寧德坤，張瓊麗

（1 云南省曲靖市第一人民醫(yī)院綜合信息管理部，云南 曲靖；2 云南省曲靖市婦幼保健院放射科，云南 曲靖）

0 引言

半個世紀以來，隨著計算機技術全面融入社會生活，信息已經積累到了一個開始引發(fā)變革的程度。移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、GPS、安全監(jiān)控、RFID 及無線傳感器等在瘋狂產生著數(shù)據(jù)，根據(jù)IDC 監(jiān)測，人類產生的數(shù)據(jù)量正在呈指數(shù)級增長，大約每兩年翻一番。20 世紀90年代，數(shù)據(jù)倉庫之父Bill Inmon 就經常提及Big Data，2011年5月，在“云計算相遇大數(shù)據(jù)”為主題的EMC World 2011 會議中拋出Big Data 概念，大數(shù)據(jù)為醫(yī)學整合多學科領域的數(shù)據(jù)庫、深入挖掘醫(yī)療大數(shù)據(jù)的價值和推進個體化醫(yī)療發(fā)展進程等方面帶來了新的發(fā)展機遇，讓大數(shù)據(jù)更好地推動包括醫(yī)學在內的生命科學的發(fā)展，具有特別重要的價值，但大數(shù)據(jù)在給人們帶來便利的同時也將安全和個人隱私等問題暴露出來[1,2]。

1 醫(yī)療大數(shù)據(jù)的應用

大數(shù)據(jù)本身是一個比較抽象的范疇，其核心不在于掌握大量的數(shù)據(jù)，而在于對這些含有意義的數(shù)據(jù)進行專業(yè)化處理，通過加工實現(xiàn)數(shù)據(jù)的增值。

大數(shù)據(jù)分析目標可以總結為以下幾類：分析掌握個性化特征，獲得知識與推測趨勢，通過分析辨識真相。以臨床診療為例，患者到醫(yī)院就診后產生檢查、檢驗及用藥等數(shù)據(jù)，通過分析、數(shù)據(jù)挖掘形成可視化數(shù)據(jù)報告，醫(yī)生或專家則通過分析報告指導臨床決策，實現(xiàn)患者個體化治療。大數(shù)據(jù)為醫(yī)學研究、生物技術進步、患者個性化治療提供有效的數(shù)據(jù)支持，在醫(yī)患關系緊張的今天，隱私數(shù)據(jù)保護必須受到重視[3,4]。

2 醫(yī)療隱私面臨的風險和威脅

醫(yī)療機構的HIS、LIS、PACS、EMR、手麻、重癥、血透、輸血、用藥監(jiān)控等系統(tǒng)產生的數(shù)據(jù)構成了醫(yī)療衛(wèi)生領域大數(shù)據(jù)的初期數(shù)據(jù)資源，這些數(shù)據(jù)為綜合分析挖掘提供樣本。同時，大數(shù)據(jù)時代也給人類的隱私保護帶來巨大挑戰(zhàn)，使患者的信息陷入透明化和隱私泄露變得更加容易[5,6]。因此，大數(shù)據(jù)環(huán)境下醫(yī)療隱私面臨著更多的風險和威脅，主要體現(xiàn)在以下幾方面。

2.1 數(shù)據(jù)透明化

醫(yī)療信息化步入大數(shù)據(jù)時代使人們的隱私透明化。移動設備等被廣泛應用給患者帶來方便的同時，也把患者的醫(yī)療隱私暴露無遺。在各種信息技術的“監(jiān)控”下，我們生活在一個數(shù)據(jù)被收集和監(jiān)控的環(huán)境下，使人的隱私已無處躲藏。

2.2 數(shù)據(jù)被濫用

按國家政策要求，推動區(qū)域醫(yī)療和電子病歷共享平臺，為了實現(xiàn)診療信息共享、避免患者在不同醫(yī)療機構重復檢查檢驗，在整個診療信息存儲和利用過程中需要對數(shù)據(jù)進行安全保護，避免醫(yī)療隱私被濫用，否則人們的醫(yī)療信息也可能成為商品被出售，因此保護醫(yī)療隱私不被濫用值得深慮。

2.3 數(shù)據(jù)被預測

大數(shù)據(jù)的價值更多源于它的二次利用，通過對數(shù)據(jù)挖掘、分析可能發(fā)現(xiàn)個人的隱私及對人們行為和敏感病情的預測[7]，這種二次利用涉及的隱私問題是對醫(yī)療隱私保護的最大威脅，因為在數(shù)據(jù)搜集時可以通過主體的知情同意來實現(xiàn)隱私保護，但是在進行數(shù)據(jù)挖掘時這種知情同意很難實現(xiàn)。

