齐佳音
广州大学网络空间安全学院教授
数字经济的安全与发展，离不开平衡数据的信息安全性要求与数据作为生产要素的流动性需求之间的辩证关系。如何在安全的前提下实现数据要素价值，成为数字经济的时代命题。
健康医疗数据作为一种特殊的数据类型，不仅涉及个人利益，而且涉及社会公共利益和国家安全利益，因此健康医疗数据的保护与共享之间的平衡关系就更加特殊和重要。近几年，随着医联网技术与应用的不断发展，健康医疗数据从数据类型到数据数量都极大丰富，共享利用的需求越来越大，但同时安全治理的问题也日益突出。如何有效促进健康医疗数据的要素化，成为学界和业界共同关注的问题。
医联网环境下的健康医疗数据
医联网是指由分布在各类医疗健康机构、社区或家庭等空间的、与医疗健康相关的人和物及其信息资源所构成的互联网络。它建立在互联网基础之上，在高速通信网络和互联医疗设施的支持下，通过医疗健康大数据和人工智能等技术的综合运用，实现线上线下协同的智慧医疗健康服务，支持医院智慧管理和医疗卫生全过程监管，协助政府部门和相关单位联动处置突发公共卫生事件，从而显著提高人民健康的整体水平。遵循互联网的代际变迁规律，医联网正在经历从技术型向平台型、资源型特征转变，极大提高了院内-院外、线上-线下资源的整合深度和广度，为医疗健康的技术创新、服务创新、管理创新和监管创新带来了重大机遇，并推动医疗健康产业发展逻辑和卫生服务体系的重大变革。
医联网上的健康医疗数据是指分布在医联网中各类空间、实体以及参与主体中的健康医疗相关数据，包括个体健康状况、医疗诊断结果、治疗康复过程、医疗设备状态、医疗资源分配、医疗保险索赔、医患关系沟通、智慧医院运营等相关信息。医联网带来医疗健康大数据的爆发式增长，使得健康医疗数据的生产要素化市场需求激增。
医联网环境下的健康医疗数据要素化面临的主要问题
第一，健康医疗数据的权属问题。
医联网的应用使得健康医疗大数据的规模指数级增大，但是大数据的权属问题到目前为止还是一个有待解决的现实问题。《中华人民共和国民法典》《中华人民共和国数据安全法》等对数据权属采取了开放式规定。《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等对数据安全要求做出严格规定，特别是《中华人民共和国个人信息保护法》明确了医疗健康数据属于敏感数据，只有在具有特定的目的和充分的必要性并采取严格保护措施的情形下，个人信息处理者方可处理。由于健康医疗数据的权属不清、数据共享受益规则不明确，而法律规制的级别高、出问题处罚的力度大等，导致医联网各方数据共享的意愿不强。
第二，健康医疗数据的质量问题。
医联网环境下，健康医疗参与主体智能互联，健康医疗数据数量庞大，但是质量参差不齐，成为影响数据要素化的重要问题。首先，医联网涉及广泛的与医疗健康相关的不同数据采集部门，数据质控环节如果把关不严，就可能让垃圾数据进入医疗大数据，从而影响医疗大数据的质量；其次，医联网多元主体信息系统的底层逻辑不统一，导致医联网中数据融合困难，降低了医疗大数据的使用价值；最后，恶意程序攻击可能导致数据被操纵，进一步污染数据。
第三，健康医疗隐私数据的保护问题。
健康医疗大数据中的伦理遵守与隐私数据保护，也是引发公众担忧的医联网广泛应用中的突出问题。发展智能医疗健康技术已是当下医疗健康服务的趋势，但智能技术的健康应用中也包含道德伦理上的巨大隐患，如果不制定清晰的数据治理准则来保护和尊重患者隐私，就有可能损害患者利益，造成其他未预期的伤害。医联网环境下，各种智能互联的健康医疗数据采集与存储设备都有可能遭受网络攻击，造成健康医疗数据的大规模泄露。另外，医联网中各联合体单位的数据管理制度不健全、数据管理执行不到位等人为因素，也可能带来患者健康医疗数据泄露。
第四，在线失真健康信息问题。
失真健康信息是一种基于道听途说证据的与健康相关的看法，尚未获得已有科学知识的支持，有可能是错误的，并可能误导公众。失真信息未必完全是伪信息，正确信息在传播过程中由于信息的解构和重组、部分信息丢失、外围噪音等因素也可能造成一定的信息失真。互联网上的健康医疗信息数量庞大，但失真健康信息的比例也很大，失真健康信息的鉴别难度和鉴别成本都很高，因而其数据要素化面临很大挑战。
······
以上文章摘取自《中国网信》2024年第9期，如需获取全文，请点击以下卡片跳转至《中国网信》电子刊。 |
