健康医疗大数据如何合法合规？

随着2020年新冠疫情的爆发，“健康”成为我国以及全球都关注的热点问题。同时，在信息时代下，云计算、大数据逐步发展应用于各个行业，健康医疗+数据模式应于医疗行业也逐渐成为人们关注的焦点以及国家建设重点。各个地区在响应国家的号召下，建立健康医疗大数据中心，力争做好数据资源的整合，推进智慧医疗、云问诊、互联网医疗等产业与健康医疗大数据产业的发展。

健康医疗大数据，是指在人们疾病防治、健康管理等过程中产生的与健康医疗相关的数据，这些数据覆盖电子病历、医疗监测、医学影像、预防检验等医疗相关多个领域。国家卫生健康委员会于2018年9月在其官网发布的《国家健康医疗大数据标准、安全和服务管理办法（试行）》（“《服务管理办法》”），该服务办法仅仅也只明确了监管和责任的单位，从标准管理、安全管理、服务管理三个方面进行了规范。然而健康医疗大数据涉及到采集、储存、运输、应用等多个方面，每个方面没有相应的法律法规或者规章制度进行规定，健康医疗大数据在快速发展的同时会面临诸多很问题。

//

- 健康医疗大数据的收集问题 -

健康医疗大数据的基础问题就在于收集问题，其中主要涉及到收集的主体以及个人信息保护问题。根据我国目前的法律法规以及实践来看，我们公民关于医疗相关的信息主要在于医疗机构对于患者病历的保管，《医疗机构病历管理规定》第3条明确要求医疗机构要建立患者病历管理制度，但是这也并未明确我国的医疗机构就有收集健康医疗大数据的权利，此种情况下我国相关法律法规应当明确医疗机构对患者健康医疗信息所享有的法定权利、义务与责任。

根据我国《网络安全法》的规定，收集公民个人信息应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。我国要想取得将健康医疗大数据与医疗行业、保险行业乃至国家社会公共安全的融合发展，除了明确收集主体的权利、义务以外应当平衡收集个人健康医疗数据与个人信息保护，严格把控收集的流程，同时收集单位应当取得相关人员的同意。

//

- 健康医疗大数据的保存、运输安全问题 -

在健康医疗大数据的应用和发展过程中，数据安全应当放在重要位置，除了应当建设相应的硬件设施保障并提供相应的技术支持，更不可或缺的是法律层面上的相关制度的保障和切实有效地落实，尤其是在规章制度的完善和建设上，在数据保存和运输方面对数据安全的保护纳入法律范围之内。

//

- 健康医疗大数据的共享以及可利用问题 -

欧洲大部分国家都将健康医疗大数据的共享开发放在国家重要战略位置，同时健康医疗大数据正服务于各个行业，其中作为明显的除了医疗机构外，保险行业以及医用器械和药品制造行业。我国的健康医疗大数据目前还停留在收集层面，对于大数据的开发和共享十分欠缺，但是健康医疗大数据的开发和共享是大势所趋，因此除了在收集数据标准和规范进行统一和完善以外，对于大数据共享和开发也应当建立统一标准和规范。在国家层面上，由政府主导梳理和建立健康医疗数据目录，并将大数据进行分级、分类、分地域和分专业的编制，将横向大数据和关于个人的纵向大数据整合，不断扩宽健康医疗大数据的应用范围。

健康医疗大数据的发展以及与其他行业相融合是大势所趋，我国应当严格规范健康医疗大数据的收集存储、开发利用，为健康医疗大数据服务民生提供制度保障。

作者 ：眷诚法务 吴小娟

图片 ：网   络