【聊健康】

　　大數據時(shí)代，數據無(wú)處不在�！吨泄仓醒腙P(guān)于制定國民經(jīng)濟和社會(huì )發(fā)展第十四個(gè)五年規劃和二〇三五年遠景目標的建議》提出，推動(dòng)數字經(jīng)濟和實(shí)體經(jīng)濟深度融合，打造具有國際競爭力的數字產(chǎn)業(yè)集群。

　　健康醫療大數據是國家重要的基礎性戰略資源，但隨著(zhù)新技術(shù)的出現，健康醫療大數據在應用過(guò)程中，常涉及對基因信息、生物識別數據等個(gè)人敏感信息的收集、使用和加工等行為，由此帶來(lái)的與個(gè)人隱私保護之間的沖突越發(fā)凸顯。

　　我們身邊處處都有大數據，小到在互聯(lián)網(wǎng)上的每一個(gè)操作，都是會(huì )被記錄下來(lái)的。而健康醫療大數據是隨著(zhù)近幾年數字浪潮和信息現代化而出現的新名詞，是指無(wú)法在可承受的時(shí)間范圍內，用常規軟件工具進(jìn)行捕捉、管理和處理的健康數據的集合。將這些醫療健康數據進(jìn)行專(zhuān)業(yè)化處理和再利用，對于身體狀況監測、疾病預防和健康趨勢分析等都具有積極意義。

　　但與此同時(shí)，新的挑戰隨之而來(lái)：你是誰(shuí)？你在哪？你的身體狀況甚至家人的身體狀況如何？有何隱疾？種種……當把每個(gè)人的小數據匯聚在一起時(shí)，可能你將不再有秘密。有人形象地稱(chēng)，大數據時(shí)代，每個(gè)人都是“透明人”。

　　1.不當收集、過(guò)度利用甚至泄露個(gè)人信息現象屢見(jiàn)不鮮

　　近年來(lái)，大數據在醫療健康領(lǐng)域的不斷應用和發(fā)展，為廣大人民群眾提供了優(yōu)質(zhì)、便捷的服務(wù)，也為醫療健康領(lǐng)域的科技發(fā)展帶來(lái)動(dòng)力。

　　健康醫療大數據帶來(lái)新機遇，同樣催生了眾多以“采集數據”為名的可穿戴設備，例如智能手環(huán)、智能手表、智能眼鏡、智能服裝等，可以說(shuō)是應有盡有。這些可穿戴設備不僅僅是一種硬件設備，而且可通過(guò)軟件支持以及數據交互、云端交互，來(lái)實(shí)現強大的功能。

　　其實(shí)，理想化的健康醫療大數據是由可穿戴設備或其他終端，持續收集到人體健康數據，之后自動(dòng)傳入云端，進(jìn)行數據分析與處理，云端數據庫定期將結果發(fā)給專(zhuān)業(yè)人員，后者給出診斷或康復建議。由于這種模式可以使人們足不出戶(hù)，就獲得醫療健康管理服務(wù)，從而真正縮減了醫療服務(wù)的人、財、物等成本。

　　《“健康中國2030”規劃綱要》中也明確指出，健康醫療大數據是國家重要的基礎性戰略資源，國家將積極促進(jìn)大數據技術(shù)與健康醫療服務(wù)的深度融合與應用。然而，在實(shí)踐中，因健康醫療大數據的應用造成的個(gè)人信息被不當收集、過(guò)度利用、甚至泄露的現象屢見(jiàn)不鮮。筆者認為，這不僅會(huì )導致公共信任危機，還可能阻礙健康醫療大數據發(fā)展進(jìn)程，給公共衛生治理監管提出了極為迫切的個(gè)人隱私保護訴求。

　　2.隱私保護問(wèn)題，掣肘我國健康醫療大數據縱深發(fā)展

　　面向國家戰略、經(jīng)濟社會(huì )發(fā)展和人民生命健康等重大需求，結合物聯(lián)網(wǎng)、人工智能、區塊鏈、5G等新技術(shù)，推動(dòng)大數據與醫療衛生事業(yè)融合發(fā)展，將對醫學(xué)發(fā)展起到巨大的推動(dòng)作用。

　　我國民法典在隱私權部分，對于侵害私密信息的行為作出了規定，即除法律另有規定或者經(jīng)權利人明確同意，任何單位和個(gè)人不得處理自然人的私密信息，否則就構成對隱私權的侵害。在醫療健康大數據特別是個(gè)人敏感信息的收集、加工和使用過(guò)程中，個(gè)人信息與隱私權被侵犯的風(fēng)險較為突出：

