劉帥

[摘 要] 文章分析了在線醫(yī)療環(huán)境下個(gè)人健康信息的特點(diǎn)，并針對(duì)用戶在使用在線醫(yī)療工具中遇到的健康信息泄露風(fēng)險(xiǎn)，從法律規(guī)范和網(wǎng)絡(luò)技術(shù)兩個(gè)層面構(gòu)建了在線醫(yī)療工具用戶個(gè)人健康信息保護(hù)機(jī)制。

[關(guān)鍵詞] 在線醫(yī)療工具;個(gè)人健康信息;保護(hù)機(jī)制

[DOI] 10.13939/j.cnki.zgsc.2020.01.194

1 在線醫(yī)療環(huán)境下個(gè)人健康信息的特點(diǎn)

1.1 獲取個(gè)人健康信息的主體范圍擴(kuò)大化

由于“互聯(lián)網(wǎng)+”發(fā)展迅速，用戶對(duì)在線醫(yī)療服務(wù)的需求日益增多，一方面絕大部分的在線醫(yī)療機(jī)構(gòu)都無(wú)力承擔(dān)所有的業(yè)務(wù)，需要與其他機(jī)構(gòu)合作;另一方面市場(chǎng)龐大的需求吸引了越來(lái)越多的機(jī)構(gòu)加入其中，形成一個(gè)產(chǎn)業(yè)鏈。這使得能夠獲取到個(gè)人健康信息的主體范圍不斷擴(kuò)大，比如，當(dāng)用戶登錄到某在線醫(yī)療平臺(tái)進(jìn)行預(yù)約門診掛號(hào)時(shí)，云服務(wù)提供商能夠直接獲取用戶數(shù)據(jù)，在線醫(yī)療平臺(tái)、實(shí)體醫(yī)院也是信息獲取方。如果用戶需要的服務(wù)更多，那么能獲取其健康信息的主體可能還包括電信運(yùn)營(yíng)商、物流配送、保險(xiǎn)服務(wù)商等。

1.2 個(gè)人健康信息主體對(duì)自身信息的控制力弱化

網(wǎng)絡(luò)技術(shù)的發(fā)展正在逐漸減弱用戶對(duì)自身信息的控制能力。用戶在使用在線醫(yī)療工具時(shí)，其健康信息的收集和處理是通過(guò)手機(jī)、電腦等進(jìn)行的，這使得信息獲取可以通過(guò)各種網(wǎng)絡(luò)技術(shù)在信息主體不能控制甚至毫不知情的情況下實(shí)施信息的收集、分析。比如大家熟知的Cookies，能夠跟蹤和記錄用戶訪問(wèn)的網(wǎng)站：訪問(wèn)的時(shí)間、停留的時(shí)間、訪問(wèn)的地址等，并據(jù)此向用戶進(jìn)行定向推送。這些網(wǎng)絡(luò)技術(shù)通過(guò)隱蔽的方式植入用戶的使用程序中，除非明確告知，否則普通用戶往往無(wú)從知曉。不管用戶主觀上是否愿意，其健康信息已經(jīng)以超出我們控制的方式，以更大的范圍、更深的程度、更快的速度暴露于第三方甚至公眾的視野內(nèi)。

1.3 個(gè)人健康信息具有高價(jià)值

（1） 公共價(jià)值。衛(wèi)生研究需要大量數(shù)據(jù)，傳統(tǒng)的收集數(shù)據(jù)方式會(huì)耗費(fèi)大量的人力物力，而在線醫(yī)療工具可以提供用戶翔實(shí)的健康信息，利用網(wǎng)絡(luò)信息技術(shù)即可便捷地建立起健康信息數(shù)據(jù)庫(kù)，準(zhǔn)確、高效地完成科學(xué)研究，為實(shí)現(xiàn)公共衛(wèi)生服務(wù)和安全目標(biāo)提供有力支持，有效降低醫(yī)療衛(wèi)生研究成本。

（2）商業(yè)價(jià)值。個(gè)人健康信息包含了個(gè)人基本信息和健康信息，比普通的個(gè)人信息更具商業(yè)價(jià)值。利用大數(shù)據(jù)可以將用戶碎片化的信息收集起來(lái)，整合并進(jìn)一步挖掘，還原出的信息可以對(duì)用戶進(jìn)行詳細(xì)的描述和評(píng)價(jià)，通過(guò)對(duì)用戶行為進(jìn)行精準(zhǔn)分析，可以開展針對(duì)性、個(gè)性化營(yíng)銷。

2在線醫(yī)療工具用戶個(gè)人健康信息保護(hù)中的問(wèn)題

2.1 用戶的自我保護(hù)意識(shí)不強(qiáng)

