打開手機(jī)掃描二維碼
即可在手機(jī)端查看
近日，著名演員周海媚的病逝引發(fā)了公眾的廣泛關(guān)注，此事件本應(yīng)是對(duì)其生命和成就的尊重與回憶。然而，在這悲痛的背后，卻暴露出了一個(gè)更加嚴(yán)峻的問(wèn)題：周海媚的急救病歷被非法泄露，這一事件凸顯了醫(yī)療數(shù)據(jù)安全的重要性，將這個(gè)議題再次推到了公眾視野的風(fēng)口浪尖。
震驚之余，我們了解到，這起病歷泄露事件的幕后主角竟是一位醫(yī)院?jiǎn)T工。順義公安分局對(duì)此案進(jìn)行了調(diào)查，并揭露了這起嚴(yán)重侵犯隱私權(quán)的行為。據(jù)報(bào)道，涉事員工利用其在醫(yī)院的工作便利，出于炫耀心態(tài)，在微信群內(nèi)分享了周海媚的個(gè)人病歷照片，導(dǎo)致信息迅速擴(kuò)散，產(chǎn)生了廣泛而深遠(yuǎn)的社會(huì)影響。
這一事件不僅僅是一個(gè)隱私泄露的案例，它強(qiáng)調(diào)了醫(yī)療數(shù)據(jù)私密性和安全性問(wèn)題的緊迫性。在當(dāng)今數(shù)字化時(shí)代，醫(yī)療數(shù)據(jù)的應(yīng)用和流轉(zhuǎn)日益廣泛，它不僅涉及醫(yī)院的日常管理，還包括科研人員的研究工作，甚至商業(yè)公司的產(chǎn)品開發(fā)。然而，正如這起事件所展示的那樣，醫(yī)療數(shù)據(jù)的安全和隱私保護(hù)往往容易被忽視。
01 健康醫(yī)療數(shù)據(jù)價(jià)值與安全關(guān)鍵
以下為我國(guó)法律及標(biāo)準(zhǔn)規(guī)范中定義的相關(guān)概念：
02
案例分析：醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全的風(fēng)險(xiǎn)面
醫(yī)療數(shù)據(jù)安全風(fēng)險(xiǎn)成為了當(dāng)前信息保護(hù)領(lǐng)域的一個(gè)緊迫議題。隱私泄露不僅僅觸及到患者的個(gè)人隱私權(quán)益，更在一定程度上影響了患者的社會(huì)生活和工作。尤其對(duì)于某些敏感性疾病，如肝炎、性疾病、艾滋病患者的信息泄露，可能導(dǎo)致他們?cè)馐軜O大的社會(huì)歧視和不公正對(duì)待。諸多案例顯示，由于信息系統(tǒng)安全漏洞或內(nèi)部管理不善，造成了嚴(yán)重的數(shù)據(jù)泄露事件：
連鎖藥店2萬(wàn)信息泄露：2017年，一家連鎖藥店因安全漏洞導(dǎo)致超過(guò)2萬(wàn)顧客的健康信息泄露，這些信息包括個(gè)人處方記錄及其他敏感健康數(shù)據(jù)。
新加坡1.4萬(wàn)艾滋病患者個(gè)人健康信息遭泄露：2019年1月新加坡衛(wèi)生部報(bào)告，1.4萬(wàn)名HIV陽(yáng)性患者的個(gè)人健康信息被泄露，包括醫(yī)療記錄和聯(lián)系方式。
新加坡80余萬(wàn)名獻(xiàn)血者信息泄露：2019年新加坡近日又發(fā)生了一起重大數(shù)據(jù)泄露事件。這一次是因?yàn)橐患业谌焦?yīng)商未能妥善保護(hù)包含808201名獻(xiàn)血者個(gè)人信息的服務(wù)器，導(dǎo)致獻(xiàn)血者的血型、身份證、體重等數(shù)據(jù)遭到了泄露。
醫(yī)患勾結(jié)聯(lián)合騙保，涉案800萬(wàn)：2019年，犯罪團(tuán)伙利用非法獲取的醫(yī)療數(shù)據(jù)申請(qǐng)?zhí)摷俦ｋU(xiǎn)理賠，涉案金額達(dá)數(shù)百萬(wàn)元。安徽省亳州市譙城區(qū)人民法院公開審判了一起作案時(shí)間長(zhǎng)達(dá)兩年的系列性重大疾病保險(xiǎn)詐騙案件。根據(jù)安徽省保險(xiǎn)行業(yè)協(xié)會(huì)通報(bào)，該案件涉及12家保險(xiǎn)公司的47張人身險(xiǎn)保單，僅重大疾病涉案保額近800萬(wàn)元。
