開放和聯合治理中的糾紛和爭議，保障各方的合法權益。

2.執(zhí)法。

其一，加強現有執(zhí)法機構的能力建設，配備專業(yè)的執(zhí)法團隊和技術人員，確保能夠有效地監(jiān)督和執(zhí)法醫(yī)療數據開放和聯合治理的相關活動。其二，定期進行監(jiān)督和檢查，確保醫(yī)療機構和相關利益方遵守數據開放和聯合治理的法律法規(guī)，采取必要的安全措施和隱私保護措施。其三，建立違法行為追責機制，明確違法行為的構成及其邊界，對于數據濫用、非法訪問和侵犯隱私的行為依法追究責任，按照違法程度進行行政處罰。其四，加強公眾對醫(yī)療數據相關法律的認知，提高公眾對違法行為的敏感度和舉報意識，鼓勵公眾主動揭露違法行為，為執(zhí)法機構提供線索和證據，推動執(zhí)法工作的開展。

3.司法。

其一，設立專門的法庭或指派專門的法官負責審理與醫(yī)療數據相關的爭議和糾紛，可以確保相關案件得到公正和及時的審理，提高司法效率和質量。其二，加強醫(yī)療數據的相關司法解釋和判例制定，明確適用和解釋相關法律規(guī)定的具體標準和要求，為實踐中的爭議提供司法指導，確保司法裁決的一致性和公正性。其三，推動國際司法合作，與其他國家和地區(qū)建立司法合作機制，共同應對跨境醫(yī)療數據治理的挑戰(zhàn)，加強信息共享和合作，推動國際司法規(guī)則和標準的制定和落實。

四、結語

數據的開放與共享正在成為醫(yī)學界、科學界乃至全社會關注的時代命題。而在大健康時代，公共衛(wèi)生治理面臨著前所未有的信息化挑戰(zhàn)。從機構之間的獨立傳輸，到疫情聯防聯控部門之間的數據共享，再到面向公眾的數據開放，醫(yī)療數據在過去、現在、未來都發(fā)揮著逐漸深入的治理價值。然而，數據安全、信任缺口和隱私泄露等風險總是存在于醫(yī)療數據流通中，個人權益與社會福祉之間的取舍、信息保護和數據利用二者之間的矛盾，無一不影響著醫(yī)療數據的開放進程?！耙园踩珵楹诵?、利益平衡為目的”的基本治理邏輯應當被確立，而作為與醫(yī)療機構、政府并列的數據治理主體，公眾在醫(yī)療數據治理中的意義與作用必須被重新審視。在大健康時代多元主體的聯合治理背景下，從立法、執(zhí)法和司法三個層面推進我國醫(yī)療數據的法治化。