近日，著名演員周海媚的病逝引發(fā)了公眾的廣泛關(guān)注，此事件本應(yīng)是對其生命和成就的尊重與回憶。然而，在這悲痛的背后，卻暴露出了一個更加嚴(yán)峻的問題：周海媚的急救病歷被非法泄露，這一事件凸顯了醫(yī)療數(shù)據(jù)安全的重要性，將這個議題再次推到了公眾視野的風(fēng)口浪尖。
震驚之余，我們了解到，這起病歷泄露事件的幕后主角竟是一位醫(yī)院員工。順義公安分局對此案進行了調(diào)查，并揭露了這起嚴(yán)重侵犯隱私權(quán)的行為。據(jù)報道，涉事員工利用其在醫(yī)院的工作便利，出于炫耀心態(tài)，在微信群內(nèi)分享了周海媚的個人病歷照片，導(dǎo)致信息迅速擴散，產(chǎn)生了廣泛而深遠的社會影響。
這一事件不僅僅是一個隱私泄露的案例，它強調(diào)了醫(yī)療數(shù)據(jù)私密性和安全性問題的緊迫性。在當(dāng)今數(shù)字化時代，醫(yī)療數(shù)據(jù)的應(yīng)用和流轉(zhuǎn)日益廣泛，它不僅涉及醫(yī)院的日常管理，還包括科研人員的研究工作，甚至商業(yè)公司的產(chǎn)品開發(fā)。然而，正如這起事件所展示的那樣，醫(yī)療數(shù)據(jù)的安全和隱私保護往往容易被忽視。
01 健康醫(yī)療數(shù)據(jù)價值與安全關(guān)鍵
以下為我國法律及標(biāo)準(zhǔn)規(guī)范中定義的相關(guān)概念：
02
案例分析：醫(yī)療機構(gòu)數(shù)據(jù)安全的風(fēng)險面
醫(yī)療數(shù)據(jù)安全風(fēng)險成為了當(dāng)前信息保護領(lǐng)域的一個緊迫議題。隱私泄露不僅僅觸及到患者的個人隱私權(quán)益，更在一定程度上影響了患者的社會生活和工作。尤其對于某些敏感性疾病，如肝炎、性疾病、艾滋病患者的信息泄露，可能導(dǎo)致他們遭受極大的社會歧視和不公正對待。諸多案例顯示，由于信息系統(tǒng)安全漏洞或內(nèi)部管理不善，造成了嚴(yán)重的數(shù)據(jù)泄露事件：
連鎖藥店2萬信息泄露：2017年，一家連鎖藥店因安全漏洞導(dǎo)致超過2萬顧客的健康信息泄露，這些信息包括個人處方記錄及其他敏感健康數(shù)據(jù)。
新加坡1.4萬艾滋病患者個人健康信息遭泄露：2019年1月新加坡衛(wèi)生部報告，1.4萬名HIV陽性患者的個人健康信息被泄露，包括醫(yī)療記錄和聯(lián)系方式。
新加坡80余萬名獻血者信息泄露：2019年新加坡近日又發(fā)生了一起重大數(shù)據(jù)泄露事件。這一次是因為一家第三方供應(yīng)商未能妥善保護包含808201名獻血者個人信息的服務(wù)器，導(dǎo)致獻血者的血型、身份證、體重等數(shù)據(jù)遭到了泄露。
醫(yī)患勾結(jié)聯(lián)合騙保，涉案800萬：2019年，犯罪團伙利用非法獲取的醫(yī)療數(shù)據(jù)申請?zhí)摷俦ｋU理賠，涉案金額達數(shù)百萬元。安徽省亳州市譙城區(qū)人民法院公開審判了一起作案時間長達兩年的系列性重大疾病保險詐騙案件。根據(jù)安徽省保險行業(yè)協(xié)會通報，該案件涉及12家保險公司的47張人身險保單，僅重大疾病涉案保額近800萬元。
公立醫(yī)院遭受網(wǎng)絡(luò)攻擊：2020年，一家市級公立醫(yī)院的信息系統(tǒng)被黑客攻擊，導(dǎo)致數(shù)千患者的病歷信息遭到非法訪問并面臨公開威脅。
數(shù)據(jù)處理錯誤：2021年，一家醫(yī)療數(shù)據(jù)處理公司在數(shù)據(jù)遷移過程中操作失誤，致使超過10萬患者的個人健康信息外泄。
在審視了眾多醫(yī)療數(shù)據(jù)泄露的實際案例之后，我們可以更清晰地認(rèn)識到這類事件背后隱藏的深層次風(fēng)險和復(fù)雜性。這些風(fēng)險不僅僅局限于個體隱私的侵犯，而是涵蓋了從技術(shù)挑戰(zhàn)到社會影響的多個層面，也嚴(yán)重?fù)p害了公眾對醫(yī)療行業(yè)的信任。