公立醫(yī)院遭受網(wǎng)絡(luò)攻擊：2020年，一家市級(jí)公立醫(yī)院的信息系統(tǒng)被黑客攻擊，導(dǎo)致數(shù)千患者的病歷信息遭到非法訪問(wèn)并面臨公開威脅。
數(shù)據(jù)處理錯(cuò)誤：2021年，一家醫(yī)療數(shù)據(jù)處理公司在數(shù)據(jù)遷移過(guò)程中操作失誤，致使超過(guò)10萬(wàn)患者的個(gè)人健康信息外泄。
在審視了眾多醫(yī)療數(shù)據(jù)泄露的實(shí)際案例之后，我們可以更清晰地認(rèn)識(shí)到這類事件背后隱藏的深層次風(fēng)險(xiǎn)和復(fù)雜性。這些風(fēng)險(xiǎn)不僅僅局限于個(gè)體隱私的侵犯，而是涵蓋了從技術(shù)挑戰(zhàn)到社會(huì)影響的多個(gè)層面，也嚴(yán)重?fù)p害了公眾對(duì)醫(yī)療行業(yè)的信任。
03
醫(yī)療數(shù)據(jù)泄露的問(wèn)題已經(jīng)成為一個(gè)全球性的關(guān)注點(diǎn)，它不僅嚴(yán)重侵犯了患者的隱私權(quán)和信息安全，還可能違反了多項(xiàng)法律和倫理規(guī)定。因此，了解泄露醫(yī)療數(shù)據(jù)可能產(chǎn)生的法律后果顯得尤為重要。法律制度對(duì)此類行為提供了全面的制裁和救濟(jì)措施，這些措施旨在保護(hù)受害者權(quán)益，并對(duì)違法者進(jìn)行必要的懲處。接下來(lái)，我們以患者個(gè)人信息泄露為例詳細(xì)探討在泄露健康醫(yī)療數(shù)據(jù)的情況下，可能面臨的民事責(zé)任、行政責(zé)任以及刑事責(zé)任。 《民法典》中明確規(guī)定了對(duì)個(gè)人信息的保護(hù)要求。依據(jù)《民法典》，任何組織和個(gè)人必須合法、合規(guī)地收集和使用個(gè)人信息，并對(duì)所收集的個(gè)人信息負(fù)有保密義務(wù)。若醫(yī)療機(jī)構(gòu)或其員工泄露患者信息，將依法承擔(dān)民事責(zé)任，包括賠償經(jīng)濟(jì)損失和精神損害賠償。 《個(gè)人信息保護(hù)法》規(guī)定了處理個(gè)人信息應(yīng)遵循的原則、個(gè)人信息處理者的義務(wù)和責(zé)任等。在個(gè)人信息被侵權(quán)的情況下，處理者需要承擔(dān)相應(yīng)的民事責(zé)任。此外，《個(gè)人信息保護(hù)法》在確定侵權(quán)責(zé)任時(shí)采用了過(guò)錯(cuò)推定原則，即在個(gè)人信息權(quán)益侵犯的訴訟案件中，被告需要主動(dòng)提供無(wú)過(guò)錯(cuò)的證明。 《數(shù)據(jù)安全法》規(guī)定了數(shù)據(jù)處理活動(dòng)中的安全要求和違規(guī)責(zé)任。如果醫(yī)療機(jī)構(gòu)在處理患者數(shù)據(jù)過(guò)程中違反了數(shù)據(jù)安全法的規(guī)定，需承擔(dān)相應(yīng)的民事責(zé)任。 《網(wǎng)絡(luò)安全法》強(qiáng)調(diào)了個(gè)人信息的保護(hù)和網(wǎng)絡(luò)運(yùn)營(yíng)者的責(zé)任，要求采取技術(shù)措施和其他必要措施確保網(wǎng)絡(luò)安全和個(gè)人信息安全，違反規(guī)定的，將承擔(dān)相應(yīng)的責(zé)任。 