打開(kāi)手機(jī)掃描二維碼
即可在手機(jī)端查看
隨著信息技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)診療作為醫(yī)療服務(wù)的一種新興形式，正在全球范圍內(nèi)迅速普及。它通過(guò)在線平臺(tái)為患者提供遠(yuǎn)程咨詢、診斷、治療和健康管理等服務(wù)，極大地提高了醫(yī)療服務(wù)的可及性和便利性。然而，這一模式的興起也帶來(lái)了一系列新的挑戰(zhàn)，尤其是患者隱私和數(shù)據(jù)安全問(wèn)題。
在互聯(lián)網(wǎng)診療過(guò)程中，患者的個(gè)人信息、醫(yī)療記錄、生物識(shí)別信息等敏感數(shù)據(jù)的收集、存儲(chǔ)和傳輸，都面臨著前所未有的安全風(fēng)險(xiǎn)。數(shù)據(jù)泄露不僅會(huì)侵犯患者的隱私權(quán)，還可能導(dǎo)致醫(yī)療信息被濫用，造成經(jīng)濟(jì)損失和社會(huì)信譽(yù)的損失。 當(dāng)前，患者隱私數(shù)據(jù)保護(hù)存在以下安全問(wèn)題： 數(shù)據(jù)泄露：由于互聯(lián)網(wǎng)診療平臺(tái)通常涉及大量的患者個(gè)人信息，平臺(tái)的安全性不足或存在漏洞，可能會(huì)被黑客竊取或泄露給未經(jīng)授權(quán)的個(gè)人或組織。 身份盜用：患者的個(gè)人身份信息可能被不法分子利用進(jìn)行身份盜用，從而給患者帶來(lái)經(jīng)濟(jì)損失和聲譽(yù)損害。 不當(dāng)使用：醫(yī)療機(jī)構(gòu)或平臺(tái)可能會(huì)濫用患者的隱私數(shù)據(jù)，例如未經(jīng)脫敏處理將其用于廣告推銷(xiāo)、數(shù)據(jù)分析等目的，侵犯了患者隱私權(quán)。 惡意攻擊：黑客可能通過(guò)各種手段對(duì)互聯(lián)網(wǎng)診療平臺(tái)發(fā)起攻擊，如網(wǎng)絡(luò)釣魚(yú)、惡意軟件植入等，以獲取患者的隱私數(shù)據(jù)。 缺乏安全措施：一些互聯(lián)網(wǎng)診療平臺(tái)可能缺乏必要的安全措施，如加密技術(shù)、訪問(wèn)控制、防火墻等，導(dǎo)致患者數(shù)據(jù)容易被黑客入侵。 外部風(fēng)險(xiǎn)：互聯(lián)網(wǎng)診療平臺(tái)可能與第三方機(jī)構(gòu)合作，合作伙伴的安全措施不足，患者的隱私數(shù)據(jù)也可能面臨風(fēng)險(xiǎn)。 《中華人民共和國(guó)個(gè)人信息保護(hù)法》 敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。 只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息。 個(gè)人信息處理者應(yīng)當(dāng)根據(jù)個(gè)人信息的處理目的、處理方式、個(gè)人信息的種類以及對(duì)個(gè)人權(quán)益的影響、可能存在的安全風(fēng)險(xiǎn)等，采取下列措施確保個(gè)人信息處理活動(dòng)符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問(wèn)以及個(gè)人信息泄露、篡改、丟失： （一）制定內(nèi)部管理制度和操作規(guī)程； （二）對(duì)個(gè)人信息實(shí)行分類管理； （三）采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施； （四）合理確定個(gè)人信息處理的操作權(quán)限，并定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn)； （五）制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案； （六）法律、行政法規(guī)規(guī)定的其他措施。 《互聯(lián)網(wǎng)診療管理辦法（試行）》 第二十條 醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)嚴(yán)格執(zhí)行信息安全和醫(yī)療數(shù)據(jù)保密的有關(guān)法律法規(guī)，妥善保管患者信息，不得非法買(mǎi)賣(mài)、泄露患者信息。發(fā)生患者信息和醫(yī)療數(shù)據(jù)泄露后，醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)及時(shí)向主管的衛(wèi)生健康行政部門(mén)報(bào)告，并立即采取有效應(yīng)對(duì)措施。 