03
醫(yī)療數(shù)據(jù)泄露的問題已經(jīng)成為一個全球性的關(guān)注點，它不僅嚴(yán)重侵犯了患者的隱私權(quán)和信息安全，還可能違反了多項法律和倫理規(guī)定。因此，了解泄露醫(yī)療數(shù)據(jù)可能產(chǎn)生的法律后果顯得尤為重要。法律制度對此類行為提供了全面的制裁和救濟措施，這些措施旨在保護受害者權(quán)益，并對違法者進行必要的懲處。接下來，我們以患者個人信息泄露為例詳細(xì)探討在泄露健康醫(yī)療數(shù)據(jù)的情況下，可能面臨的民事責(zé)任、行政責(zé)任以及刑事責(zé)任。 《民法典》中明確規(guī)定了對個人信息的保護要求。依據(jù)《民法典》，任何組織和個人必須合法、合規(guī)地收集和使用個人信息，并對所收集的個人信息負(fù)有保密義務(wù)。若醫(yī)療機構(gòu)或其員工泄露患者信息，將依法承擔(dān)民事責(zé)任，包括賠償經(jīng)濟損失和精神損害賠償。 《個人信息保護法》規(guī)定了處理個人信息應(yīng)遵循的原則、個人信息處理者的義務(wù)和責(zé)任等。在個人信息被侵權(quán)的情況下，處理者需要承擔(dān)相應(yīng)的民事責(zé)任。此外，《個人信息保護法》在確定侵權(quán)責(zé)任時采用了過錯推定原則，即在個人信息權(quán)益侵犯的訴訟案件中，被告需要主動提供無過錯的證明。 《數(shù)據(jù)安全法》規(guī)定了數(shù)據(jù)處理活動中的安全要求和違規(guī)責(zé)任。如果醫(yī)療機構(gòu)在處理患者數(shù)據(jù)過程中違反了數(shù)據(jù)安全法的規(guī)定，需承擔(dān)相應(yīng)的民事責(zé)任。 《網(wǎng)絡(luò)安全法》強調(diào)了個人信息的保護和網(wǎng)絡(luò)運營者的責(zé)任，要求采取技術(shù)措施和其他必要措施確保網(wǎng)絡(luò)安全和個人信息安全，違反規(guī)定的，將承擔(dān)相應(yīng)的責(zé)任。 刑事責(zé)任： 侵犯公民個人信息罪： 拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪： 《刑法》第二百八十六條之一規(guī)定： 網(wǎng)絡(luò)服務(wù)提供者不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，有下列情形之一的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金： (一)致使違法信息大量傳播的; (二)致使用戶信息泄露，造成嚴(yán)重后果的; (三)致使刑事案件證據(jù)滅失，情節(jié)嚴(yán)重的; (四)有其他嚴(yán)重情節(jié)的。 單位犯前款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照前款的規(guī)定處罰。 有前兩款行為，同時構(gòu)成其他犯罪的，依照處罰較重的規(guī)定定罪處罰。 行政責(zé)任： 針對醫(yī)療數(shù)據(jù)泄露行為的行政處罰，我國法律體系中涉及以下主要法律文件： 《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)運營者在處理個人信息的行為提出要求，并對違法行為設(shè)定罰款、責(zé)令改正、警告、吊銷許可證等處罰。 《數(shù)據(jù)安全法》規(guī)定數(shù)據(jù)處理者責(zé)任，違反數(shù)據(jù)安全管理規(guī)定的行為可受罰款、責(zé)令整改、暫?；蛲I(yè)整頓、吊銷許可證等處罰。 《個人信息保護法》專門針對個人信息保護，違反個人信息處理規(guī)定可受罰款、責(zé)令停止違法行為、沒收違法所得等處罰。 《執(zhí)業(yè)醫(yī)師法》規(guī)定醫(yī)師應(yīng)保守患者隱私，違反規(guī)定泄露醫(yī)療信息的醫(yī)師可受警告、暫停執(zhí)業(yè)、吊銷執(zhí)業(yè)證書等處罰。 04
