張利

成立一家醫(yī)療大數(shù)據(jù)公司需要具備什么？在一位醫(yī)療大數(shù)據(jù)公司數(shù)據(jù)事業(yè)部博士看來，答案是：幾個聯(lián)合創(chuàng)始人、幾臺電腦。

那醫(yī)療數(shù)據(jù)呢？他的答案是：自一年多前加入這家醫(yī)療數(shù)據(jù)公司至今，從來沒有得不到數(shù)據(jù)的時候。不過，前提是需要付出一點“公益心”。

2017年初，這家醫(yī)療數(shù)據(jù)公司CEO與上海一家三甲醫(yī)院病理科主任聊天時，后者談及，有大量的存量醫(yī)療數(shù)據(jù)，沒人去挖也不知道如何挖；這位CEO當即表示，可免費提供技術(shù)對歷史病理數(shù)據(jù)進行挖掘，幫助醫(yī)生。約一個月后，主任傳來醫(yī)院過去35年約5萬人次的病理數(shù)據(jù)。

《財經(jīng)》記者走訪的多位業(yè)內(nèi)人士均表示，醫(yī)療大數(shù)據(jù)公司能否獲取數(shù)據(jù)取決于能否滿足醫(yī)療機構(gòu)或醫(yī)生的利益?！白鲞@件事能給什么利益，如果值得我冒風(fēng)險，我就配合你去做?！币晃会t(yī)療大數(shù)據(jù)公司產(chǎn)品經(jīng)理說。

數(shù)據(jù)是智能時代的“石油”已成共識。在原國家衛(wèi)生計生委指導(dǎo)下，中國電子、中移動、中科院分別牽頭成立的三大健康醫(yī)療大數(shù)據(jù)集團，承擔(dān)國家健康醫(yī)療大數(shù)據(jù)中心、區(qū)域中心、應(yīng)用發(fā)展中心和產(chǎn)業(yè)園建設(shè)等國家試點工程任務(wù)；市場也催生了一大批專攻大數(shù)據(jù)、互聯(lián)網(wǎng)、AI的醫(yī)療企業(yè)，醫(yī)療數(shù)據(jù)從來沒有像今天這樣挑動社會各方的神經(jīng)。

然而，一片欣欣向榮的綺麗表象下是昏暗的底色。

醫(yī)院數(shù)據(jù)開放飄忽不定，上述產(chǎn)品經(jīng)理對《財經(jīng)》記者分析，醫(yī)院不知道什么樣的數(shù)據(jù)可以給公司，也不知道風(fēng)險在哪里。

更根本的是，如何將數(shù)據(jù)應(yīng)用于醫(yī)療仍是一個新鮮待解的課題。如何將不同的醫(yī)療信息進行整合分析以產(chǎn)生有價值的應(yīng)用，整個行業(yè)還沒有吃透?，F(xiàn)階段，單是把知識結(jié)構(gòu)化就是一項很復(fù)雜的任務(wù)，且需在數(shù)據(jù)安全、患者隱私、產(chǎn)業(yè)發(fā)展等多方面尋求平衡。

“不知道醫(yī)療大數(shù)據(jù)可以用在哪里，就先把這塊地圈起來，有沒有用再說?！币晃煌顿Y人對《財經(jīng)》記者分析。

企業(yè)爭相跑馬圈數(shù)據(jù)，上演了一場利益拉鋸戰(zhàn)。

利益與風(fēng)險的選擇題

民資企業(yè)獲取數(shù)據(jù)的主流手段，是以科研合作的形式從醫(yī)生或者醫(yī)院科室中拿到?！皣谊牎眲t是大手筆，在地方政府主導(dǎo)并授權(quán)下，能拿到整個醫(yī)院，甚至全市的醫(yī)療數(shù)據(jù)。

科研合作的醫(yī)療大數(shù)據(jù)項目，需先經(jīng)過醫(yī)生所在醫(yī)院倫理委員會的審查。按官方流程，這是獲取醫(yī)療數(shù)據(jù)唯一一道關(guān)卡。倫理委員會旨在保護患者合法權(quán)益，維護其尊嚴。

