前言：尋找寫(xiě)作靈感？中文期刊網(wǎng)用心挑選的健康醫(yī)療大數(shù)據(jù)中的個(gè)人信息安全，希望能為您的閱讀和創(chuàng)作帶來(lái)靈感，歡迎大家閱讀并分享。

摘要：隨著大數(shù)據(jù)技術(shù)在醫(yī)療健康產(chǎn)業(yè)的運(yùn)用，智慧健康醫(yī)療便民服務(wù)發(fā)展迅速，但是其應(yīng)用過(guò)程中的個(gè)人健康醫(yī)療信息安全保護(hù)問(wèn)題也日益嚴(yán)峻。針對(duì)我國(guó)對(duì)個(gè)人健康醫(yī)療信息的法律保護(hù)問(wèn)題進(jìn)行探討，并根據(jù)國(guó)外的信息安全保護(hù)的經(jīng)驗(yàn)，提出可資參考的建議。

關(guān)鍵詞：健康；大數(shù)據(jù)；個(gè)人信息；安全

隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)、人工智能、大數(shù)據(jù)等現(xiàn)代技術(shù)的蓬勃發(fā)展，互聯(lián)網(wǎng)與醫(yī)療健康產(chǎn)業(yè)的關(guān)系日益密切。《“健康中國(guó)2030”規(guī)劃綱要》提出加強(qiáng)健康醫(yī)療大數(shù)據(jù)的應(yīng)用，為健康醫(yī)療大數(shù)據(jù)的發(fā)展帶來(lái)了重大機(jī)遇，其市場(chǎng)規(guī)模發(fā)展迅猛。但是醫(yī)療健康服務(wù)信息必然會(huì)涉及到大量的公民個(gè)人的隱私信息，因此大數(shù)據(jù)運(yùn)用過(guò)程中的個(gè)人健康醫(yī)療信息的保護(hù)問(wèn)題不容忽視。

1健康醫(yī)療大數(shù)據(jù)存在的信息安全威脅

健康醫(yī)療大數(shù)據(jù)對(duì)人的全生命周期中的醫(yī)藥服務(wù)信息、疾控信息等進(jìn)行采集、聚合，個(gè)人健康醫(yī)療信息主要是指在個(gè)人健康檢查、疾病診斷與控制或治療、醫(yī)學(xué)研究等過(guò)程中涉及到的個(gè)人肌體特征、健康狀況、人際接觸、遺傳基因、病史病歷等方面的信息。健康醫(yī)療大數(shù)據(jù)通過(guò)分析個(gè)體醫(yī)療信息能夠?yàn)閭€(gè)體提供個(gè)性化的治療方案和健康管理服務(wù)。但是大數(shù)據(jù)技術(shù)帶來(lái)了新的安全威脅和安全問(wèn)題，越來(lái)越多的患者數(shù)據(jù)面臨泄露風(fēng)險(xiǎn)，影響患者安全及隱私。健康醫(yī)療大數(shù)據(jù)中的特定個(gè)人的姓名、住址、出生日期、身份證號(hào)、醫(yī)療記錄、照片、影像資料等個(gè)人信息和隱私數(shù)據(jù)如果保護(hù)不當(dāng)，都可能存在主動(dòng)或被動(dòng)的泄露。大數(shù)據(jù)具有價(jià)值密度低的特征，單一數(shù)據(jù)可能不存在隱私泄露，多源數(shù)據(jù)聚合后可能會(huì)存在身份識(shí)別的風(fēng)險(xiǎn)，對(duì)患者的個(gè)人信息安全和隱私保護(hù)構(gòu)成嚴(yán)峻挑戰(zhàn)。例如2016年7月有媒體報(bào)道了我國(guó)275位艾滋病感染者個(gè)人信息遭泄露的事件，犯罪分子在詐騙電話中通過(guò)準(zhǔn)確說(shuō)出病患的隱私信息取得其信任，謊稱為病患辦理補(bǔ)助以騙取病患錢(qián)財(cái)。另外，醫(yī)藥信息外泄、非法買(mǎi)賣公民個(gè)人信息事件等都對(duì)公民的個(gè)人信息和隱私保護(hù)構(gòu)成威脅。

2個(gè)人健康醫(yī)療信息的法律保護(hù)