3 醫(yī)療數(shù)據(jù)隱私保護

大數(shù)據(jù)時代，隱私的泄露極易發(fā)生。個人的醫(yī)療信息是個人隱私或敏感信息，一旦泄露就可能使醫(yī)療隱私變成一種被市場利用的商品[8]。因此，在對信息采集及利用過程中需在數(shù)據(jù)安全和隱私保護方面采取相應防護措施。

3.1 提高信息保護意識

在大數(shù)據(jù)時代的背景下，我們的個人信息面臨著智能設備的實時監(jiān)控和收集、信息存儲或非法使用等問題[9]。現(xiàn)階段，我國缺乏對患者醫(yī)療數(shù)據(jù)的收集、存儲、管理和使用等方面的監(jiān)管，這使得上述方面可能會存在隱私泄露的情況，因此加強日常上網(wǎng)中的個人數(shù)據(jù)隱私保護意識是十分必要的。

3.2 加強行業(yè)規(guī)范及自律性

若信息一點都不共享，所謂大數(shù)據(jù)、雙向轉診都將成為空話?；颊叩尼t(yī)療信息雖然在醫(yī)院產生，隨著移動支付、第三方檢驗中心、醫(yī)院網(wǎng)絡安全程度及數(shù)據(jù)業(yè)務外包等第三方機構的興起，患者的醫(yī)療信息存在于各個平臺，無形中擴大醫(yī)療隱私泄露的范圍和概率。需要進一步加強行業(yè)規(guī)范性，同時，醫(yī)院、企業(yè)及個人需要提高行業(yè)規(guī)范性和自律性[10]。

3.3 提高安全防護技術

網(wǎng)絡安全是保障信息安全的重要手段，因此各醫(yī)療機構需加強網(wǎng)絡安全方面的保障，避免被非法入侵和攻擊[11]；其次，從技術層面通過數(shù)據(jù)加密、數(shù)據(jù)映射等技術來進一步保障數(shù)據(jù)安全性、有效性、真實性，通過轉換隱私信息的數(shù)據(jù)變換方法，消除惡意對原始數(shù)據(jù)的威脅以及能夠定制隱私保護程度的方法；另外，在數(shù)據(jù)訪問控制方面，采用多級別安全模型對數(shù)據(jù)的訪問進行控制，實現(xiàn)患者數(shù)據(jù)隱私與大數(shù)據(jù)需求間的平衡。

3.4 科研數(shù)據(jù)脫敏

醫(yī)療科研往往需要大量醫(yī)療數(shù)據(jù)，但需要對數(shù)據(jù)通過合理的脫敏機制，否則會導致患者隱私暴露。醫(yī)療機構及其主管部門應做好安全保護措施，必要時將涉及患者隱私的內容隱藏，只留下研究所需的數(shù)據(jù)[12]。

3.5 健全和完善數(shù)據(jù)保護法律規(guī)范

為了有效減少醫(yī)療隱私侵權事件的發(fā)生，要在短時間內建立健全數(shù)據(jù)保護的相關法律規(guī)范[13,14]。雖然要保護個人隱私，但醫(yī)療是一個相對特殊的事件，患者必須在診療過程中適當?shù)臑獒t(yī)護人員提供隱私，而醫(yī)護人員也有責任對患者的隱私進行保護，避免由于隱私泄露對患者造成相關的損失或者傷害。目前，我國的多部醫(yī)療衛(wèi)生法律中均明確指出，醫(yī)護人員具有保護患者隱私的責任和義務，但對隱私權的保護仍缺乏明確的規(guī)范。因此，為了使得保護病人隱私與醫(yī)療數(shù)據(jù)利用最大化之間維持一個動態(tài)平衡，必須要建立健全相關的法律法規(guī)并進行進一步的完善,不單純針對個人行為，更要加強對企業(yè)和國家機關的約束。

4 小結

現(xiàn)階段，醫(yī)療行業(yè)中也已經廣泛地使用大數(shù)據(jù)，例如臨床診療、醫(yī)療科研、醫(yī)院管理等。在享受大數(shù)據(jù)便利的同時，也承擔著數(shù)據(jù)隱私被泄露等問題[15]。近年來，隨著新一輪醫(yī)療改革的不斷貫徹落實與推進，其對醫(yī)療機構信息化發(fā)展水平提出了更高的要求，如何有效保護好電子病歷共享和全民健康信息平臺等中患者的個人隱私，已經成為人們關注的焦點。但從目前的來看，在大數(shù)據(jù)的時代背景下，我國對相關的隱私保護還尚在起步階段，需要從立法、行業(yè)規(guī)范、網(wǎng)絡安全技術及提高意識等方面入手，最大限度在數(shù)據(jù)最大化與保護患者隱私之間做好協(xié)調。