現(xiàn)實中，通過倫理委員會的審查，很大程度上取決于“帶頭人的威望”。上述病理科主任性格豪爽，又是學(xué)科帶頭人，在醫(yī)學(xué)界應(yīng)者眾，數(shù)據(jù)很容易收集上來。他召集30多家醫(yī)院開展多中心臨床試驗，試圖通過對歷史數(shù)據(jù)的挖掘，研究某種疾病在過去幾十年來的發(fā)病情況。

“他（病理科主任）說，你只管收數(shù)據(jù)就好了?！鄙鲜龉敬髷?shù)據(jù)事業(yè)部博士說，一個月內(nèi)通過醫(yī)院的倫理審查，公司就拿到了數(shù)據(jù)。

“國家隊”的排頭兵——中電數(shù)據(jù)的做法是，獲得地方政府的授權(quán)，在當做數(shù)據(jù)采集、管控、清洗、開發(fā)。2017年4月，中電數(shù)據(jù)承接福州健康醫(yī)療大數(shù)據(jù)中心與產(chǎn)業(yè)園建設(shè)國家試點（福州）項目的規(guī)劃，一個月后，就實現(xiàn)福州市48家醫(yī)院數(shù)據(jù)互聯(lián)互通，這是近600萬人、超過150億條的健康醫(yī)療數(shù)據(jù)。

在中電數(shù)據(jù)董事長李世鋒看來，在國家健康醫(yī)療大數(shù)據(jù)試點工程中，由政府主導(dǎo)并授權(quán)中電數(shù)據(jù)對醫(yī)院的數(shù)據(jù)進行匯聚治理，利用數(shù)據(jù)促進應(yīng)用發(fā)展，例如慢病管理、輔助診療、智能影像、新藥研制，這些應(yīng)用又服務(wù)于醫(yī)院，形成良性的數(shù)據(jù)生態(tài)。

盡管是醫(yī)療數(shù)據(jù)的“掌門人”，醫(yī)院對可以開放哪些數(shù)據(jù)，開放到什么程度并不明確。

《網(wǎng)絡(luò)安全法》《刑法》等法規(guī)中厘定了醫(yī)療數(shù)據(jù)開放的“高壓線”。如果醫(yī)療機構(gòu)或個人在沒有獲得就診者允許的情況下，通過擅自獲取、公布、出售、非法提供等方式利用個人公民信息，情節(jié)嚴重的，涉嫌觸犯非法獲取公民個人信息罪。

鑒于此，想要從醫(yī)院拿到數(shù)據(jù)非常不容易?！霸洪L通常很保守，因為誰也不愿為這個泄露出去的信息數(shù)據(jù)負責(zé)。”安徽醫(yī)科大學(xué)信息中心前員工黃楓稱。

而在紅線范圍內(nèi)，究竟如何進行數(shù)據(jù)的商業(yè)化應(yīng)用，也不明確，因為關(guān)鍵點——醫(yī)療數(shù)據(jù)是誰的、誰有權(quán)利決定如何使用等不明確。在中國現(xiàn)行法律中，如《執(zhí)業(yè)醫(yī)師法》《侵權(quán)責(zé)任法》《醫(yī)療機構(gòu)病歷管理規(guī)定》《病歷書寫基本規(guī)范》等，并未對病歷的權(quán)利主體作出規(guī)定。

這樣的模糊不清，在實踐中演化成利益與風(fēng)險的選擇題，醫(yī)院、科室、醫(yī)生個人等都會權(quán)衡輕重。

“如果病歷大數(shù)據(jù)是醫(yī)療機構(gòu)與患者共同所有，”海上律師事務(wù)所合伙人劉曄對《財經(jīng)》記者分析，“患者有權(quán)利限制醫(yī)院行使占有、使用、收益、處分這四項權(quán)利。比如，病歷數(shù)據(jù)作為商業(yè)目的使用獲得收益時，應(yīng)當事前征得特定患者的同意，并給患者適當補償?！?/p>

上述公司大數(shù)據(jù)事業(yè)部博士告訴《財經(jīng)》記者，其公司與上海三甲醫(yī)院的合作中，參與多中心臨床試驗的30多家醫(yī)院中，僅有一家醫(yī)院倫理委員會要求公司告知涉及到的每個患者，考慮工作量太大，于是放棄了這家醫(yī)院的數(shù)據(jù)。