民事責(zé)任：
在數(shù)據(jù)和個人信息方面刑事責(zé)任規(guī)制的范圍和力度也在逐步加強。《刑法》主要規(guī)定了如下刑事責(zé)任：
《信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南GB/T 39725-2020》（簡稱《安全指南》）對醫(yī)療數(shù)據(jù)的種類做了詳盡的劃分，而且提出了各類數(shù)據(jù)的具體定義及其安全處理的等級標(biāo)準(zhǔn)。這一規(guī)范化的步驟對于指導(dǎo)醫(yī)療機構(gòu)在數(shù)據(jù)的處理、存儲、傳輸、和使用過程中遵循合規(guī)性，提升了其信息化管理水平和數(shù)據(jù)安全運營能力，具有深遠的行業(yè)影響力和實踐價值。
依據(jù)《安全指南》健康醫(yī)療數(shù)據(jù)可以分為個人屬性數(shù)據(jù)、健康狀況數(shù)據(jù)、醫(yī)療應(yīng)用數(shù)據(jù)、醫(yī)療支付數(shù)據(jù)、衛(wèi)生資源數(shù)據(jù)以及公共衛(wèi)生數(shù)據(jù)等類別。
《安全指南》根據(jù)數(shù)據(jù)重要程度和風(fēng)險級別以及對個人健康醫(yī)療數(shù)據(jù)主體可能造成的損害以及影響的級別進行分級，例如數(shù)據(jù)劃分為以下5級：
第1級：可完全公開使用的數(shù)據(jù)。包括可以通過公開途徑獲取的數(shù)據(jù)，例如醫(yī)院名稱、地址、電話等，可直接在互聯(lián)網(wǎng)上面向公眾公開。
第2級：可在較大范圍內(nèi)供訪問使用的數(shù)據(jù)。例如不能標(biāo)識個人身份的數(shù)據(jù)，各科室醫(yī)生經(jīng)過申請審批可以用于研究分析。
第3級：可在中等范圍內(nèi)供訪問使用的數(shù)據(jù)，如果未經(jīng)授權(quán)披露，可能對個人健康醫(yī)療數(shù)據(jù)主體造成中等程度的損害。例如經(jīng)過部分去標(biāo)識化處理，但仍可能重標(biāo)識的數(shù)據(jù)，僅限于獲得授權(quán)的項目組范圍內(nèi)使用。
第4級：在較小范圍內(nèi)供訪問使用的數(shù)據(jù)，如果未經(jīng)授權(quán)披露，可能會對個人健康醫(yī)療數(shù)據(jù)主體造成較高程度的損害。例如可以直接標(biāo)識個人身份的數(shù)據(jù)，僅限于參與診療活動的醫(yī)護人員訪問使用。
第5級：僅在極小范圍內(nèi)且在嚴(yán)格限制條件下供訪問使用的數(shù)據(jù)，如果未經(jīng)授權(quán)披露，可能會對個人健康醫(yī)療數(shù)據(jù)主體造成嚴(yán)重程度的損害。例如特殊病種（例如艾滋病、性?。┑脑敿?xì)資料，僅限于主治醫(yī)護人員訪問且需要進行嚴(yán)格管控。
雖然《安全指南》是一份推薦性的標(biāo)準(zhǔn)，但其中提出的數(shù)據(jù)分類和分級方法對于醫(yī)療機構(gòu)和其他相關(guān)組織來說具有實際的應(yīng)用價值。這種分類分級不僅有助于機構(gòu)滿足合規(guī)性要求，確保符合法規(guī)指導(dǎo)，同時也促進了它們在信息化和運營方面的能力提升。通過這一標(biāo)準(zhǔn)，機構(gòu)可以更有效地管理和保護健康醫(yī)療數(shù)據(jù)，從而提高整體的數(shù)據(jù)安全水平。
（二）執(zhí)行健康醫(yī)療數(shù)據(jù)全生命周期管理