刑事責(zé)任： 侵犯公民個(gè)人信息罪： 拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪： 《刑法》第二百八十六條之一規(guī)定： 網(wǎng)絡(luò)服務(wù)提供者不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，有下列情形之一的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金： (一)致使違法信息大量傳播的; (二)致使用戶信息泄露，造成嚴(yán)重后果的; (三)致使刑事案件證據(jù)滅失，情節(jié)嚴(yán)重的; (四)有其他嚴(yán)重情節(jié)的。 單位犯前款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照前款的規(guī)定處罰。 有前兩款行為，同時(shí)構(gòu)成其他犯罪的，依照處罰較重的規(guī)定定罪處罰。 行政責(zé)任： 針對(duì)醫(yī)療數(shù)據(jù)泄露行為的行政處罰，我國(guó)法律體系中涉及以下主要法律文件： 《網(wǎng)絡(luò)安全法》對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者在處理個(gè)人信息的行為提出要求，并對(duì)違法行為設(shè)定罰款、責(zé)令改正、警告、吊銷許可證等處罰。 《數(shù)據(jù)安全法》規(guī)定數(shù)據(jù)處理者責(zé)任，違反數(shù)據(jù)安全管理規(guī)定的行為可受罰款、責(zé)令整改、暫停或停業(yè)整頓、吊銷許可證等處罰。 《個(gè)人信息保護(hù)法》專門針對(duì)個(gè)人信息保護(hù)，違反個(gè)人信息處理規(guī)定可受罰款、責(zé)令停止違法行為、沒(méi)收違法所得等處罰。 《執(zhí)業(yè)醫(yī)師法》規(guī)定醫(yī)師應(yīng)保守患者隱私，違反規(guī)定泄露醫(yī)療信息的醫(yī)師可受警告、暫停執(zhí)業(yè)、吊銷執(zhí)業(yè)證書等處罰。 04
民事責(zé)任：
在數(shù)據(jù)和個(gè)人信息方面刑事責(zé)任規(guī)制的范圍和力度也在逐步加強(qiáng)?！缎谭ā分饕?guī)定了如下刑事責(zé)任：
《信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南GB/T 39725-2020》（簡(jiǎn)稱《安全指南》）對(duì)醫(yī)療數(shù)據(jù)的種類做了詳盡的劃分，而且提出了各類數(shù)據(jù)的具體定義及其安全處理的等級(jí)標(biāo)準(zhǔn)。這一規(guī)范化的步驟對(duì)于指導(dǎo)醫(yī)療機(jī)構(gòu)在數(shù)據(jù)的處理、存儲(chǔ)、傳輸、和使用過(guò)程中遵循合規(guī)性，提升了其信息化管理水平和數(shù)據(jù)安全運(yùn)營(yíng)能力，具有深遠(yuǎn)的行業(yè)影響力和實(shí)踐價(jià)值。
依據(jù)《安全指南》健康醫(yī)療數(shù)據(jù)可以分為個(gè)人屬性數(shù)據(jù)、健康狀況數(shù)據(jù)、醫(yī)療應(yīng)用數(shù)據(jù)、醫(yī)療支付數(shù)據(jù)、衛(wèi)生資源數(shù)據(jù)以及公共衛(wèi)生數(shù)據(jù)等類別。
《安全指南》根據(jù)數(shù)據(jù)重要程度和風(fēng)險(xiǎn)級(jí)別以及對(duì)個(gè)人健康醫(yī)療數(shù)據(jù)主體可能造成的損害以及影響的級(jí)別進(jìn)行分級(jí)，例如數(shù)據(jù)劃分為以下5級(jí)：
