看法丨健康医疗大数据领域的政策和法律问题

　　随着云计算、物联网技术的持续发展，互联网日益加深对医疗健康产业的渗透乃至重塑。在此契机下，医院的信息化建设得到有效推进，移动医疗产业也呈现出迅猛发展的势头。互联网技术与医疗健康产业的日益融合，空前扩大了医疗数据的规模，于是越来越多的企业开始关注并积极探索健康医疗大数据的深度挖据和应用。

 

　　在此背景下，2016年10月25日中共中央、国务院印发了《“健康中国2030”规划纲要》。“健康中国2030”是我国未来15年推进健康中国建设的行动纲要，其中特别强调发展健康产业和医疗大数据、培育健康医疗大数据应用新业态。由此可见，在国家政策的引导和激励下，医疗大数据有潜力成为未来健康医疗产业发展新的增长极。但与此同时，纲要也明确指出，需加强健康医疗大数据相关法规和标准体系建设。

 

　　目前，健康医疗大数据领域的法律法规存在明显的滞后性，因缺乏全面、细致、明确的指引和规则，健康医疗大数据的发展受到严重制约。虽然很多民营企业和外资企业都已迫不及待投身该领域并希望进行深耕布局，但受制于市场准入和产业政策的不确定性，目前尚在摸着石头过河，市场热情和活力并未得到充分、有效的释放。

 

　　本文旨在对健康医疗大数据领域可能涉及到的相关政策和法律问题进行了简要梳理和探究，供业界人士参考、拍砖。

 

　　1   健康医疗大数据的概念

 

　　“大数据”与“云计算”、“物联网”一样，均是近些年来伴随着新一轮产业革命的深入发展而涌现出来的新名词。根据2015年8月国务院《促进大数据发展行动纲要的通知》，“大数据”是以容量大、类型多、存取速度快、应用价值高为主要特征的数据集合。“健康医疗大数据”无非是“大数据”下属的一个分支，专注于“健康医疗数据”的集成和应用。

 

　　国家卫计委2014年在《人口健康信息管理办法（试行）》对“人口健康信息”进行了定义：人口健康信息是指依据国家法律法规和工作职责，各级各类医疗卫生计生服务机构在服务和管理过程中产生的人口基本信息、医疗卫生服务信息等人口健康信息。参照前述“人口健康信息”的定义，“健康医疗数据”应该主要是指个人免疫、体检、门诊、住院等健康活动所产生的数据。不过，随着可穿戴设备等物联网智能产品的普及，广义上的“健康医疗数据”还可延伸至个人使用健康医疗移动应用而产生的数据。

 

　　2   健康医疗大数据的价值和国家宏观政策

 

　　健康医疗大数据是一种高附加值的信息资产，虽然个体健康医疗数据对于医疗技术革新的价值有限，但通过对海量、来源分散、格式多样的数据进行采集、存储、深度学习和开发，可以从中发现新知识、创造新价值、提升新能力，从而进一步反哺健康医疗服务产业。因此，健康医疗大数据的发展关乎国计民生，具有重大的战略性意义。

 

　　目前，国家已陆续出台关于扶持医疗大数据发展的相关政策，初步做好顶层设计并构建出医疗大数据发展的宏伟蓝图：

 

　　2014年国家卫计委制定“46312”工程，即建设国家级、省级、地级市、县级4级卫生信息平台，依托于电子健康档案和电子病历，支撑公共卫生、医疗服务、医疗保障、药品管理、计划生育、综合管理等6项业务应用，构建电子监控档案数据库、电子病历数据库、全员人口个案数据库3个数据库，建立一个安全的卫生网络，加强卫生标准体系和安全体系建设。

 

　　2015年，第十二届全国人民代表大会上李克强总理提出制定“互联网+”行动计划，“互联网+医疗行业”进一步推动互联网与传统医疗行业的融合。

 

　　2016年6月，国务院办公厅关于《促进和规范健康医疗大数据应用发展的指导意见》中指出，将推动健康医疗大数据资源共享开放。

 

　　2016年10月22日，为推进和规范健康医疗大数据的应用发展，福建省、江苏省及福州、厦门、南京、常州被确定为健康医疗大数据中心与产业园建设国家试点工程第一批试点省市。

 

　　2016年10月25日，中共中央、国务院印发了《“健康中国2030”规划纲要》，其中特别提到加强健康医疗大数据应用体系建设，推进基于区域人口健康信息平台的医疗健康大数据开放共享、深度挖掘和广泛应用。

 

　　3   发展健康医疗大数据面临的现实障碍

 

　　虽然在宏观政策层面国家对于发展健康医疗大数据是鼓励和扶持的，但是具体到政策落地和具体操作，尚有多项现实性难点和障碍需要攻克和破除，主要包括：

 

　　健康医疗大数据的共享和开放程度不高

 

