6月10日是《數(shù)據(jù)安全法》通過一周年。為更好推動《數(shù)據(jù)安全法》等法律法規(guī)在衛(wèi)生健康領(lǐng)域的宣傳、貫徹落實(shí)，6月9日，由中國法學(xué)會網(wǎng)絡(luò)與信息法學(xué)研究會主辦、南財合規(guī)科技研究院承辦的“衛(wèi)生健康數(shù)據(jù)合規(guī) 實(shí)踐與前瞻”研討會召開。
在會議的圓桌論壇環(huán)節(jié)，多位專家學(xué)者、醫(yī)療機(jī)構(gòu)、相關(guān)企業(yè)代表，圍繞《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》及《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》在實(shí)踐中的落地情況及探索合理行業(yè)數(shù)據(jù)合規(guī)水位線等話題，共話健康醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)發(fā)展前路，探索行業(yè)合規(guī)發(fā)展之道。
行業(yè)合規(guī)問題亟待解決
健康醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)缺乏具體可操作的法規(guī)細(xì)則，以及數(shù)據(jù)確權(quán)難等問題，是企業(yè)們所面臨的共同瓶頸。
數(shù)安信CEO王雷認(rèn)為，在醫(yī)學(xué)研究方面的法律規(guī)范亟需明晰。雖然我國《民法典》和《個人信息保護(hù)法》規(guī)定了個人信息處理者處理個人信息的合法性基礎(chǔ)的例外，例如《民法典》規(guī)定個人信息處理者對“為維護(hù)公共利益或者該自然人合法權(quán)益”等未經(jīng)個人同意而處理個人信息的行為不承擔(dān)責(zé)任，但為了防止“合法權(quán)益”被濫用作為個人信息處理的法律依據(jù)，《個人信息保護(hù)法》沒有加以援引。由此可見，我國對個人信息處理行為的合法性基礎(chǔ)是持謹(jǐn)慎考量態(tài)度的，在沒有專門針對醫(yī)學(xué)研究處理個人信息行為的合法性基礎(chǔ)例外的法規(guī)背景下，采用科技手段完成醫(yī)學(xué)研究數(shù)據(jù)合規(guī)的體系化建設(shè)，是保證滿足當(dāng)前法律要求的有效手段。
愛康國賓集團(tuán)副總裁汪朝暉以體檢行業(yè)為例，他指出其涉及到實(shí)驗室數(shù)據(jù)、CT、核磁振等大量衛(wèi)生健康數(shù)據(jù)采集，如何合規(guī)地處理、轉(zhuǎn)移相關(guān)數(shù)據(jù)，需要在更具體的法規(guī)和標(biāo)準(zhǔn)指引下進(jìn)行。
陽普醫(yī)療技術(shù)總監(jiān)余鵬表示，個人信息大量分布在醫(yī)院門急診、住院、體檢、支付等流程中，并且在醫(yī)院局域網(wǎng)、醫(yī)保系統(tǒng)、政務(wù)網(wǎng)等多個渠道上應(yīng)用和傳輸。目前，衛(wèi)生健康數(shù)據(jù)在不同網(wǎng)絡(luò)環(huán)境下的傳輸并尚未有分類分級的安全要求和可執(zhí)行的標(biāo)準(zhǔn)，現(xiàn)有的隱私保護(hù)方法更多注重數(shù)據(jù)脫敏和匿名化，而沒有針對醫(yī)院整體的全方位數(shù)據(jù)安全防護(hù)。
“合規(guī)是企業(yè)開展運(yùn)營活動的生命線?！比A大基因數(shù)據(jù)安全總監(jiān)肖棉文認(rèn)為，除缺乏操作性的細(xì)則外，數(shù)據(jù)權(quán)屬未明、難以建立行業(yè)性的通用標(biāo)準(zhǔn)等難題也阻礙著健康醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)相關(guān)企業(yè)數(shù)據(jù)合規(guī)工作的展開。