第1級(jí)：可完全公開使用的數(shù)據(jù)。包括可以通過(guò)公開途徑獲取的數(shù)據(jù)，例如醫(yī)院名稱、地址、電話等，可直接在互聯(lián)網(wǎng)上面向公眾公開。
第2級(jí)：可在較大范圍內(nèi)供訪問(wèn)使用的數(shù)據(jù)。例如不能標(biāo)識(shí)個(gè)人身份的數(shù)據(jù)，各科室醫(yī)生經(jīng)過(guò)申請(qǐng)審批可以用于研究分析。
第3級(jí)：可在中等范圍內(nèi)供訪問(wèn)使用的數(shù)據(jù)，如果未經(jīng)授權(quán)披露，可能對(duì)個(gè)人健康醫(yī)療數(shù)據(jù)主體造成中等程度的損害。例如經(jīng)過(guò)部分去標(biāo)識(shí)化處理，但仍可能重標(biāo)識(shí)的數(shù)據(jù)，僅限于獲得授權(quán)的項(xiàng)目組范圍內(nèi)使用。
第4級(jí)：在較小范圍內(nèi)供訪問(wèn)使用的數(shù)據(jù)，如果未經(jīng)授權(quán)披露，可能會(huì)對(duì)個(gè)人健康醫(yī)療數(shù)據(jù)主體造成較高程度的損害。例如可以直接標(biāo)識(shí)個(gè)人身份的數(shù)據(jù)，僅限于參與診療活動(dòng)的醫(yī)護(hù)人員訪問(wèn)使用。
第5級(jí)：僅在極小范圍內(nèi)且在嚴(yán)格限制條件下供訪問(wèn)使用的數(shù)據(jù)，如果未經(jīng)授權(quán)披露，可能會(huì)對(duì)個(gè)人健康醫(yī)療數(shù)據(jù)主體造成嚴(yán)重程度的損害。例如特殊病種（例如艾滋病、性?。┑脑敿?xì)資料，僅限于主治醫(yī)護(hù)人員訪問(wèn)且需要進(jìn)行嚴(yán)格管控。
雖然《安全指南》是一份推薦性的標(biāo)準(zhǔn)，但其中提出的數(shù)據(jù)分類和分級(jí)方法對(duì)于醫(yī)療機(jī)構(gòu)和其他相關(guān)組織來(lái)說(shuō)具有實(shí)際的應(yīng)用價(jià)值。這種分類分級(jí)不僅有助于機(jī)構(gòu)滿足合規(guī)性要求，確保符合法規(guī)指導(dǎo)，同時(shí)也促進(jìn)了它們?cè)谛畔⒒瓦\(yùn)營(yíng)方面的能力提升。通過(guò)這一標(biāo)準(zhǔn)，機(jī)構(gòu)可以更有效地管理和保護(hù)健康醫(yī)療數(shù)據(jù)，從而提高整體的數(shù)據(jù)安全水平。
（二）執(zhí)行健康醫(yī)療數(shù)據(jù)全生命周期管理
在健康醫(yī)療數(shù)據(jù)安全的關(guān)鍵措施中，執(zhí)行數(shù)據(jù)的全生命周期管理至關(guān)重要。這涉及醫(yī)療數(shù)據(jù)從收集、存儲(chǔ)、處理，到使用、分享以及最終的銷毀等全方位的管理。在這一過(guò)程中，各環(huán)節(jié)必須嚴(yán)格遵守法律法規(guī)，尤其在收集和使用階段，應(yīng)堅(jiān)持患者的知情同意原則，確保數(shù)據(jù)安全和保護(hù)患者的隱私權(quán)益。
通過(guò)這種關(guān)鍵措施的執(zhí)行，可以有效地確保醫(yī)療數(shù)據(jù)在其整個(gè)生命周期中得到恰當(dāng)?shù)墓芾砗捅Ｗo(hù)，從而降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)，并維護(hù)患者及醫(yī)療機(jī)構(gòu)的利益。
收集階段：在醫(yī)療場(chǎng)景中，數(shù)據(jù)通常由醫(yī)生、護(hù)士或者醫(yī)療設(shè)備在診療過(guò)程中收集。因此，需要確保收集過(guò)程的合法性、正當(dāng)性和必要性，避免過(guò)度收集。