醫(yī)院是否開放數(shù)據(jù)，取決于利益與風(fēng)險的大小?！耙皇强催@個事情是不是醫(yī)院必要的；二是看批準之后會對患者或者臨床帶來什么收益?！币晃簧虾Ｈ揍t(yī)院信息科主任告訴《財經(jīng)》記者。

在“國家隊”的項目中，促使醫(yī)院主動向中電數(shù)據(jù)開放數(shù)據(jù)的是，希望享受到數(shù)據(jù)匯總產(chǎn)生的一些好應(yīng)用。目前，中電數(shù)據(jù)與福州醫(yī)院的數(shù)據(jù)還未實現(xiàn)實時共享，正是因為相關(guān)應(yīng)用仍在探索中。吸引醫(yī)生個人與數(shù)據(jù)公司科研合作的在于可以免費享受到后者提供的數(shù)據(jù)分析技術(shù)。

一位醫(yī)療大數(shù)據(jù)公司董事長告訴《財經(jīng)》記者，其公司在對接醫(yī)院數(shù)據(jù)時，有些醫(yī)院管理信息系統(tǒng)（HIS系統(tǒng)）企業(yè)會向其索要“接口費”，價格從幾萬到幾十萬元不等。

多位業(yè)內(nèi)人士表示，“接口費”已經(jīng)成為一些HIS企業(yè)大數(shù)據(jù)版圖的一部分，“接口費”多是以合作項目派工的勞務(wù)費名義支付，醫(yī)院并不直接涉入。

一位遠程醫(yī)療公司總經(jīng)理認為，軟件廠商開放接口需要專門派人駐點，收取費用是應(yīng)該的，至于收多少，則沒有標準。

黃楓分析，整合醫(yī)療數(shù)據(jù)要面臨三方面的困難：管理因素、業(yè)務(wù)因素和技術(shù)因素。所謂管理因素，即取決于醫(yī)院領(lǐng)導(dǎo)是否支持，HIS商、科室是否愿意配合。

有的醫(yī)院內(nèi)部不同科室的數(shù)據(jù)系統(tǒng)也不同，各自占用數(shù)據(jù)為營。上述公司大數(shù)據(jù)事業(yè)部博士稱，如果本院醫(yī)生參與了外單位的數(shù)據(jù)項目，與其他科室主任協(xié)調(diào)拿數(shù)據(jù)時，有些醫(yī)院甚至內(nèi)部之間也是要花錢買。

所涉各方不得不權(quán)衡的利益與風(fēng)險，本質(zhì)上是數(shù)據(jù)所屬權(quán)的模糊不明。國家衛(wèi)生健康委醫(yī)政醫(yī)管局副局長焦雅輝在接受媒體采訪時曾表示，對醫(yī)療電子信息的“確權(quán)”研究工作正在進行中。

開放使用與隱私保護的平衡？

將姓名、電話號碼、身份證號碼三項刪除，配備專門的人接收數(shù)據(jù)，并進行一定程度的物理隔離，在上述公司大數(shù)據(jù)事業(yè)部博士看來，企業(yè)做到這個地步已經(jīng)夠了，如果不上升到懲戒層面，醫(yī)生、醫(yī)院和公司都沒有動力去進一步做數(shù)據(jù)脫敏。

出臺已近兩年的《網(wǎng)絡(luò)安全法》中規(guī)定，未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。

將敏感信息刪除，這是最傳統(tǒng)的數(shù)據(jù)脫敏方式。

多位業(yè)內(nèi)人士均表示，合作之初，企業(yè)會囑咐醫(yī)生將脫敏后的數(shù)據(jù)傳上來，但很多醫(yī)生并不知道如何脫敏，經(jīng)常直接上傳原始數(shù)據(jù)，再由公司將姓名、身份證號碼、手機號等刪除。

在英國格林威治大學(xué)商學(xué)院教授韓春佳看來，即便刪除患者個人信息，能否實現(xiàn)用戶數(shù)據(jù)隱私的保護效果值得懷疑，“大部分情況下是很容易通過其他的關(guān)聯(lián)信息，或者是通過已有的信息，重新識別出這個人是誰”。

如何在保護個人隱私的前提下，實現(xiàn)數(shù)據(jù)的開發(fā)利用，是整個大數(shù)據(jù)行業(yè)都面臨的問題。

國務(wù)院2016年發(fā)布的《關(guān)于促進和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》稱，到2020年，健康醫(yī)療大數(shù)據(jù)相關(guān)政策法規(guī)、安全防護、應(yīng)用標準體系不斷完善。

