本專題上一篇文章《醫(yī)療數(shù)據(jù)安全保護(hù)方法(上)》分享了2種不同場(chǎng)景下的數(shù)據(jù)安全保護(hù)方法,本期文章將結(jié)合臨床研究和二次利用場(chǎng)景,為您分別介紹在這兩種場(chǎng)景下如何保障醫(yī)療數(shù)據(jù)安全。臨床研究一般是在學(xué)術(shù)性的醫(yī)學(xué)、醫(yī)療研究機(jī)構(gòu)中進(jìn)行,涉及數(shù)據(jù)的采集、記錄、維護(hù)、統(tǒng)計(jì)、分析總結(jié)和報(bào)告等。臨床研究涉及的數(shù)據(jù)可能包括人口統(tǒng)計(jì)信息、健康狀況數(shù)據(jù)、醫(yī)療應(yīng)用數(shù)據(jù)、醫(yī)療支付數(shù)據(jù)等。管理方面,可以通過(guò)合同/協(xié)議等形式約定數(shù)據(jù)使用范圍,明確數(shù)據(jù)保密及隱私保護(hù)合同/協(xié)議雙方的責(zé)任和義務(wù)。技術(shù)方面,可以使用包括數(shù)據(jù)權(quán)限控制、個(gè)人信息去標(biāo)識(shí)化、數(shù)據(jù)加密等方式保障臨床研究數(shù)據(jù)安全。適用于第三方(政府部門、科研人員、企業(yè)等)出于非營(yíng)利性目的申請(qǐng)對(duì)健康醫(yī)療數(shù)據(jù)的二次利用(使用目的與數(shù)據(jù)被收集時(shí)的使用目的不同),涉及數(shù)據(jù)量大,涉及的相關(guān)方包括數(shù)據(jù)匯聚中心和第三方。這種場(chǎng)景下的首要工作是明確數(shù)據(jù)資源目錄,明示可供二次利用的數(shù)據(jù)資源及申請(qǐng)信息,包括數(shù)據(jù)信息(變量、樣本量、年份)、申請(qǐng)條件與范圍、數(shù)據(jù)清洗處理成本、數(shù)據(jù)使用要求與責(zé)任,并提供少量樣本數(shù)據(jù)或修飾后數(shù)據(jù)下載。對(duì)于隱私級(jí)別越高,以及可能會(huì)給主體造成的影響、損害越大,或者是可能會(huì)影響國(guó)家安全或公共安全的數(shù)據(jù)集,相應(yīng)的申請(qǐng)者資質(zhì)要求、申請(qǐng)流程、審批程序也應(yīng)更嚴(yán)格。【摘編自《保密科學(xué)技術(shù)》2023年4月刊《智慧醫(yī)療安全防護(hù)體系與數(shù)據(jù)安全保護(hù)技術(shù)研究》,作者:邱勤、徐天妮、江為強(qiáng)、王光濤】