摘要
健康醫(yī)療數(shù)據(jù)作為“大金礦”,對于新藥研發(fā)、AI大模型研發(fā)等具有重要的價值,但其開發(fā)利用還存在很多障礙,例如合規(guī)要求、數(shù)據(jù)孤島、數(shù)據(jù)治理難等等,本文主要在從合規(guī)層面梳理健康醫(yī)療數(shù)據(jù)流通的制度現(xiàn)狀,探討健康醫(yī)療數(shù)據(jù)供給的合規(guī)路徑。
健康醫(yī)療數(shù)據(jù)作為重要的基礎(chǔ)性戰(zhàn)略資源,對醫(yī)學研究、藥物開發(fā)、臨床醫(yī)療等領(lǐng)域的發(fā)展至關(guān)重要,由于其涉及國家安全、個人隱私等多方面問題,實際應用中需特別關(guān)注多重未知風險。本文將簡要探討醫(yī)療健康數(shù)據(jù)的法律保護與合規(guī)應用相關(guān)問題,以期對于醫(yī)療數(shù)據(jù)產(chǎn)業(yè)的持續(xù)發(fā)展有所助力。
一|什么是健康醫(yī)療數(shù)據(jù)?
目前就健康醫(yī)療數(shù)據(jù)并沒有非常嚴格的法律規(guī)范性概念,2014年國家衛(wèi)計委發(fā)布的《人口健康信息管理辦法(試行)》提到“人口健康信息,是指依據(jù)國家法律法規(guī)和工作職責,各級各類醫(yī)療衛(wèi)生計生服務機構(gòu)在服務和管理過程中產(chǎn)生的人口基本信息、醫(yī)療衛(wèi)生服務信息等人口健康信息”。而2018年7月12日國家衛(wèi)健委發(fā)布的《國家健康醫(yī)療大數(shù)據(jù)標準、安全和服務管理辦法(試行)》(以下簡稱“健康醫(yī)療數(shù)據(jù)管理辦法”)指出“健康醫(yī)療大數(shù)據(jù),是指在人們疾病防治、健康管理等過程中產(chǎn)生的與健康醫(yī)療相關(guān)的數(shù)據(jù)?!彪S著時間的推演,我國監(jiān)管機構(gòu)對于醫(yī)療健康數(shù)據(jù)的定義范圍也更加廣泛。在商業(yè)實踐中,醫(yī)療健康數(shù)據(jù)既包括具體到人的微觀數(shù)據(jù)(可能涉及個人信息),又包括統(tǒng)計、分析類型的宏觀數(shù)據(jù)(可能涉及重要數(shù)據(jù)、人類遺傳資源等),換言之,醫(yī)療機構(gòu)、臨床研究機構(gòu)、醫(yī)療健康行業(yè)企業(yè)以及各類政府性質(zhì)平臺擬收集及應用的與健康和醫(yī)療相關(guān)的數(shù)據(jù)均屬于醫(yī)療健康數(shù)據(jù)。具體來看,包括個人屬性數(shù)據(jù)、健康狀況數(shù)據(jù)、醫(yī)療應用數(shù)據(jù)、醫(yī)療支付數(shù)據(jù)、衛(wèi)生資源數(shù)據(jù)、公共衛(wèi)生數(shù)據(jù)。具體范圍如下表所示:
二|健康醫(yī)療數(shù)據(jù) 歸誰所有或誰有權(quán)使用? 健康醫(yī)療數(shù)據(jù)從微觀層面來看,涉及個人健康醫(yī)療數(shù)據(jù),應屬于個人信息的范疇,對于這部分健康醫(yī)療數(shù)據(jù)應用應尊重當事人的知情權(quán)、同意權(quán)以及在合理必要的范疇內(nèi)進行開發(fā)利用;從宏觀層面而言,對于已經(jīng)脫敏并不再涉及個人隱私的醫(yī)療健康數(shù)據(jù),在絕大部分情況下,由醫(yī)療機構(gòu)作為應用管理的責任主體,在部分情況下,可能該等數(shù)據(jù)并非由醫(yī)療機構(gòu)直接或間接采集,而是由行業(yè)相關(guān)企業(yè)在協(xié)助用戶進行健康管理的過程中獲得授權(quán)并收集,那么應由該等社會企業(yè)作為相關(guān)數(shù)據(jù)應用管理的責任主體。