這被視為“頂層設(shè)計”，按原國家衛(wèi)生計生委副主任金小桃分析，強調(diào)頂層設(shè)計，即強調(diào)“保護隱私”。

醫(yī)院是醫(yī)療數(shù)據(jù)的第一層，也是最重要的一層保護膜。

“信息科做得好的醫(yī)院，通常醫(yī)生是沒有數(shù)據(jù)的。”黃楓對《財經(jīng)》記者分析，理論上，醫(yī)生的電腦是聯(lián)網(wǎng)的，數(shù)據(jù)不在本機上，醫(yī)生拷不走。然而實際中，大多數(shù)醫(yī)院做不到這一點，醫(yī)生能夠繞過各種管理、技術(shù)環(huán)節(jié)收集到數(shù)據(jù)。另外，多數(shù)醫(yī)院信息化做得不好，很容易被黑客攻破。

美國的HIPAA法案（Health Insurance Portability and Accountability Act）規(guī)定，任何涉及個人健康信息的公司都應(yīng)該具備物理、網(wǎng)絡(luò)和程序安全措施。該法案獲得國內(nèi)醫(yī)療大數(shù)據(jù)公司認可。

國內(nèi)的主要法律依據(jù)是《網(wǎng)絡(luò)安全法》，不過，其主要還是原則性、基礎(chǔ)性規(guī)范。

國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《個人信息和重要數(shù)據(jù)出境評估辦法（征求意見稿）》中，主要針對的是數(shù)據(jù)在境內(nèi)外使用。

按其規(guī)定，所有網(wǎng)絡(luò)運營者在境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)，應(yīng)當在境內(nèi)存儲；作為例外，對于因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當事先進行安全評估。

為此，中電數(shù)據(jù)與IBM成立合資公司，向中國市場提供Watson Health相關(guān)解決方案?！熬褪且鉀Q引進先進技術(shù)，數(shù)據(jù)不出境。”李世鋒告訴《財經(jīng)》記者，中電數(shù)據(jù)提供給IBM Watson的是模擬數(shù)據(jù)。

在國內(nèi)法規(guī)細節(jié)還待完善之時，符合HIPAA，成為醫(yī)療大數(shù)據(jù)公司自律的標準，這也更易于企業(yè)形象宣傳。

不過，即便符合HIPAA，并不意味著數(shù)據(jù)隱私的安全。

“因為即使不采用任何安全技術(shù)，也可以通過一系列治理，完成HIPAA法案的合規(guī)?！表n春佳對《財經(jīng)》記者說，“國內(nèi)數(shù)據(jù)保護技術(shù)領(lǐng)域的研究剛剛起步，國外已經(jīng)形成了一套體系，能在保護患者隱私的前提下實現(xiàn)數(shù)據(jù)的合理利用?！?/p>

國內(nèi)更傾向于通過完善的防火墻實現(xiàn)數(shù)據(jù)的絕對安全，但是這一定程度上限制了數(shù)據(jù)的流通和使用。

李世鋒介紹，福州的醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)園區(qū)，數(shù)據(jù)并沒有上傳到互聯(lián)網(wǎng)，而是在試點區(qū)域?qū)τ邢薜挠脩糇鲇邢迶?shù)據(jù)的開放，數(shù)據(jù)在數(shù)據(jù)中心，誰也拿不走。如果企業(yè)需要某種疾病相關(guān)數(shù)據(jù)，中電數(shù)據(jù)僅會開放有限的數(shù)據(jù)，前者把算法模式放進來做驗證。

但這在一定程度上限制了醫(yī)療大數(shù)據(jù)產(chǎn)品的發(fā)展。比如在醫(yī)療AI領(lǐng)域，肺結(jié)節(jié)智能篩查之所以火熱，一個重要原因是，該領(lǐng)域有很多數(shù)據(jù)集可以直接下載。

李世鋒說，在國家法律法規(guī)和行業(yè)政策制定的同時，在保證數(shù)據(jù)安全的情況下，可以探索更多可能的應(yīng)用。

規(guī)模化難題

數(shù)據(jù)拿到之后，并非立即就能煉出金子，后續(xù)的開發(fā)和利用受限于醫(yī)療數(shù)據(jù)的質(zhì)量、顆粒度、維度、寬度等的優(yōu)劣，這取決于醫(yī)院的信息化系統(tǒng)。