　　医疗卫生机构无疑是采集和存储健康医疗大数据的主力军，而且相比较基于移动医疗应用所产生的数据，源自医疗卫生机构的数据特别是电子病历数据（EMR），具有更高的准确度和商业开发价值。但是在目前的医疗体制下，医疗卫生机构很难有动力去共享这些数据，医疗卫生机构和医疗卫生机构之间、医疗卫生机构和社会公众领域之间，均存在不同程度的数据壁垒。数据孤岛效应一方面造成了患者数据重复采集和医疗资源浪费，另一方面也阻碍了健康医疗大数据的系统性开发和建设。

 

　　随着医疗体制改革的深入和医院信息化程度的提升，院际之间的数据壁垒有望被进一步打破。国务院办公厅在《促进和规范健康医疗大数据应用发展的指导意见》中指出，建立跨部门密切配合、统一归口的健康医疗数据共享机制；《“健康中国2030”规划纲要》提到，要消除数据壁垒，建立跨部门跨领域密切配合、统一归口的健康医疗数据共享机制，实现公共卫生、计划生育、医疗服务、医疗保障、药品供应、综合管理等应用信息系统数据采集、集成共享和业务协同。

 

　　由此可见，未来在政府牵头和多部门协调配合下，健康医疗大数据的应用会得到系统性开发和建设，院内数据孤岛状况有望进一步改善甚至根本性破除。但是，未来该等医疗数据资源是否会向民营企业和外资企业开放以及可能开放的程度，目前尚未可知。另外，建设全国健康医疗数据资源集成和共享平台涉及多方监管部门和参与主体，实施起来存在较大难度，距离平台最终建设完成乃至进一步开发和利用可能还有很长一段路要走。在此期间，民营企业和外资企业可能只能通过开展双边合作的形式使医疗卫生机构共享数据资源，小心翼翼的探索健康医疗大数据的开发和应用。

 

　　健康医疗大数据领域的法律体系亟待完善

 

　　关于健康医疗数据的权属：目前的法律体系尚不能很好的解释和界定健康医疗数据的权属问题，特别是医疗数据的所有权，导致实践中存在健康医疗数据的所有权到底属于患者个人还是医院的争议。有观点认为，医院和患者均参与到医疗数据的形成，因此理论上健康医疗数据是属于大家的；还有观点认为，医疗数据的所有权在于患者个人、控制权在于医院、管理权在于政府，第三方机构需借助政府支持和医院配合方能对其进行商业化开发和利用。健康医疗数据权属的模糊性，一方面掣肘着健康医疗数据的授权使用，另一方面也给患者的个人信息权保护提出难题并埋下了隐患。

 

　　健康医疗大数据作为一种信息资产，在现行的法律框架下，如果医疗机构或经授权的第三方机构对数据进行了合法处理从而使其具有了智力成果或经济价值属性，那么该等数据可以在知识产权或商业秘密的框架下予以保护；对于医疗机构和移动医疗运营商采集的与个人医疗健康相关的原始信息和数据，主要还是属于个人信息和隐私的范畴，可从人身权维度进行保护。

 

　　关于个人数据的法律保护：目前围绕个人信息保护的立法正稳步开展并趋向完善：目前尚在审议中的《民法总则》草案有望将个人信息权从隐私权中独立出来，专门进行保护；随着公民个人信息权利意识的提高，立法机关可能会加快制定和出台个人信息保护单行法的进程；《网络安全法》三审稿已于今年10月公布，有望年底或明年出台。

 

　　值得注意的是，《网络安全法》二审稿第四十一条规定，“网络运营者不得泄露、篡改、毁损其收集的公民个人信息；未经被收集者同意，不得向他人提供公民个人信息。但是，经过处理无法识别特定个人且不能复原的除外”。根据本条但书的规定，大数据应用必须对公民个人信息进行无法识别特定个人处理。换句话说，数据控制人只要能对合法收集的个人信息进行脱敏处理以达到无法识别个人且不能复原的程度，那么对该等数据的处理和使用可不受公民个人信息保护规则的制约。由此可见，立法者有意从制度设计层面为大数据的应用留下可行性空间，以取得个人信息保护和公众利益之间的平衡。

 

　　4   发展健康医疗大数据的法律合规性建议

 

　　虽然在宏观政策层面健康医疗大数据的发展是受引导和鼓励的，但由于法律的滞后性目前尚缺乏系统、细致的规则给与指引和规范。尽管如此，我们基于对行业实践的观察并结合当前的立法趋势，简要梳理总结了如下法律合规性建议以供参考：

 

　　规范健康医疗数据的采集活动：（1）如是通过自身或关联公司开发的平台收集健康医疗数据，总体上须遵循合法、正当、必要的原则，并通过PrivacyPolicy或其他方式明示收集、使用信息的目的、方式和范围，且经被收集者同意；（2）如是依赖医疗卫生机构共享医疗数据，则需设置患者数据保护防火墙，通过有效的脱敏措施，使收集到的数据无法识别特定个人且不能复原。

（编辑：惠州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!