（1）不閱讀隱私條款。盡管相關(guān)監(jiān)管規(guī)范要求網(wǎng)絡(luò)平臺(tái)收集用戶信息時(shí)應(yīng)明確告知獲取信息的目的、方式、類型、頻率、范圍等，但多數(shù)在線醫(yī)療工具的用戶并沒(méi)有耐心去閱讀冗長(zhǎng)的隱私政策，更不用說(shuō)提出反對(duì)或修改意見(jiàn)。

（2）盲目接受各種附加條件。用戶往往對(duì)“是否允許推送消息”“是否允許訪問(wèn)通信錄”“是否允許訪問(wèn)麥克風(fēng)”“是否允許訪問(wèn)位置”等一律點(diǎn)擊“允許”，并不去深究該工具為何有這些要求，是否必要。

（3）將多個(gè)賬戶相關(guān)聯(lián)。很多用戶出于便利性考慮，經(jīng)常使用QQ、微信、微博、支付寶等快捷方式登錄在線醫(yī)療工具平臺(tái)，此時(shí)，平臺(tái)將同時(shí)獲取用戶在其他平臺(tái)的頭像和昵稱，甚至全部資料。碎片化的信息逐漸聚攏，用戶的行為軌跡也逐漸形成。

（4）為了利益放棄保護(hù)。一些用戶雖然對(duì)披露個(gè)人健康信息感到擔(dān)憂，但為了獲取更多的利益，愿意付出信息成本。當(dāng)在線醫(yī)療平臺(tái)用贈(zèng)送各種特權(quán)的方式鼓勵(lì)用戶完善資料時(shí)（比如：完善度超過(guò)50%，可以獲得一次在線問(wèn)答的機(jī)會(huì);完善度達(dá)到100%，可以達(dá)到三次在線問(wèn)答的機(jī)會(huì);如果沒(méi)有完善資料，則需要支付相應(yīng)的金額才可以進(jìn)行在線問(wèn)答），很多用戶寧愿選擇披露更多的個(gè)人信息。

2.2 信息存儲(chǔ)機(jī)構(gòu)的安全意識(shí)不強(qiáng)

國(guó)家衛(wèi)生健康委員會(huì)衛(wèi)生與信息規(guī)劃司在2018年7月發(fā)布了《關(guān)于深入開展“互聯(lián)網(wǎng)+醫(yī)療健康”便民惠民活動(dòng)的通知》，通知要求普及健康信息服務(wù)，推動(dòng)居民電子健康檔案在線查詢和規(guī)范使用。

（1） 醫(yī)療信息存儲(chǔ)機(jī)構(gòu)在信息安全建設(shè)上的資金投入不足。一項(xiàng)關(guān)于醫(yī)院信息系統(tǒng)信息安全現(xiàn)狀的調(diào)查結(jié)果顯示，在全部37家被調(diào)查的醫(yī)院中，高達(dá)29家（78.4%）醫(yī)院用于信息安全防護(hù)設(shè)備的資金投入占整個(gè)項(xiàng)目投入比例不足5%。

（2）數(shù)據(jù)訪問(wèn)和接入方式安全性仍需提升。由于網(wǎng)絡(luò)技術(shù)與應(yīng)用的發(fā)展對(duì)信息網(wǎng)絡(luò)安全提出了更高的要求，信息安全建設(shè)不僅是增加安全投入這么簡(jiǎn)單，很多在線醫(yī)療平臺(tái)還面臨著眾多風(fēng)險(xiǎn)：很多醫(yī)療數(shù)據(jù)的存儲(chǔ)未加密，信息系統(tǒng)維護(hù)人員安全意識(shí)淡薄，信息安全管控和構(gòu)架漏洞眾多。威瑞森電信公司調(diào)查顯示：在數(shù)據(jù)泄露問(wèn)題上，醫(yī)療行業(yè)內(nèi)部威脅比外部威脅嚴(yán)重。目前健康信息存儲(chǔ)機(jī)構(gòu)對(duì)于用戶的訪問(wèn)控制主要體現(xiàn)在對(duì)用戶認(rèn)證功能上，在用戶授權(quán)訪問(wèn)控制、隱私保護(hù)上的管理還有欠缺。各級(jí)衛(wèi)生局都在門戶網(wǎng)站上開通了個(gè)人健康信息服務(wù)系統(tǒng)，但由于這些系統(tǒng)直接暴露在互聯(lián)網(wǎng)上，同時(shí)又與衛(wèi)生專網(wǎng)進(jìn)行數(shù)據(jù)交互，系統(tǒng)面臨的風(fēng)險(xiǎn)較大。當(dāng)前系統(tǒng)訪問(wèn)的驗(yàn)證方式一般采用弱口令，也進(jìn)一步加大了健康信息泄露的安全隱患。

