在數(shù)據(jù)要素市場化配置加速推進(jìn)的今天，如何平衡醫(yī)療數(shù)據(jù)的“可用”與“安全”，如何筑牢醫(yī)療數(shù)據(jù)安全防線，成為亟待解決的重要課題。
先認(rèn)清：數(shù)據(jù)要素時代，醫(yī)療數(shù)據(jù)安全的核心困境
醫(yī)療數(shù)據(jù)涵蓋患者個人身份信息、病史、檢查報告、診療記錄等敏感內(nèi)容，兼具私密性、公益性與高價值性，其安全防護(hù)面臨多重挑戰(zhàn)，絕非單一環(huán)節(jié)的防護(hù)就能奏效。
其一，技術(shù)迭代帶來的新風(fēng)險。隨著AI、大數(shù)據(jù)、云計算在醫(yī)療領(lǐng)域的深度應(yīng)用，醫(yī)療數(shù)據(jù)從傳統(tǒng)的本地存儲轉(zhuǎn)向云端存儲、跨系統(tǒng)流轉(zhuǎn)，HIS、LIS、PACS等信息系統(tǒng)的普及，讓數(shù)據(jù)暴露面大幅增加。傳統(tǒng)防護(hù)手段難以應(yīng)對新型網(wǎng)絡(luò)攻擊，數(shù)據(jù)被竊取、篡改、泄露的概率顯著提升。
其二，內(nèi)部管理與人員行為的漏洞。醫(yī)院作為醫(yī)療數(shù)據(jù)的主要持有方，部分機(jī)構(gòu)存在安全管理制度不健全、隱私界定模糊、分級訪問權(quán)限不清晰等問題，未將數(shù)據(jù)安全管理納入績效考核。更有部分醫(yī)護(hù)人員信息安全意識薄弱，或出于炫耀心理、利益驅(qū)使，違規(guī)泄露、出售患者數(shù)據(jù)，成為數(shù)據(jù)安全的“內(nèi)部隱患”。
其三，數(shù)據(jù)流通與價值轉(zhuǎn)化的矛盾。數(shù)據(jù)要素的價值在于流通與復(fù)用，但醫(yī)療數(shù)據(jù)的敏感性的要求其必須嚴(yán)格保密，二者形成天然矛盾。一方面，跨院診療、科研合作、公共衛(wèi)生應(yīng)急等場景，需要醫(yī)療數(shù)據(jù)打破“數(shù)據(jù)孤島”；另一方面，數(shù)據(jù)流通過程中，如何確?！霸紨?shù)據(jù)不出域、數(shù)據(jù)可用不可見”，避免流轉(zhuǎn)環(huán)節(jié)的安全風(fēng)險，成為關(guān)鍵難題。
其四，標(biāo)準(zhǔn)不統(tǒng)一與監(jiān)管體系不完善。不同醫(yī)療機(jī)構(gòu)的數(shù)據(jù)標(biāo)準(zhǔn)不一致，導(dǎo)致跨機(jī)構(gòu)數(shù)據(jù)協(xié)同時“讀不懂”“用不了”，也給安全防護(hù)帶來阻礙。同時，部分地區(qū)監(jiān)管力度不足，對數(shù)據(jù)泄露行為的處罰力度不夠，難以形成有效震懾，加劇了數(shù)據(jù)安全風(fēng)險。
破局之路：多維度發(fā)力，筑牢醫(yī)療數(shù)據(jù)安全防護(hù)體系
醫(yī)療數(shù)據(jù)安全保障不是單一主體、單一技術(shù)的事，需要構(gòu)建“政策引領(lǐng)、機(jī)構(gòu)負(fù)責(zé)、技術(shù)賦能、多方協(xié)同”的全方位防護(hù)體系，實(shí)現(xiàn)“用數(shù)”與“安全”的協(xié)同推進(jìn)。
一、政策兜底：完善制度規(guī)范，壓實(shí)主體責(zé)任
政策是醫(yī)療數(shù)據(jù)安全的“壓艙石”。近年來，國家不斷完善醫(yī)療數(shù)據(jù)安全相關(guān)政策，從頂層設(shè)計層面劃定安全紅線?！蛾P(guān)于進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理的通知》明確要求，醫(yī)療機(jī)構(gòu)要壓實(shí)主體責(zé)任，將電子病歷信息規(guī)范使用納入績效評價，建立長效監(jiān)管機(jī)制和應(yīng)急處置制度，落實(shí)分級訪問權(quán)限，確保數(shù)據(jù)使用全流程可追溯。
此外，“數(shù)據(jù)二十條”“《“數(shù)據(jù)要素×”三年行動計劃（2024—2026年）》”等政策，也明確提出要加強(qiáng)醫(yī)療等重點(diǎn)領(lǐng)域數(shù)據(jù)安全保護(hù)，推動可信數(shù)據(jù)空間建設(shè)，為醫(yī)療數(shù)據(jù)流通與安全防護(hù)提供了明確指引。未來，還需進(jìn)一步細(xì)化政策細(xì)則，明確數(shù)據(jù)收集、存儲、流通、使用各環(huán)節(jié)的責(zé)任主體與處罰標(biāo)準(zhǔn)，讓安全防護(hù)有法可依、有章可循。
二、機(jī)構(gòu)盡責(zé)：強(qiáng)化內(nèi)部管理，守住安全底線
醫(yī)療機(jī)構(gòu)作為醫(yī)療數(shù)據(jù)的直接管理者，是數(shù)據(jù)安全防護(hù)的“第一道防線”。一方面，要健全內(nèi)部管理制度，成立專業(yè)的數(shù)據(jù)治理團(tuán)隊(duì)，對醫(yī)療數(shù)據(jù)進(jìn)行分類分級管理，遵循“最小可用”原則，明確臨床、教學(xué)、管理等相關(guān)人員的訪問權(quán)限與時限，確保權(quán)限與職責(zé)匹配。同時，加強(qiáng)對醫(yī)護(hù)人員、行政人員的安全培訓(xùn)，提升其信息安全意識，杜絕因個人行為導(dǎo)致的數(shù)據(jù)泄露。