　　一是在采集原始數據中，存在未經(jīng)同意秘密竊取、非法竊取或超范圍竊取個(gè)人健康醫療信息等行為。

　　二是在收集了個(gè)人醫療健康信息后，“霸王式”“一攬子式”誘導強迫數據主體提供授權，或是非法提供出售給他人。

　　三是在數據加工過(guò)程中，未征得數據主體知情同意，就進(jìn)行二次使用或數據流轉，即使在獲得授權的情況下，也不能保證使用數據范圍的準確性。這些行為極大地降低了數據主體提供真實(shí)信息特別是個(gè)人隱私信息的意愿，進(jìn)而影響到醫學(xué)數據挖掘分析的有效性和真實(shí)性，對醫療健康產(chǎn)業(yè)數字化轉型和醫學(xué)大數據的整合利用造成極為消極的負面影響。

　　3.監管治理，應注重創(chuàng )新激勵和個(gè)人隱私保護的平衡

　　大數據技術(shù)創(chuàng )新是一場(chǎng)革命性變革，個(gè)人隱私信息能否得到充分保護，直接影響到公共空間和私人空間的界限。因此，在對健康醫療大數據的監管治理模式上，需要探尋一條鼓勵創(chuàng )新和保護個(gè)人隱私的允中之道。

　　筆者建議：治理原則上，在不違背民法典和近日公布的《個(gè)人信息保護法(草案)》立法宗旨的前提下，處理好個(gè)人信息合理利用和隱私保護之間的平衡關(guān)系。堅持自主原則，數據主體有權利決定個(gè)人數據被用到哪些地方、取得怎樣的價(jià)值；堅持無(wú)害原則，在健康醫療大數據應用過(guò)程中，不能對數據主體造成損害；堅持知情同意原則，數據的收集、存儲、使用、分析等行為應獲得數據主體的知情同意，原則上應獲得明示同意。治理規則上，堅持一般法與特別法協(xié)同、法律法規與部門(mén)規章呼應�；�于醫療健康行業(yè)發(fā)展特點(diǎn)，出臺健康醫療數據的行業(yè)法，如《健康醫療數據保護法》或《關(guān)于健康醫療個(gè)人敏感信息的保護指南》，對個(gè)人敏感信息保護制度加以細化：成立個(gè)人信息保護委員會(huì )；增設匿名加工制度，制定詳細的匿名加工指南，明確匿名加工標準和方法、匿名加工準入資質(zhì)、責任義務(wù)，并由個(gè)人信息保護委員會(huì )實(shí)施全程監管；創(chuàng )設匿名信息加工者國家認定制度，醫療信息僅提供給被國家認定的、具有安全處理數據資質(zhì)的法人；通過(guò)書(shū)面告知、保障拒絕權利等方式維護數據主體權利等。治理手段上，在強化隱私保護技術(shù)對個(gè)人隱私保護效果支撐作用的同時(shí)，致力提升數據加工者合法合規使用數據的自覺(jué)意識，形成注重數據倫理安全的良性氛圍；擴展行業(yè)協(xié)會(huì )發(fā)揮自律作用的空間，鼓勵各行業(yè)協(xié)會(huì )積極參與數據保護行為規范的制定和執行，并能“自下而上”在行業(yè)自身客觀(guān)需求的基礎上形成自律機制，輔之以政府指導，實(shí)現政府適度監管與行業(yè)自律的有機結合；倡導公民形成正確的個(gè)人隱私觀(guān)。

　　(作者：劉 影 管仲軍，分別為中國科學(xué)院科技戰略咨詢(xún)研究院副研究員，首都醫科大學(xué)副校長(cháng))

　　國家衛生健康委負責建立醫療大數據開(kāi)放共享機制

　　網(wǎng)上掛號、在線(xiàn)問(wèn)診、線(xiàn)上答疑……隨著(zhù)民眾借助互聯(lián)網(wǎng)看病就醫越來(lái)越普遍，海量醫療數據如何管理成了一大問(wèn)題。國家衛生健康委員會(huì )2018年9月發(fā)布了《國家健康醫療大數據標準、安全和服務(wù)管理辦法(試行)》(以下簡(jiǎn)稱(chēng)《試行辦法》)，加強健康醫療大數據管理，明確由國家衛健委負責建立健康醫療大數據開(kāi)放共享機制。