此外,基于社會公共管理的職能和監(jiān)管需要,政府部門及授權(quán)事業(yè)單位也可能成為大量醫(yī)療健康數(shù)據(jù)的使用者。具體規(guī)定如下: 三|健康醫(yī)療數(shù)據(jù)流通前提條件是什么? 健康醫(yī)療數(shù)據(jù)流通的前提為:需將該類數(shù)據(jù)處理至不含(敏感)個人信息。具體規(guī)定來自于《中華人民共和國個人信息保護法》第四條“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息?!倍涿幚淼囊?guī)定則為第七十三條“匿名化,是指個人信息經(jīng)過處理無法識別特定自然人且不能復原的過程。”若無法實現(xiàn)匿名化,則需遵照《個保法》第十三條要求“取得個人的同意”,且“該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個人信息應當取得個人單獨同意或者書面同意的,從其規(guī)定?!倍鴮τ谏婕按笠?guī)模就醫(yī)人員的健康醫(yī)療數(shù)據(jù)若想取得所有人同意顯然存在巨大的困難,且現(xiàn)實中部分應用場景并不需要含個人敏感信息的數(shù)據(jù),因此,目前健康醫(yī)療數(shù)據(jù)的流通困境主要在于個人健康醫(yī)療數(shù)據(jù)匿名化標準,且是否有相關(guān)機構(gòu)可負責認定數(shù)據(jù)是否達到匿名化標準。 四|非流通場景下, 健康醫(yī)療數(shù)據(jù)如何使用呢? 根據(jù)《信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》:控制者在沒有獲得主體的授權(quán)時,在以下情況可以使用或披露相應個人健康醫(yī)療數(shù)據(jù): 1)向主體提供其本人健康醫(yī)療數(shù)據(jù);2)治療、支付或保健護理時;3)涉及公共利益或法律法規(guī)要求時;4)用于科學研究、醫(yī)學/健康教育、公共衛(wèi)生或醫(yī)療保健操作目的的受限制數(shù)據(jù)集(受限制數(shù)據(jù)集是指經(jīng)過部分去標識化處理,但仍可識別相應個人并因此需要保護的個人健康醫(yī)療數(shù)據(jù)集)。在上述情況下,控制者可依靠法律法規(guī)要求、職業(yè)道德、倫理和專業(yè)判斷來確定哪些個人健康醫(yī)療數(shù)據(jù)允許被使用或披露。因此,目前健康醫(yī)療數(shù)據(jù)在無法匿名化或尚無明確匿名化標準的情況下,可以科研為目的實現(xiàn)數(shù)據(jù)應用。 總體來看,當前健康醫(yī)療數(shù)據(jù)流通在合規(guī)層面仍存在模糊地帶,具體為個人健康醫(yī)療數(shù)據(jù)匿名化標準難以界定導致數(shù)據(jù)流通標準不清晰,數(shù)據(jù)難以合規(guī)地“供出來”,因此,在平衡“發(fā)展”與“開放”層面上,相關(guān)部門仍在努力,希望隨著技術(shù)進步,在相關(guān)數(shù)據(jù)基礎(chǔ)設(shè)施如可信數(shù)據(jù)空間加持下,通過“原始數(shù)據(jù)不出域,數(shù)據(jù)可用不可見”方式破解數(shù)據(jù)“供出難”問題。
特別聲明:智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容,出于傳遞更多信息而非盈利之目的,同時并不代表贊成其觀點或證實其描述,內(nèi)容僅供參考。版權(quán)歸原作者所有,若有侵權(quán),請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng),轉(zhuǎn)載需獲授權(quán)。
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號:滬ICP備17004559號-5