北京市中倫律師事務(wù)所合伙人蔡鵬則認(rèn)為衛(wèi)生健康數(shù)據(jù)中所涉及的敏感個人信息在某些場景下很難獲得單獨(dú)同意，導(dǎo)致流動困難，可以從匿名化處理的角度去尋求解決方案。
锘崴科技董事長王爽表示，很多醫(yī)院、科研機(jī)構(gòu)和第三方檢測機(jī)構(gòu)的衛(wèi)生健康數(shù)據(jù)具有極高的學(xué)術(shù)價值，可用于科學(xué)研究或支持藥物研發(fā)，但由于數(shù)據(jù)存在所有權(quán)不明確等問題，導(dǎo)致這些數(shù)據(jù)的使用出現(xiàn)合規(guī)性瓶頸。
阿里健康高級法務(wù)專家常帥指出，個人信息保護(hù)是醫(yī)療健康數(shù)據(jù)處理和共享所面臨的重大挑戰(zhàn)，主要體現(xiàn)在個人授權(quán)同意及相關(guān)醫(yī)學(xué)研究的倫理審查方面。他建議，對醫(yī)療健康數(shù)據(jù)進(jìn)行合理的分類分級，并非該領(lǐng)域所有的數(shù)據(jù)都應(yīng)劃分為敏感個人信息；同時，在平衡個人信息保護(hù)和醫(yī)療健康數(shù)據(jù)有序流動的基礎(chǔ)上，進(jìn)一步完善醫(yī)療健康數(shù)據(jù)合理融合、共享與開放。
探索合規(guī)之路
健康醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)如何合規(guī)發(fā)展？目前已有相關(guān)企業(yè)做出探索。
據(jù)京東健康副總裁、綜合服務(wù)部總經(jīng)理宋志瑞介紹，為應(yīng)對信息安全風(fēng)險，京東健康在整個“醫(yī)、患、藥、械”等領(lǐng)域做了相應(yīng)的安全布防。
具體而言，在數(shù)據(jù)安全方面，京東健康在各個業(yè)務(wù)系統(tǒng)內(nèi)置了數(shù)據(jù)分類分級的能力，針對國家行業(yè)的監(jiān)管要求及業(yè)務(wù)需求，靈活制定策略，實(shí)現(xiàn)平臺內(nèi)數(shù)據(jù)資產(chǎn)的測繪，數(shù)據(jù)智能打標(biāo)和數(shù)據(jù)分類分級，為數(shù)據(jù)在不同場景的使用提供相應(yīng)的前置處理。
在個人信息方面，京東健康基于數(shù)據(jù)使用和呈現(xiàn)的不同需求，在數(shù)據(jù)脫敏系統(tǒng)內(nèi)置豐富高效的脫敏算法，根據(jù)不同數(shù)據(jù)特征快速脫敏。常見的敏感數(shù)據(jù)包括用戶姓名、證件號、患者健康狀況等。
針對由于用戶操作可能出現(xiàn)的數(shù)據(jù)泄露問題，京東健康支持?jǐn)?shù)字的水印能力，該技術(shù)不同于數(shù)據(jù)加密技術(shù)，在必須展示數(shù)據(jù)的場景下添加水印，防止被截屏或拍照而造成的數(shù)據(jù)泄露。
平安健康資深副總裁兼首席技術(shù)官賀立權(quán)則介紹，平安健康建立了信息安全的組織管理、資產(chǎn)分級分類、安全審計、應(yīng)急響應(yīng)等流程，并將流程中涉及的數(shù)據(jù)脫敏、加密、解密等操作規(guī)范化。
此外，王爽還從隱私計算的角度提出了思路。他建議通過充分知情授權(quán)，以區(qū)塊鏈技術(shù)記錄數(shù)據(jù)使用全過程，運(yùn)用隱私計算等技術(shù)保證全過程不會出現(xiàn)超范圍使用，減少泄露風(fēng)險，促進(jìn)醫(yī)療數(shù)據(jù)在可管可控的前提下實(shí)現(xiàn)安全合規(guī)共享使用。
“未來，如何在合規(guī)和商業(yè)之間尋找平衡，可能是企業(yè)下一步將面臨的問題?！彼吾t(yī)藥創(chuàng)新負(fù)責(zé)人梁玉芹表示。
轉(zhuǎn)自：21世紀(jì)經(jīng)濟(jì)報道
【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系：010-65363056。
延伸閱讀
前兩個月工業(yè)經(jīng)濟(jì)穩(wěn)定恢復(fù)，企業(yè)利潤同比繼續(xù)保持增長
