隨著信息技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)診療作為醫(yī)療服務(wù)的一種新興形式，正在全球范圍內(nèi)迅速普及。它通過在線平臺為患者提供遠程咨詢、診斷、治療和健康管理等服務(wù)，極大地提高了醫(yī)療服務(wù)的可及性和便利性。然而，這一模式的興起也帶來了一系列新的挑戰(zhàn)，尤其是患者隱私和數(shù)據(jù)安全問題。
在互聯(lián)網(wǎng)診療過程中，患者的個人信息、醫(yī)療記錄、生物識別信息等敏感數(shù)據(jù)的收集、存儲和傳輸，都面臨著前所未有的安全風險。數(shù)據(jù)泄露不僅會侵犯患者的隱私權(quán)，還可能導致醫(yī)療信息被濫用，造成經(jīng)濟損失和社會信譽的損失。 當前，患者隱私數(shù)據(jù)保護存在以下安全問題： 數(shù)據(jù)泄露：由于互聯(lián)網(wǎng)診療平臺通常涉及大量的患者個人信息，平臺的安全性不足或存在漏洞，可能會被黑客竊取或泄露給未經(jīng)授權(quán)的個人或組織。 身份盜用：患者的個人身份信息可能被不法分子利用進行身份盜用，從而給患者帶來經(jīng)濟損失和聲譽損害。 不當使用：醫(yī)療機構(gòu)或平臺可能會濫用患者的隱私數(shù)據(jù)，例如未經(jīng)脫敏處理將其用于廣告推銷、數(shù)據(jù)分析等目的，侵犯了患者隱私權(quán)。 惡意攻擊：黑客可能通過各種手段對互聯(lián)網(wǎng)診療平臺發(fā)起攻擊，如網(wǎng)絡(luò)釣魚、惡意軟件植入等，以獲取患者的隱私數(shù)據(jù)。 缺乏安全措施：一些互聯(lián)網(wǎng)診療平臺可能缺乏必要的安全措施，如加密技術(shù)、訪問控制、防火墻等，導致患者數(shù)據(jù)容易被黑客入侵。 外部風險：互聯(lián)網(wǎng)診療平臺可能與第三方機構(gòu)合作，合作伙伴的安全措施不足，患者的隱私數(shù)據(jù)也可能面臨風險。 《中華人民共和國個人信息保護法》 敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。 只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。 個人信息處理者應(yīng)當根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的安全風險等，采取下列措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失： （一）制定內(nèi)部管理制度和操作規(guī)程； （二）對個人信息實行分類管理； （三）采取相應(yīng)的加密、去標識化等安全技術(shù)措施； （四）合理確定個人信息處理的操作權(quán)限，并定期對從業(yè)人員進行安全教育和培訓； （五）制定并組織實施個人信息安全事件應(yīng)急預(yù)案； （六）法律、行政法規(guī)規(guī)定的其他措施。 《互聯(lián)網(wǎng)診療管理辦法（試行）》 第二十條 醫(yī)療機構(gòu)應(yīng)當嚴格執(zhí)行信息安全和醫(yī)療數(shù)據(jù)保密的有關(guān)法律法規(guī)，妥善保管患者信息，不得非法買賣、泄露患者信息。發(fā)生患者信息和醫(yī)療數(shù)據(jù)泄露后，醫(yī)療機構(gòu)應(yīng)當及時向主管的衛(wèi)生健康行政部門報告，并立即采取有效應(yīng)對措施。 患者隱私數(shù)據(jù)涉及的數(shù)據(jù)類型 依據(jù)《信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南》，醫(yī)療健康數(shù)據(jù)類型如下： 對患者隱私數(shù)據(jù)進行分類分級是實現(xiàn)有效數(shù)據(jù)保護、促進數(shù)據(jù)合理利用、遵守法律法規(guī)、提高公眾保護意識、適應(yīng)技術(shù)發(fā)展和構(gòu)建安全均衡狀態(tài)的重要措施，可依據(jù)以下方式對數(shù)據(jù)進行分類分級： 敏感度分級：根據(jù)數(shù)據(jù)的內(nèi)容和性質(zhì)，將其分為高敏感、中敏感和低敏感三個級別。 重要性分級：根據(jù)數(shù)據(jù)對業(yè)務(wù)運營的重要性，將其分為關(guān)鍵數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)三個級別。 訪問權(quán)限分級：根據(jù)數(shù)據(jù)的訪問權(quán)限，將其分為內(nèi)部訪問、受限訪問和公開訪問三個級別。 法律合規(guī)性分級：根據(jù)數(shù)據(jù)的法律合規(guī)性要求，將其分為符合法規(guī)的數(shù)據(jù)和不符合法規(guī)的數(shù)據(jù)兩個級別。 采用技術(shù)保障患者數(shù)據(jù)安全 針對患者數(shù)據(jù)安全的保護需要，可依托DSCC數(shù)據(jù)存儲加密系統(tǒng)，為醫(yī)院患者隱私數(shù)據(jù)提供數(shù)據(jù)加密、數(shù)據(jù)脫敏、安全存儲、密鑰獨立管理等功能。 DSCC數(shù)據(jù)存儲加密系統(tǒng)是一款獨立于數(shù)據(jù)庫，無需對應(yīng)用系統(tǒng)進行代碼改造即可實現(xiàn)快速加密的安全產(chǎn)品，可同時兼容國密算法與國際算法。產(chǎn)品具備以下特色安全防護功能： 字段級加密：支持國密SM4算法及國際AES算法，無需對系統(tǒng)進行代碼改造，僅需在管理平臺中創(chuàng)建實例，配置所需加密的數(shù)據(jù)庫表及字段，即可實現(xiàn)重要數(shù)據(jù)的加密； 密鑰獨立分配：支持一列一密鑰，對重要級別高的敏感數(shù)據(jù)可單獨綁定密鑰； 密鑰安全管理：具備獨立可控的密鑰管理流程，可保證數(shù)據(jù)庫密鑰安全管理，也可接入第三方密鑰管理系統(tǒng)，對密鑰進行集中管控； 數(shù)據(jù)脫敏：提供靈活的脫敏配置策略，實現(xiàn)動態(tài)脫敏和靜態(tài)脫敏，通過自主配置脫敏規(guī)則控制字段的脫敏展示方式，可有效保證數(shù)據(jù)使用安全； 批量洗數(shù)：對過往的存量明文數(shù)據(jù)，通過一鍵洗數(shù)使明文批量轉(zhuǎn)化為密文數(shù)據(jù)，實現(xiàn)存量數(shù)據(jù)的快速加密； 數(shù)據(jù)恢復(fù)：通過一鍵反洗數(shù)，可將已加密清洗的密文數(shù)據(jù)無損恢復(fù)為原始明文，同時提供逃生通道，確保操作安全可回退。 結(jié)語 互聯(lián)網(wǎng)醫(yī)院是面向社會公眾提供服務(wù)的重要平臺，合規(guī)保護患者隱私數(shù)據(jù)有助于維護患者權(quán)益、增強患者信任、合規(guī)性要求、提高數(shù)據(jù)安全性、促進醫(yī)療合作、提升醫(yī)療機構(gòu)聲譽以及推動行業(yè)發(fā)展。醫(yī)療機構(gòu)應(yīng)重視患者隱私數(shù)據(jù)的保護，并采取相應(yīng)的措施來確保數(shù)據(jù)的安全性和合規(guī)性。第二十八條
第五十一條
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號：滬ICP備17004559號-5
