促进健康医疗大数据规范化应用——开放数据的隐私安全保护_33页_7mb

OMAHA白皮书总结

核心内容

OMAHA白皮书探讨了健康医疗大数据在规范化应用中的隐私安全保护问题，强调数据开放与隐私安全之间的平衡。白皮书指出，数据开放能提升医疗服务质量与效率，但同时也带来了隐私泄露的风险。因此，建立完善的隐私安全法律和技术框架是促进健康医疗大数据合理应用的关键。

主要观点

• 数据开放与隐私安全的关系：数据开放带来的利益需与隐私风险相平衡，隐私保护能够增强患者信任和信息完整性。
• 隐私安全法律框架：国外如美国HIPAA和欧盟GDPR对健康医疗数据隐私安全有较完善的法律体系，强调数据主体的控制权与信息透明度。
• 隐私安全技术框架：包括数据加密、身份认证、访问控制、审计跟踪等，确保数据在存储、访问和传输过程中的安全。
• 不同数据开放场景下的隐私安全问题：如数据披露、跟踪监视和歧视倾向，需根据场景采取不同的解决策略。
• 数据应用分类：分为“群体为中心”和“个体为中心”，本期重点研究后者，强调数据流动与个体隐私控制。

关键信息

国外现状

• 法律法规：美国有HIPAA，欧盟有GDPR，均强调数据主体的隐私权与控制权。
• 约束主体：包括医疗提供方、保险方、商业伙伴等。
• 受保护信息：涵盖可识别的个人健康信息及特殊类别数据。
• 信息主体权利：包括知情权、访问权、更正权、删除权、反对权等。
• 受约束主体义务：包括管理、物理和技术层面的安全措施，如风险评估、加密存储、访问控制等。
• 隐私安全实践：如数据用例管理、系统测评准入、身份认证管理、基于角色的访问控制等。

国内现状

• 法律法规：尚未有专门的健康医疗数据保护法，主要依赖《网络安全法》和《个人信息安全规范》等。
• 受保护信息：主要限于院内信息，缺乏对数据权属和个体隐私的明确界定。
• 隐私安全实践：以区域医疗云平台为主，强调数据匿名化和平台信息安全，但对个体隐私保护关注不足。
• 隐私安全挑战：云平台存储和传输带来的数据泄露风险、数据删除与恢复问题、缺乏统一的身份标识体系等。

建议

• 政府层面：加强立法，完善个人信息与健康数据保护制度，设立信息安全管理机构，推动统一身份标识体系与共性服务平台建设。
• 行业层面：提升企业隐私保护意识，建立数据处理规则，推动数据加密与匿名化，探索区块链与隐私安全技术的应用。

国内外现状比较

数据开放与隐私安全实践分析

美国互操作平台隐私安全实践

• 规范协议：如Care Everywhere、eHealth Exchange等平台采用统一的数据用例规范和协议。
• 身份认证：采用IHE标准，确保访问者的身份真实。
• 数据存储：采用源EHR或中间平台+源平台+源EHR等方式，确保数据加密。
• 数据共享方式：以点对点或分散式共享为主，注重数据流动的安全性。
• 患者识别：使用强标识符（如驾照）或算法匹配，确保数据准确关联。

美国PHR管理平台隐私安全实践

• 管理策略：患者全权控制数据访问权限，包括信息共享、修改、删除等。
• 技术保障：采用加密存储、数据用例管理、权限控制系统等。
• 隐私安全特点：个体隐私权得到充分体现，数据主体对数据的使用和分享有充分的控制权。

中国区域健康医疗信息服务平台

• 上海医联工程：作为典型代表，实现了市级医院信息共享，但隐私保护机制尚不完善。
• 隐私安全解决方案：包括授权管理、平台结构、数据存储、患者识别等。
• 隐私安全挑战：云平台带来的数据泄露风险、传输过程中的信息泄露、数据删除与恢复问题等。

结论

健康医疗大数据的规范化应用需要法律与技术的双重保障，国外在隐私保护方面已有较成熟的体系，而国内仍处于探索阶段。未来应加强立法、完善技术体系、提升公众意识，推动健康医疗数据的合理开放与安全使用。