健康醫(yī)療大數(shù)據(jù)是一種信息資產(chǎn)，在現(xiàn)行的法律體系下，主要分為兩種情況：一種是原始信息和數(shù)據(jù)的保護(hù)，即醫(yī)療機(jī)構(gòu)或經(jīng)過(guò)授權(quán)的大數(shù)據(jù)相關(guān)企業(yè)收集到的個(gè)人醫(yī)療信息沒(méi)有進(jìn)行有效的信息脫敏處理，這種情況屬于個(gè)人信息和隱私，可從隱私權(quán)、信息安全維度進(jìn)行保護(hù)；另外一種情況是數(shù)據(jù)獲得者對(duì)健康醫(yī)療數(shù)據(jù)進(jìn)行了合法的信息脫敏處理從而使其具有了智力成果或經(jīng)濟(jì)價(jià)值屬性，那么可以通過(guò)知識(shí)產(chǎn)權(quán)或商業(yè)秘密途徑予以保護(hù)。刑法明確規(guī)定了侵犯公民個(gè)人信息罪，其他的相關(guān)法規(guī)也有涉及個(gè)人信息安全的保護(hù)，但都收效甚微。因此最新的《民法總則》新增了個(gè)人信息的保護(hù)，首次明確保護(hù)個(gè)人信息，希望能在保護(hù)個(gè)人信息安全方面起到較大作用。該條將個(gè)人信息權(quán)從隱私權(quán)中獨(dú)立出來(lái)，明確了個(gè)人信息的歸屬關(guān)系，強(qiáng)調(diào)信息是個(gè)人所有財(cái)產(chǎn)，個(gè)人對(duì)其具備支配地位。相關(guān)企業(yè)可以依法獲取和利用個(gè)人信息，但要承擔(dān)法律義務(wù)，保護(hù)個(gè)人信息安全。

3國(guó)外的立法保護(hù)實(shí)踐

首先，美國(guó)在健康醫(yī)療信息和大數(shù)據(jù)應(yīng)用中已經(jīng)形成了比較完備的一個(gè)法律體系。美國(guó)的《健康保險(xiǎn)攜帶和責(zé)任法案》（“HIPAA”法案），還配套制定了“安全規(guī)則”和“隱私規(guī)則”。美國(guó)對(duì)兒童信息、醫(yī)療檔案、金融數(shù)據(jù)等一些比較敏感的領(lǐng)域的信息安全保護(hù)尤為重視，分別進(jìn)行了立法，如《消費(fèi)者網(wǎng)上隱私法》、《兒童網(wǎng)上隱私保護(hù)法》以及《電子通訊隱私法案》等。美國(guó)在其醫(yī)療信息化戰(zhàn)略規(guī)劃中還指出要?jiǎng)?chuàng)造一種醫(yī)療健康信息存儲(chǔ)和安全使用的社會(huì)文化，使每個(gè)人都能安全無(wú)憂地受益于健康醫(yī)療大數(shù)據(jù)的發(fā)展。另外，歐洲議會(huì)制定《保護(hù)自動(dòng)化處理個(gè)人數(shù)據(jù)公約》對(duì)個(gè)人信息保護(hù)提出了八項(xiàng)基本原則并進(jìn)行了具體的法律規(guī)定；加拿大的《個(gè)人健康信息隱私與使用法案》，規(guī)定了信息管理人必須使用去身份化信息進(jìn)行符合法律規(guī)定的研究等。

4完善個(gè)人健康醫(yī)療信息保護(hù)的建議

4．1加強(qiáng)行業(yè)自律，建立數(shù)據(jù)安全管理制度

大數(shù)據(jù)應(yīng)用中個(gè)人信息和隱私保護(hù)首先在于行業(yè)自律，政府相關(guān)部門(mén)應(yīng)對(duì)健康醫(yī)療大數(shù)據(jù)相關(guān)企業(yè)和醫(yī)療機(jī)構(gòu)的收集、處理以及應(yīng)用個(gè)人健康醫(yī)療數(shù)據(jù)的整個(gè)過(guò)程進(jìn)行規(guī)范，并要求健康數(shù)據(jù)相關(guān)的企業(yè)和醫(yī)療機(jī)構(gòu)建立數(shù)據(jù)安全管理制度，對(duì)個(gè)人數(shù)據(jù)隱私安全進(jìn)行監(jiān)測(cè)監(jiān)管，建立誠(chéng)信檔案或信用評(píng)估記錄，注重內(nèi)容安全和技術(shù)安全。

4．2規(guī)范健康醫(yī)療數(shù)據(jù)的采集和使用

個(gè)人醫(yī)療信息的法律保護(hù)問(wèn)題還經(jīng)常出現(xiàn)在數(shù)據(jù)收集和使用的過(guò)程中，必須設(shè)置標(biāo)準(zhǔn)規(guī)范進(jìn)行約束。一是通過(guò)自身或關(guān)聯(lián)的公司開(kāi)發(fā)的移動(dòng)平臺(tái)收集健康醫(yī)療數(shù)據(jù)，必須在被收集者的知情同意下，通過(guò)合法途徑收集并正當(dāng)使用；二是第三方機(jī)構(gòu)通過(guò)醫(yī)療衛(wèi)生機(jī)構(gòu)獲得的健康醫(yī)療數(shù)據(jù)，必須要設(shè)置數(shù)據(jù)安全防護(hù)墻，通過(guò)嚴(yán)格的信息脫敏過(guò)程，使得無(wú)法識(shí)別特定個(gè)人且不能復(fù)原。越來(lái)越多的大數(shù)據(jù)企業(yè)能夠?yàn)榭蛻籼峁└泳珳?zhǔn)和有效的服務(wù)，但是要明確正當(dāng)使用和非法使用，還要對(duì)個(gè)人信息使用的途徑進(jìn)行嚴(yán)格界定。