醫(yī)療信息化系統(tǒng)被稱為最復(fù)雜的信息系統(tǒng)之一，業(yè)內(nèi)人士常用“蜂窩煤” 來形容彼此之間的相互獨立。不同的系統(tǒng)難以互聯(lián)互通，醫(yī)療數(shù)據(jù)開發(fā)難度高。

比如，臨床數(shù)據(jù)產(chǎn)生的過程會涉及五個信息系統(tǒng)，從住院醫(yī)生醫(yī)囑、護士站確認，到藥房擺藥、藥師復(fù)核，及至送到護士區(qū)，這個過程涉及的系統(tǒng)聯(lián)合起來才能完成整個住院病人發(fā)藥的業(yè)務(wù)場景。

對應(yīng)的是，每個系統(tǒng)會產(chǎn)生不同的數(shù)據(jù)，這些互聯(lián)的數(shù)據(jù)，再匯集到臨床數(shù)據(jù)中心，才能串聯(lián)起一個臨床數(shù)據(jù)系統(tǒng)。

雖然2002年出臺的《醫(yī)院信息系統(tǒng)基本功能規(guī)范》，規(guī)范了“商品化醫(yī)院信息系統(tǒng)必須達到的基本要求”，但現(xiàn)實中很少有醫(yī)院能滿足這一要求。黃楓分析，如此復(fù)雜的系統(tǒng)，又需醫(yī)院自掏腰包，因而，究竟想達到什么成果，取決于院長的觀念、經(jīng)費、上級檢查等多種因素。

像上述的臨床數(shù)據(jù)系統(tǒng)如果五個信息枝脈缺一，就會有數(shù)據(jù)缺漏；加之數(shù)據(jù)標準不統(tǒng)一、錄入不規(guī)范，企業(yè)拿到的很多數(shù)據(jù)不可用，開發(fā)產(chǎn)品和服務(wù)都會受影響，即便出來成果，也不太可能復(fù)制，更多是定制化，這其實削弱了互聯(lián)網(wǎng)企業(yè)的優(yōu)勢。

高質(zhì)量的數(shù)據(jù)昂貴。一位廣東三甲醫(yī)院影像科主任收集整理清洗300名病人數(shù)據(jù)耗費40多萬元。他讓最信任的、最靠譜的學(xué)生進行隨訪，此外，還會對數(shù)據(jù)進行嚴格的質(zhì)控，“否則，這些數(shù)據(jù)是沒有意義的”。

高質(zhì)量的醫(yī)療數(shù)據(jù)既要完備，又要真實，兩者缺一不可，取決于結(jié)構(gòu)化病歷或?qū)？苹膶I(yè)系統(tǒng)，這同時也會增加醫(yī)生處理數(shù)據(jù)的時間。且不同?？?、不同業(yè)務(wù)領(lǐng)域，形成醫(yī)療信息系統(tǒng)的標準化很困難。

黃楓稱，標準化的核心不是IT技術(shù)能力的問題，而是管理問題。不同的科室，流程、管理、成本核算方式也不同，“如果想要把業(yè)務(wù)全改變，同時又能滿足科室的利益訴求，是很難做到的”。

這導(dǎo)致不同醫(yī)院之間數(shù)據(jù)差異極大，公司很難提供通用的數(shù)據(jù)處理方案。上述公司大數(shù)據(jù)事業(yè)部博士稱，他所在的公司為一個項目中30多家不同醫(yī)院提供的是定制化的服務(wù)，算法能解決80%的問題，剩余的20%還需要人工進行逐個修訂。

現(xiàn)階段，醫(yī)療大數(shù)據(jù)公司更多將自己定位為一個服務(wù)提供商。在Latitude Health 合伙人趙衡看來，比拼的是更強的數(shù)據(jù)資源獲取能力和更強的應(yīng)用場景，最關(guān)鍵的是未來能否產(chǎn)生規(guī)模化的盈利。

“未來可能更多的可能是跟應(yīng)用廠商合作，然后通過相應(yīng)的一攬子服務(wù)，而不是單純的數(shù)據(jù)服務(wù)。”李世鋒說。