在健康醫(yī)療數(shù)據(jù)安全的關(guān)鍵措施中，執(zhí)行數(shù)據(jù)的全生命周期管理至關(guān)重要。這涉及醫(yī)療數(shù)據(jù)從收集、存儲、處理，到使用、分享以及最終的銷毀等全方位的管理。在這一過程中，各環(huán)節(jié)必須嚴(yán)格遵守法律法規(guī)，尤其在收集和使用階段，應(yīng)堅持患者的知情同意原則，確保數(shù)據(jù)安全和保護患者的隱私權(quán)益。
通過這種關(guān)鍵措施的執(zhí)行，可以有效地確保醫(yī)療數(shù)據(jù)在其整個生命周期中得到恰當(dāng)?shù)墓芾砗捅Ｗo，從而降低數(shù)據(jù)泄露的風(fēng)險，并維護患者及醫(yī)療機構(gòu)的利益。
收集階段：在醫(yī)療場景中，數(shù)據(jù)通常由醫(yī)生、護士或者醫(yī)療設(shè)備在診療過程中收集。因此，需要確保收集過程的合法性、正當(dāng)性和必要性，避免過度收集。
存儲階段：醫(yī)療數(shù)據(jù)通常存儲在醫(yī)院的內(nèi)部系統(tǒng)或者云平臺上。存儲環(huán)節(jié)應(yīng)確保數(shù)據(jù)的安全和完整性，醫(yī)療機構(gòu)應(yīng)采用加密技術(shù)對數(shù)據(jù)進行保護，并在物理設(shè)施方面有有效的安全防護措施防止非法入侵。
處理階段：在醫(yī)療場景中，數(shù)據(jù)處理主要包括數(shù)據(jù)清洗、分析等過程。醫(yī)療機構(gòu)需要尊重患者的數(shù)據(jù)權(quán)益，不得超出原收集目的范圍進行處理，同時應(yīng)有嚴(yán)格的權(quán)限管理和審計制度。在存儲和處理階段，應(yīng)考慮對敏感數(shù)據(jù)進行去標(biāo)識化或匿名化處理，以進一步降低患者隱私泄露的風(fēng)險。
使用階段：醫(yī)療數(shù)據(jù)的使用主要包括診療、科研、統(tǒng)計等。使用時應(yīng)遵守相關(guān)法律法規(guī)，尤其是在涉及敏感信息時需要得到患者的明確同意。
分享階段：醫(yī)療數(shù)據(jù)的分享主要涉及醫(yī)療聯(lián)盟、科研機構(gòu)等，分享時應(yīng)提前獲取患者的明確同意，且數(shù)據(jù)應(yīng)遵循最小化原則，只分享實現(xiàn)目的所必需的數(shù)據(jù)。
銷毀階段：在醫(yī)療場景中，當(dāng)數(shù)據(jù)不再需要時，醫(yī)療機構(gòu)應(yīng)及時、徹底地銷毀數(shù)據(jù)，使其無法恢復(fù)，防止數(shù)據(jù)泄露。
（三）設(shè)置醫(yī)療數(shù)據(jù)安全“倫理審查體系”
作為健康醫(yī)療數(shù)據(jù)安全提升的核心措施之一，建立和執(zhí)行一個全面的倫理審查體系對于確保數(shù)據(jù)安全至關(guān)重要。依據(jù)《個人信息保護法》和《個人信息去標(biāo)識化指南》等法規(guī)標(biāo)準(zhǔn)，此體系旨在對處理的醫(yī)療數(shù)據(jù)進行脫敏和分級處理，確保在保護受試者隱私的同時，也為科研數(shù)據(jù)的合法使用和分享提供了必要的安全審查保障。
倫理審查體系的建立，有助于平衡醫(yī)療數(shù)據(jù)利用與個人隱私保護之間的關(guān)系，確保醫(yī)療數(shù)據(jù)在收集、使用和分享過程中的合法性和倫理性，同時促進醫(yī)療科研工作的健康發(fā)展。
（四）加強醫(yī)療數(shù)據(jù)合規(guī)體系建設(shè)
這些策略的實施對于建立一個安全、可靠且符合倫理標(biāo)準(zhǔn)的醫(yī)療數(shù)據(jù)環(huán)境至關(guān)重要。不僅可保障了患者的基本權(quán)益，也有利于促進醫(yī)療行業(yè)整體的健康發(fā)展。
Copyright ? 2022 上海科雷會展服務(wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號：滬ICP備17004559號-5