另一方面，要規(guī)范外部合作管理，與第三方服務(wù)提供商簽訂保密協(xié)議，明確雙方數(shù)據(jù)安全責(zé)任，防范外部合作帶來的安全風(fēng)險。像南昌大學(xué)第一附屬醫(yī)院那樣，構(gòu)建“資產(chǎn)智能感知-風(fēng)險精準(zhǔn)識別-動態(tài)閉環(huán)防護(hù)”的三維立體防護(hù)體系，實(shí)現(xiàn)數(shù)據(jù)風(fēng)險的“可查、可控、可防、可管”，為醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全管理提供了可借鑒的實(shí)踐經(jīng)驗(yàn)。
三、技術(shù)賦能：創(chuàng)新防護(hù)手段，筑牢技術(shù)屏障
技術(shù)創(chuàng)新是破解醫(yī)療數(shù)據(jù)安全困境的核心支撐。在數(shù)據(jù)要素時代，需依托前沿技術(shù)，構(gòu)建全方位、智能化的安全防護(hù)體系，實(shí)現(xiàn)從“被動防御”向“主動防控”轉(zhuǎn)變。
一是運(yùn)用數(shù)據(jù)加密、脫敏、匿名化技術(shù)，對敏感醫(yī)療數(shù)據(jù)進(jìn)行處理，確保數(shù)據(jù)在存儲、流通過程中不泄露患者隱私，實(shí)現(xiàn)“數(shù)據(jù)可用不可見”。二是借助AI、大數(shù)據(jù)技術(shù)，構(gòu)建智能風(fēng)險監(jiān)測系統(tǒng)，像新華三靈犀安全大模型那樣，通過AI智能探針完成敏感數(shù)據(jù)資產(chǎn)的全息畫像，精準(zhǔn)識別數(shù)據(jù)泄露、篡改等風(fēng)險，實(shí)現(xiàn)實(shí)時預(yù)警與快速處置。三是推廣數(shù)字水印、區(qū)塊鏈等技術(shù)，確保醫(yī)療數(shù)據(jù)使用全流程留痕，實(shí)現(xiàn)數(shù)據(jù)來源可追溯、使用可監(jiān)管、責(zé)任可追究，破解跨域互認(rèn)與信任難題。
四、多方協(xié)同：構(gòu)建共治格局，凝聚防護(hù)合力
醫(yī)療數(shù)據(jù)安全保障需要政府、醫(yī)療機(jī)構(gòu)、科技企業(yè)、患者等多方協(xié)同發(fā)力，形成“共治共享”的良好格局。
政府層面，要加強(qiáng)監(jiān)管力度，定期對醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全管理情況進(jìn)行監(jiān)測評估，將數(shù)據(jù)安全規(guī)范落實(shí)情況作為醫(yī)院評審、智慧醫(yī)院建設(shè)的重要依據(jù)，對違規(guī)泄露數(shù)據(jù)的機(jī)構(gòu)與個人依法嚴(yán)肅處罰，形成有效震懾?？萍计髽I(yè)要發(fā)揮技術(shù)優(yōu)勢，研發(fā)適配醫(yī)療場景的安全解決方案，助力醫(yī)療機(jī)構(gòu)提升防護(hù)能力，同時堅(jiān)守數(shù)據(jù)安全底線，不違規(guī)收集、使用醫(yī)療數(shù)據(jù)。
患者作為醫(yī)療數(shù)據(jù)的所有者，也要提升自我保護(hù)意識，妥善保管自己的醫(yī)療單據(jù)、就診卡等信息，不隨意泄露個人醫(yī)療信息，一旦發(fā)現(xiàn)信息泄露，及時向相關(guān)部門舉報，維護(hù)自身合法權(quán)益。此外，高校、科研院所等機(jī)構(gòu)也要積極參與醫(yī)療數(shù)據(jù)安全研究，推動技術(shù)創(chuàng)新與標(biāo)準(zhǔn)完善，為數(shù)據(jù)安全防護(hù)提供智力支撐。
結(jié)語：安全為基，讓醫(yī)療數(shù)據(jù)真正賦能健康中國
數(shù)據(jù)要素時代，醫(yī)療數(shù)據(jù)的價值不可估量，其安全防護(hù)更是關(guān)乎每個人的切身利益，關(guān)乎健康中國戰(zhàn)略的順利推進(jìn)。醫(yī)療數(shù)據(jù)不是“一放就亂”，也不是“一管就死”，而是要在安全可控的前提下，實(shí)現(xiàn)價值最大化。
從政策完善到機(jī)構(gòu)盡責(zé)，從技術(shù)創(chuàng)新到多方協(xié)同，唯有構(gòu)建全方位、多層次的醫(yī)療數(shù)據(jù)安全防護(hù)體系，才能堵住數(shù)據(jù)泄露的“泄洪口”，守住患者隱私的“安全線”。相信在各方的共同努力下，我們既能讓醫(yī)療數(shù)據(jù)充分釋放價值，賦能AI診療、跨院協(xié)同、新藥研發(fā)等領(lǐng)域發(fā)展，也能筑牢數(shù)據(jù)安全防線，讓每一份醫(yī)療數(shù)據(jù)都得到妥善保護(hù)，真正實(shí)現(xiàn)“數(shù)據(jù)為民、安全護(hù)航”。