　　健康醫療大數據，是指在人們疾病防治、健康管理等過(guò)程中產(chǎn)生的與健康醫療相關(guān)的數據。辦法提出，國家衛健委負責按照國家信息資源開(kāi)放共享有關(guān)規定，建立健康醫療大數據開(kāi)放共享的工作機制，加強健康醫療大數據的共享和交換，統籌建設健康醫療大數據上報系統平臺、信息資源目錄體系和共享交換體系。

　　如何保障海量個(gè)人數據不被泄露？在數據利用方面，辦法明確，責任單位應堅持包容審慎的態(tài)度，加強數據的規范應用和服務(wù)，推動(dòng)部分健康醫療大數據在線(xiàn)查詢(xún)，同時(shí)，不得泄露國家秘密、商業(yè)秘密和個(gè)人隱私，切實(shí)保障各相關(guān)方合法權益。根據辦法，健康醫療大數據的應用將有標準可循。國家衛生健康委員會(huì )負責統籌規劃、組織制定全國健康醫療大數據標準，監督指導評估標準的應用工作，在已有的基礎性通用性大數據標準基礎上組織制定健康醫療大數據標準體系規劃，負責制定、組織實(shí)施年度健康醫療大數據標準工作計劃。

　　(據新華社)

　　《試行辦法》如何界定主體責任和監管責任

　　健康醫療大數據是國家重要的基礎性戰略資源，健康醫療大數據的安全關(guān)系到國家戰略安全、國家生物安全、人民生命安全和公民個(gè)人隱私安全�！对囆修k法》既突出了健康醫療大數據安全和應用管理責任單位的主體責任，又突出了監管單位的監管責任。

　　關(guān)于責任單位的主體責任方面：一是責任單位要落實(shí)“一把手”負責制，建立健全健康醫療大數據相關(guān)管理與使用制度，強化統籌管理和協(xié)調監督。二是責任單位要嚴格落實(shí)網(wǎng)絡(luò )安全等級保護制度，建立健全實(shí)名認證訪(fǎng)問(wèn)控制機制、網(wǎng)絡(luò )安全通報機制和應急處置聯(lián)動(dòng)機制，切實(shí)加強容災備份、加密認證、準確恢復等安全保障措施，定期對相關(guān)信息系統開(kāi)展定級、備案和測評工作。三是人才培養方面，責任單位應建立健全安全管理人才培養機制，為相關(guān)從業(yè)人員培訓安全管理所需的知識和技能，為健康醫療大數據應用發(fā)展提供人才保障。關(guān)于監管單位的監管責任方面，監管單位要建立健全健康醫療大數據安全管理工作責任追究制度，完善軟件評價(jià)和安全審查保密制度，定期開(kāi)展健康醫療大數據應用的安全監測評估，切實(shí)保障健康醫療大數據安全。

　　對數據采集、存儲、利用、共享等環(huán)節提出哪些明確要求

　　《試行辦法》明確，在推動(dòng)健康醫療大數據應用發(fā)展過(guò)程中，嚴格遵守相關(guān)法律法規和文件規定，在強化標準管理和安全管理的基礎上，寓管理于服務(wù)之中，為提升健康醫療大數據的服務(wù)能力和管理水平奠定基礎。在數據采集方面，責任單位要嚴格執行國家和行業(yè)相關(guān)標準和程序，要做到標準統一、術(shù)語(yǔ)規范、內容準確，并嚴格實(shí)行信息復核終審程序，確保數據質(zhì)量。在數據存儲方面，健康醫療大數據應當存儲在境內，因業(yè)務(wù)需要向境外提供時(shí)，應按相關(guān)法律法規和要求進(jìn)行安全評估審核。在服務(wù)提供方面，要確保服務(wù)提供商具備履行相關(guān)法規制度、落實(shí)相關(guān)標準和確保數據安全的能力，并建有安全管理、隱私保護等管理制度。在數據利用方面，責任單位應堅持包容審慎的態(tài)度，加強數據的規范應用和服務(wù)，推動(dòng)部分健康醫療大數據在線(xiàn)查詢(xún)，同時(shí)，不得泄露國家秘密、商業(yè)秘密和個(gè)人隱私，切實(shí)保障各相關(guān)方合法權益。在數據共享方面，國家衛生健康委負責建立健康醫療大數據開(kāi)放共享機制，統籌建設資源目錄體系和數據共享交換體系，強化對健康醫療大數據全生命周期的服務(wù)與管理。

　　(稿件來(lái)源：國家衛生健康委)

　　(作者 劉影 管仲軍)