2.3 針對(duì)個(gè)人健康信息的黑客攻擊行為猖獗

信息儲(chǔ)存系統(tǒng)本身的安全保護(hù)不足和個(gè)人健康信息的高價(jià)值，使得醫(yī)療信息機(jī)構(gòu)成為了易攻難守之地，自然也是黑客攻擊的重點(diǎn)。威瑞森電信公司（Verizon）發(fā)布的《2018年的數(shù)據(jù)泄露調(diào)查報(bào)告》顯示：在數(shù)據(jù)泄露上，公共事務(wù)管理、醫(yī)療、金融、零售和住宿是信息泄露事件最多的前五大行業(yè)，其中醫(yī)療保健行業(yè)（17.7%），僅次于公共事務(wù)管理行業(yè)（26.2%）;在數(shù)據(jù)泄露原因方面，數(shù)據(jù)泄露絕大多數(shù)情況與黑客攻擊有關(guān)。

2018年6月，加拿大安大略省的PumpUp公司無(wú)意中暴露了用戶的個(gè)人信息，暴露的數(shù)據(jù)中包括用戶提交的健康信息，如身高、體重、咖啡因和酒精攝入量、吸煙頻率、健康問(wèn)題、藥物和受傷處等。2018年7月，新加坡保健服務(wù)集團(tuán)數(shù)據(jù)庫(kù)遭大規(guī)模網(wǎng)絡(luò)攻擊，包括總理李顯龍?jiān)趦?nèi)150萬(wàn)人的個(gè)人資料失竊，患者的姓名、生日、身份證號(hào)碼和地址等信息被泄露，其中更有約16萬(wàn)人的門診開藥記錄被盜。

3在線醫(yī)療工具用戶個(gè)人健康信息保護(hù)機(jī)制構(gòu)建

3.1 完善健康信息的相關(guān)法律規(guī)范

2007年發(fā)布的《信息安全等級(jí)保護(hù)管理辦法》中，信息系統(tǒng)的安全保護(hù)等級(jí)分為五級(jí)。該劃分標(biāo)準(zhǔn)是信息遭受侵害的客體和程度，對(duì)侵害到國(guó)家和社會(huì)利益的保護(hù)力度較大，僅對(duì)用戶個(gè)人構(gòu)成侵害的是最低的安全保護(hù)等級(jí)。筆者認(rèn)為該標(biāo)準(zhǔn)過(guò)于單一，可以借鑒美國(guó)將資產(chǎn)、威脅、單位業(yè)務(wù)對(duì)信息系統(tǒng)的依賴程度和侵害客體結(jié)合起來(lái)綜合考慮的辦法。

目前對(duì)于個(gè)人健康信息的保護(hù)僅有一些零散條款分布于各專門法中，或依靠基本法律的兜底保護(hù)。個(gè)人健康信息由于其特殊性，應(yīng)有專門的法律來(lái)保護(hù)，可喜的是，2019年8月22日，基本醫(yī)療衛(wèi)生與健康促進(jìn)法（草案）進(jìn)入三審，該草案對(duì)個(gè)人健康信息提出了明確的保護(hù)，比如明確了健康信息的管理和監(jiān)管部門，明確了基本醫(yī)療衛(wèi)生研究成果的知識(shí)產(chǎn)權(quán)歸屬問(wèn)題等。

3.2 提高健康信息保護(hù)的相關(guān)網(wǎng)絡(luò)技術(shù)

在線醫(yī)療工具對(duì)個(gè)人健康信息的保護(hù)技術(shù)主要有數(shù)據(jù)加密、數(shù)據(jù)匿名、訪問(wèn)控制、數(shù)據(jù)擾亂等。這些技術(shù)給可能存在的健康信息泄露風(fēng)險(xiǎn)提供了較好的安全保障，但目前的技術(shù)手段還不能完全滿足用戶對(duì)個(gè)人健康信息保護(hù)的需求，健康信息泄露事件的不斷發(fā)生，要求在線醫(yī)療機(jī)構(gòu)建立一套在存儲(chǔ)、訪問(wèn)、應(yīng)用環(huán)節(jié)都有嚴(yán)密保護(hù)的安全系統(tǒng)。

參考文獻(xiàn)：

[1]王忠，陳偉.我國(guó)健康大數(shù)據(jù)發(fā)展的障礙及對(duì)策[J].衛(wèi)生經(jīng)濟(jì)研究，2017（11）：54-57.