存儲(chǔ)階段：醫(yī)療數(shù)據(jù)通常存儲(chǔ)在醫(yī)院的內(nèi)部系統(tǒng)或者云平臺(tái)上。存儲(chǔ)環(huán)節(jié)應(yīng)確保數(shù)據(jù)的安全和完整性，醫(yī)療機(jī)構(gòu)應(yīng)采用加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)，并在物理設(shè)施方面有有效的安全防護(hù)措施防止非法入侵。
處理階段：在醫(yī)療場(chǎng)景中，數(shù)據(jù)處理主要包括數(shù)據(jù)清洗、分析等過(guò)程。醫(yī)療機(jī)構(gòu)需要尊重患者的數(shù)據(jù)權(quán)益，不得超出原收集目的范圍進(jìn)行處理，同時(shí)應(yīng)有嚴(yán)格的權(quán)限管理和審計(jì)制度。在存儲(chǔ)和處理階段，應(yīng)考慮對(duì)敏感數(shù)據(jù)進(jìn)行去標(biāo)識(shí)化或匿名化處理，以進(jìn)一步降低患者隱私泄露的風(fēng)險(xiǎn)。
使用階段：醫(yī)療數(shù)據(jù)的使用主要包括診療、科研、統(tǒng)計(jì)等。使用時(shí)應(yīng)遵守相關(guān)法律法規(guī)，尤其是在涉及敏感信息時(shí)需要得到患者的明確同意。
分享階段：醫(yī)療數(shù)據(jù)的分享主要涉及醫(yī)療聯(lián)盟、科研機(jī)構(gòu)等，分享時(shí)應(yīng)提前獲取患者的明確同意，且數(shù)據(jù)應(yīng)遵循最小化原則，只分享實(shí)現(xiàn)目的所必需的數(shù)據(jù)。
銷毀階段：在醫(yī)療場(chǎng)景中，當(dāng)數(shù)據(jù)不再需要時(shí)，醫(yī)療機(jī)構(gòu)應(yīng)及時(shí)、徹底地銷毀數(shù)據(jù)，使其無(wú)法恢復(fù)，防止數(shù)據(jù)泄露。
（三）設(shè)置醫(yī)療數(shù)據(jù)安全“倫理審查體系”
作為健康醫(yī)療數(shù)據(jù)安全提升的核心措施之一，建立和執(zhí)行一個(gè)全面的倫理審查體系對(duì)于確保數(shù)據(jù)安全至關(guān)重要。依據(jù)《個(gè)人信息保護(hù)法》和《個(gè)人信息去標(biāo)識(shí)化指南》等法規(guī)標(biāo)準(zhǔn)，此體系旨在對(duì)處理的醫(yī)療數(shù)據(jù)進(jìn)行脫敏和分級(jí)處理，確保在保護(hù)受試者隱私的同時(shí)，也為科研數(shù)據(jù)的合法使用和分享提供了必要的安全審查保障。
倫理審查體系的建立，有助于平衡醫(yī)療數(shù)據(jù)利用與個(gè)人隱私保護(hù)之間的關(guān)系，確保醫(yī)療數(shù)據(jù)在收集、使用和分享過(guò)程中的合法性和倫理性，同時(shí)促進(jìn)醫(yī)療科研工作的健康發(fā)展。
（四）加強(qiáng)醫(yī)療數(shù)據(jù)合規(guī)體系建設(shè)
這些策略的實(shí)施對(duì)于建立一個(gè)安全、可靠且符合倫理標(biāo)準(zhǔn)的醫(yī)療數(shù)據(jù)環(huán)境至關(guān)重要。不僅可保障了患者的基本權(quán)益，也有利于促進(jìn)醫(yī)療行業(yè)整體的健康發(fā)展。
Copyright ? 2022 上海科雷會(huì)展服務(wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號(hào)：滬ICP備17004559號(hào)-5
