隐私保护 应是发展互联网医疗的优先议题
2018-05-20 庞瑞 思客
近年来发生在互联网行业的一系列隐私泄露事故，正反复告诉我们：巨头们也许在某些方面非常强大，但他们对用户隐私保护的能力远没有我们希望的那么强大。仅仅是用户姓名、年龄、外貌或是搜索偏好等信息的流出都会造成如此严重的后果，一旦我们的个人健康隐私数据发生泄露，后果会是怎样？互联网医疗快速发展背后的隐忧在所有和移动互联网相关的领域，中国快速发展的市场都给各种形态的业务创新提供了一个前所未有的施展空间。
近年来发生在互联网行业的一系列隐私泄露事故，正反复告诉我们：巨头们也许在某些方面非常强大，但他们对用户隐私保护的能力远没有我们希望的那么强大。仅仅是用户姓名、年龄、外貌或是搜索偏好等信息的流出都会造成如此严重的后果，一旦我们的个人健康隐私数据发生泄露，后果会是怎样？
互联网医疗快速发展背后的隐忧
在所有和移动互联网相关的领域，中国快速发展的市场都给各种形态的业务创新提供了一个前所未有的施展空间。对于互联网医疗这样需要大量用户数据的行业而言，巨大的人口基数+良好的互联网基础设施+快速上涨的慢病发病率，几乎很难找到比中国更加合适的实验土壤了。
春雨医生此前的一份报告显示，2017年有超过300万个家庭使用其提供的服务，范围覆盖“全球超过130个国家和地区”，显示了移动医疗服务的需求之广泛。此外，资本的介入也让移动医疗服务的发展被“推动”或者说被“催熟”——平安好医生5月初在港挂牌上市募资超过85亿港元，微医也宣布近期完成5亿美元的Pre-IPO融资。有独立分析机构预测，到2020年时，中国的互联网医疗市场规模有望达到900亿元。
在行业高歌猛进的时候，我们需要认清一个现实：互联网医疗的创业公司们，总是更容易把“搜集用户数据”放在“保护用户数据”的前面，把“用户数据的商业价值”放在“患者隐私的可靠安全”前面。
如果再考虑到医疗领域患者信息的敏感性，这一问题的迫切性会凸显无疑。
其他国家的经验中 我们可以借鉴什么
中国的监管者显然也意识到了患者信息保护的重要意义：在国务院审议通过的《关于促进“互联网+医疗健康”发展的意见》中，明确提出“创新监管方式，切实防范风险”，并规定”严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度，严格管理患者信息、用户资料、基因数据等，对非法买卖、泄露信息行为依法依规予以惩处“。可以预测，建立起一套完善的、有章可循的监管体系，将是未来中国的监管机构和社会各界最重要的工作之一。
在这种情况下，适当借鉴美国的经验和教训，很有必要。
作为医疗信息系统发展较早的美国，在上世纪90年代已经部分地经历了今天中国社会所经历的隐私焦虑，并且在制度建设上有所建树。1996年颁布的《健康保险携带和责任法》（以下简称HIPAA），对患者病例记录等个人隐私的保护、医疗健康信息安全电子传输的统一标准进行了相关规定，对保密信息的界定、保密信息的方式、电子数据的处理等做了相关规定。
HIPPA的原则明确要求，“医疗保健提供者以及他们的合作伙伴，需要制定和遵循一系列的程序，以确保受保护的健康信息在传输、接收、处理或共享时的机密性和安全性，包括以书面、口头和电子等所有形态传送的健康信息。此外，开展相关业务，应该只使用或分享最少量的必要健康信息”。
在打车软件都恨不得给用户贴上“美女”、“帅哥”标签的今天，只使用“最少量的必要信息”原则意味着，和业务无必要关联的用户数据，机构无权搜集、存储、使用和分享！而为了证明自己所搜集的信息确实必要，机构应该主动制定相关政策，并且负有对外披露的义务。
具体来看，HIPAA中的信息安全标准可以分为四类：管理流程，主要关于如何从管理层面落实安全要求；物理防护，主要规范如何保护硬件系统实体以及相关的环境和设备；技术安全服务，主要规定对数据的访问保护和监控要求；以及技术安全机制，即在网络中保护信息和限制数据访问。
而隐私保护，可以说就是这部法案最重要的社会意义之一。
对于今天中国的互联网医疗而言，HIPPA最重要的一个借鉴意义或许在于，其虽然禁止了泄露患者“可识别的健康信息”，即可能导致患者身份被识别出来的信息，但是没有禁止合法的机构、按照合法程序，与第三方机构分享经过脱敏处理之后的患者信息。所以，这就一方面保护了患者的利益，另一方面也平衡了数据交流分享的可能。
当然，法规的颁布不等于医疗信息泄露的风险降低到零。2017年，亚马逊服务器上一家医疗机构大约47GB的医疗数据意外泄露，涉及约15万病人，流出的信息包括验血结果等高度敏感个人信息。同年，一家心脏医疗集团失窃了一个未加密的硬盘，也导致其2009年到2016年间患者的具体信息全部泄露，包括详细的姓名、出生日期、家庭住址、电话号码、驾照号码等。
在中国，黑客攻击、软件钓鱼等针对医疗机构和公司的信息犯罪也有走高的趋势。根据媒体报道，2017年间，一个犯罪团伙因“非法搜索、交换、买卖公民个人信息总计约8000万条”获刑。细节显示，这个团伙主要通过各种渠道搜集了大量“孕检类型”的公民个人信息并且将这些信息非法出售。
由于患者信息的高价值和敏感度，注定了这一数据类型会是各方利益主体、甚至不法分子明争暗斗的“富矿”，而监管与逃避监管之间的斗争也必将长期持续下去。尽管技术环境、文化环境和社会土壤存在差异，但是HIPPA的诞生历程和所走过的路，对中国下一步的监管措施仍然有很重要的借鉴意义。
尽管技术环境已经变化、文化和社会土壤也不同，但是HIPPA的诞生历程和所走过的路，对中国下一步的监管措施仍然有很重要的借鉴意义。患者对自身信息的重视保护意识还不足、市场的自我规范能力还不强，急需政府在监管中承担更加重要的作用，制定出一部能扎根落地、能长久为行业护航的行业基础法规。我们应该认识到，对隐私保护的重视，也不只是对患者利益的尊重，最大的受益者，无疑是这个行业本身。
小提示：本篇资讯需要登录阅读，点击跳转登录
版权声明：
本网站所有内容来源注明为“梅斯医学”或“MedSci原创”的文字、图片和音视频资料，版权均属于梅斯医学所有。非经授权，任何媒体、网站或个人不得转载，授权转载时须注明来源为“梅斯医学”。其它来源的文章系转载文章，或“梅斯号”自媒体发布的文章，仅系出于传递更多信息之目的，本站仅负责审核内容合规，其内容不代表本站立场，本站不负责内容的准确性和版权。如果存在侵权、或不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。
在此留言
本网站所有内容来源注明为“梅斯医学”或“MedSci原创”的文字、图片和音视频资料，版权均属于梅斯医学所有。非经授权，任何媒体、网站或个人不得转载，授权转载时须注明来源为“梅斯医学”。其它来源的文章系转载文章，或“梅斯号”自媒体发布的文章，仅系出于传递更多信息之目的，本站仅负责审核内容合规，其内容不代表本站立场，本站不负责内容的准确性和版权。如果存在侵权、或不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。
在此留言
#隐私保护#
35
#互联网#
27
#隐私#
0
学习了.谢谢分享.
62