患者隱私數(shù)據(jù)涉及的數(shù)據(jù)類型 依據(jù)《信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南》，醫(yī)療健康數(shù)據(jù)類型如下： 對(duì)患者隱私數(shù)據(jù)進(jìn)行分類分級(jí)是實(shí)現(xiàn)有效數(shù)據(jù)保護(hù)、促進(jìn)數(shù)據(jù)合理利用、遵守法律法規(guī)、提高公眾保護(hù)意識(shí)、適應(yīng)技術(shù)發(fā)展和構(gòu)建安全均衡狀態(tài)的重要措施，可依據(jù)以下方式對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)： 敏感度分級(jí)：根據(jù)數(shù)據(jù)的內(nèi)容和性質(zhì)，將其分為高敏感、中敏感和低敏感三個(gè)級(jí)別。 重要性分級(jí)：根據(jù)數(shù)據(jù)對(duì)業(yè)務(wù)運(yùn)營(yíng)的重要性，將其分為關(guān)鍵數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)三個(gè)級(jí)別。 訪問(wèn)權(quán)限分級(jí)：根據(jù)數(shù)據(jù)的訪問(wèn)權(quán)限，將其分為內(nèi)部訪問(wèn)、受限訪問(wèn)和公開(kāi)訪問(wèn)三個(gè)級(jí)別。 法律合規(guī)性分級(jí)：根據(jù)數(shù)據(jù)的法律合規(guī)性要求，將其分為符合法規(guī)的數(shù)據(jù)和不符合法規(guī)的數(shù)據(jù)兩個(gè)級(jí)別。 采用技術(shù)保障患者數(shù)據(jù)安全 針對(duì)患者數(shù)據(jù)安全的保護(hù)需要，可依托DSCC數(shù)據(jù)存儲(chǔ)加密系統(tǒng)，為醫(yī)院患者隱私數(shù)據(jù)提供數(shù)據(jù)加密、數(shù)據(jù)脫敏、安全存儲(chǔ)、密鑰獨(dú)立管理等功能。 DSCC數(shù)據(jù)存儲(chǔ)加密系統(tǒng)是一款獨(dú)立于數(shù)據(jù)庫(kù)，無(wú)需對(duì)應(yīng)用系統(tǒng)進(jìn)行代碼改造即可實(shí)現(xiàn)快速加密的安全產(chǎn)品，可同時(shí)兼容國(guó)密算法與國(guó)際算法。產(chǎn)品具備以下特色安全防護(hù)功能： 字段級(jí)加密：支持國(guó)密SM4算法及國(guó)際AES算法，無(wú)需對(duì)系統(tǒng)進(jìn)行代碼改造，僅需在管理平臺(tái)中創(chuàng)建實(shí)例，配置所需加密的數(shù)據(jù)庫(kù)表及字段，即可實(shí)現(xiàn)重要數(shù)據(jù)的加密； 密鑰獨(dú)立分配：支持一列一密鑰，對(duì)重要級(jí)別高的敏感數(shù)據(jù)可單獨(dú)綁定密鑰； 密鑰安全管理：具備獨(dú)立可控的密鑰管理流程，可保證數(shù)據(jù)庫(kù)密鑰安全管理，也可接入第三方密鑰管理系統(tǒng)，對(duì)密鑰進(jìn)行集中管控； 數(shù)據(jù)脫敏：提供靈活的脫敏配置策略，實(shí)現(xiàn)動(dòng)態(tài)脫敏和靜態(tài)脫敏，通過(guò)自主配置脫敏規(guī)則控制字段的脫敏展示方式，可有效保證數(shù)據(jù)使用安全； 批量洗數(shù)：對(duì)過(guò)往的存量明文數(shù)據(jù)，通過(guò)一鍵洗數(shù)使明文批量轉(zhuǎn)化為密文數(shù)據(jù)，實(shí)現(xiàn)存量數(shù)據(jù)的快速加密； 數(shù)據(jù)恢復(fù)：通過(guò)一鍵反洗數(shù)，可將已加密清洗的密文數(shù)據(jù)無(wú)損恢復(fù)為原始明文，同時(shí)提供逃生通道，確保操作安全可回退。 結(jié)語(yǔ) 互聯(lián)網(wǎng)醫(yī)院是面向社會(huì)公眾提供服務(wù)的重要平臺(tái)，合規(guī)保護(hù)患者隱私數(shù)據(jù)有助于維護(hù)患者權(quán)益、增強(qiáng)患者信任、合規(guī)性要求、提高數(shù)據(jù)安全性、促進(jìn)醫(yī)療合作、提升醫(yī)療機(jī)構(gòu)聲譽(yù)以及推動(dòng)行業(yè)發(fā)展。醫(yī)療機(jī)構(gòu)應(yīng)重視患者隱私數(shù)據(jù)的保護(hù)，并采取相應(yīng)的措施來(lái)確保數(shù)據(jù)的安全性和合規(guī)性。第二十八條
第五十一條
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號(hào)：滬ICP備17004559號(hào)-5