4．3把個(gè)人健康數(shù)據(jù)歸還給個(gè)人，在信息使用和保護(hù)中找到平衡點(diǎn)

個(gè)人信息權(quán)屬于私權(quán)性質(zhì)，應(yīng)當(dāng)充分尊重交易雙方在個(gè)人信息安排和處分中的意思自治，把個(gè)人信息如何利用的決定權(quán)交由權(quán)利人來(lái)決定。在醫(yī)療健康信息的使用和保護(hù)中進(jìn)行平衡，使得健康醫(yī)療大數(shù)據(jù)的應(yīng)用在不會(huì)損害到個(gè)人的信息安全的基礎(chǔ)上發(fā)揮作用。

5結(jié)語(yǔ)

未來(lái)健康醫(yī)療大數(shù)據(jù)的發(fā)展前景廣闊，我國(guó)需在借鑒國(guó)際經(jīng)驗(yàn)的同時(shí)，結(jié)合自身實(shí)際情況，進(jìn)一步探索健康醫(yī)療大數(shù)據(jù)的應(yīng)用和保護(hù)模式。制定和完善個(gè)人信息安全保護(hù)的法律法規(guī)，推進(jìn)個(gè)人信息保護(hù)單行法的立法進(jìn)程，嚴(yán)格健康醫(yī)療大數(shù)據(jù)應(yīng)用的準(zhǔn)入門(mén)檻，制定居民健康信息服務(wù)的管理規(guī)范，真正創(chuàng)建基于大數(shù)據(jù)應(yīng)用的專業(yè)診療及健康惠民服務(wù)新模式。

參考文獻(xiàn)

［1］孟群．促進(jìn)健康醫(yī)療大數(shù)據(jù)應(yīng)用保障“健康中國(guó)2030”建設(shè)［J］．中國(guó)衛(wèi)生信息管理雜志，2016，（06）：539．

［2］許培海，黃匡時(shí)．我國(guó)健康醫(yī)療大數(shù)據(jù)的現(xiàn)狀、問(wèn)題及對(duì)策［J］．中國(guó)數(shù)字醫(yī)學(xué)，2017，（05）：24－26．

［3］湯嘯天．個(gè)人健康醫(yī)療信息和隱私權(quán)保護(hù)［J］．同濟(jì)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2006，（03）：117－123．

［4］黎勇．實(shí)踐中探索健康醫(yī)療大數(shù)據(jù)的安全和隱私保護(hù)：2016智能城市與信息化建設(shè)國(guó)際學(xué)術(shù)交流研討會(huì)［C］．美國(guó)洛杉磯，2016．

［5］吳小同．大數(shù)據(jù)環(huán)境下隱私保護(hù)及其關(guān)鍵技術(shù)研究［D］．南京：南京大學(xué)，2017．

［6］何延哲，付嶸．275位艾滋病感染者個(gè)人信息泄露事件再次警示：安全是健康醫(yī)療大數(shù)據(jù)的核心基礎(chǔ)［J］．中國(guó)經(jīng)濟(jì)周刊，2016，（30）：79－81．

［7］王忠，陳偉．我國(guó)健康大數(shù)據(jù)發(fā)展的障礙及對(duì)策［J］．衛(wèi)生經(jīng)濟(jì)研究，2017，（11）：54－57．

［8］王利明．論個(gè)人信息權(quán)的法律保護(hù)———以個(gè)人信息權(quán)與隱私權(quán)的界分為中心［J］．現(xiàn)代法學(xué)，2013，（04）：62－72．

［9］王冰倩，李亞子，李娟，等．HIPAA演變分析及其啟示［J］．醫(yī)學(xué)信息學(xué)雜志，2016，（02）：47－51．

［10］舒婷，梁銘會(huì)．美國(guó)聯(lián)邦政府醫(yī)療信息化戰(zhàn)略規(guī)劃（2015－2020）內(nèi)容簡(jiǎn)析［J］．中國(guó)數(shù)字醫(yī)學(xué)，2015，（02）：2－4．

［11］羅昆．個(gè)人信息權(quán)的私權(quán)屬性與民法保護(hù)模式［J］．廣西大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版），2015，（03）：86－90.

作者:王丹丹 姚崢嶸 宋晨曉 嚴(yán)蓓蕾 單位:南京中醫(yī)藥大學(xué)衛(wèi)生經(jīng)濟(jì)管理學(xué)院