怎么樣才能解決醫(yī)療數(shù)字化的數(shù)據(jù)災(zāi)難？

醫(yī)療的數(shù)字化在近些年來已經(jīng)成為了大趨勢(shì)，一方面是移動(dòng)醫(yī)療日益發(fā)展，以已經(jīng)IPO的平安好醫(yī)生為例，光這一款A(yù)pp就擁有1．9億用戶；另一方面是傳統(tǒng)醫(yī)療整個(gè)工作流程正在加強(qiáng)信息化程度，尤其是引入AI技術(shù)之后，利用醫(yī)療大數(shù)據(jù)輔助診斷和利用計(jì)算機(jī)視覺分析醫(yī)療影像圖片也被證實(shí)了可以提升診療效率。

在理想狀態(tài)下，目前醫(yī)療數(shù)字化是解決世界范圍內(nèi)醫(yī)療資源分配效率低下的最好方法。通過醫(yī)患之間的遠(yuǎn)程溝通，節(jié)省就醫(yī)時(shí)長(zhǎng)途遷徙的成本。這樣即使醫(yī)療資源過于集中在一線城市，那些生活在三四線和鄉(xiāng)鎮(zhèn)的人們也能通過這種方式獲得更好的醫(yī)療服務(wù)。

但醫(yī)療數(shù)字化帶來的絕不僅僅只有益處，它的陰暗面——數(shù)據(jù)泄露，正在帶給這個(gè)世界意想不到的結(jié)果。

數(shù)據(jù)泄露每天都發(fā)生在我們身邊，甚至很多時(shí)候都是合規(guī)合理的。比如同一企業(yè)旗下的多款軟件可以共享會(huì)員體系，從而共享用戶在不同場(chǎng)景下的行為數(shù)據(jù)。舉個(gè)例子來講，讓電商平臺(tái)知道我們叫了什么外賣，對(duì)于大多數(shù)人來說好像沒什么感覺。但如果讓除了醫(yī)院和藥店之外的任何企業(yè)知道我們掛了什么號(hào)、血壓有多高，恐怕大多數(shù)人都會(huì)有種被侵犯隱私的不適感。

但隨著移動(dòng)醫(yī)療、AI醫(yī)療影像、電子病歷等等數(shù)字化程序的普及，醫(yī)療數(shù)據(jù)被泄露已經(jīng)成為家常便飯。在去年九月，我們過就出現(xiàn)過7億公民信息遭泄露的事件，其中就包括某部委的醫(yī)療服務(wù)信息，有大量的孕檢信息遭到暴露并在暗網(wǎng)進(jìn)行交易。幾乎是同一時(shí)間，美國(guó)一家為患者提供家庭醫(yī)療服務(wù)的企業(yè)PaTIent Home Monitoring由于云端配置錯(cuò)誤，導(dǎo)致47．5G的數(shù)據(jù)泄露，曝光了美國(guó)15萬名患者的病歷。

這些醫(yī)療數(shù)據(jù)為何會(huì)出現(xiàn)如此大規(guī)模的泄露事件呢？一般來說有以下幾種原因：

1、 醫(yī)療數(shù)據(jù)太值錢，引起了黑客的密切關(guān)注

在互聯(lián)網(wǎng)產(chǎn)業(yè)里，醫(yī)療這個(gè)關(guān)鍵詞，總是和錢有著隱秘而又不道德的關(guān)系。醫(yī)療數(shù)據(jù)自然也會(huì)擁有比其他數(shù)據(jù)更高的價(jià)值，從而引起大量黑客關(guān)注。同時(shí)在此前《財(cái)經(jīng)》對(duì)醫(yī)療數(shù)據(jù)泄露相關(guān)事件的報(bào)道中，有醫(yī)院信息科工作人員表示，類似協(xié)和、華西、301等醫(yī)院中有很多政要和明星的就醫(yī)信息，有不少人渴望獲得這些信息，進(jìn)一步加大了醫(yī)療數(shù)據(jù)的誘惑性

2、 傳統(tǒng)醫(yī)院IT建設(shè)能力太太太差了，漏洞多的像漁網(wǎng)

作為傳統(tǒng)醫(yī)療機(jī)構(gòu)，要突然組建一套IT系統(tǒng)實(shí)際上是一件很困難的事。尤其現(xiàn)在隨著線上掛號(hào)系統(tǒng)、醫(yī)療大數(shù)據(jù)收集等等機(jī)制的實(shí)行，人們的醫(yī)療數(shù)據(jù)開始從內(nèi)網(wǎng)轉(zhuǎn)移到公網(wǎng)之上，給醫(yī)療機(jī)構(gòu)的信息部門增加了更多的難度。16年一年，在烏云網(wǎng)上被白帽子們上報(bào)的醫(yī)療機(jī)構(gòu)漏洞就有600多條。而這些漏洞大多都十分低級(jí)，與今天互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全水平完全不是一個(gè)世界?？梢姳粋鹘y(tǒng)醫(yī)院被黑客攻擊要有多么容易。

3、 移動(dòng)醫(yī)療產(chǎn)品正在成為隱患

今年年初比雷埃夫斯大學(xué)研究人員對(duì)安卓生態(tài)中20款最受歡迎的醫(yī)療、健康類產(chǎn)品進(jìn)行了調(diào)研，得出的結(jié)論是80％的產(chǎn)品涉嫌擅自傳播用戶數(shù)據(jù)。例如這些產(chǎn)品中有50％都和第三方共享用戶文本、多媒體甚至醫(yī)療影像方面的數(shù)據(jù)。而且有20％的應(yīng)用沒有推出包含隱私問題的用戶須知文件。

至于在平安好醫(yī)生、春雨醫(yī)生等等移動(dòng)產(chǎn)品中，即使不把數(shù)據(jù)向外透露，也面臨著一個(gè)問題——我們真的可以放心把自己的醫(yī)療數(shù)據(jù)交給這些企業(yè)嗎？

首先我們要明白以下的邏輯：第一，移動(dòng)醫(yī)療是一項(xiàng)非常燒錢的項(xiàng)目。第二，在中國(guó)醫(yī)療的市場(chǎng)化、商業(yè)化水平是非常之低的。

在平安好醫(yī)生發(fā)布招股書時(shí)，曾有人根據(jù)招股書中7億元市場(chǎng)推廣費(fèi)用、1．92億總注冊(cè)量、2100萬平均月活和1．9％付費(fèi)比例這些數(shù)字得出，平安好醫(yī)生獲取一個(gè)付費(fèi)用戶要花費(fèi)400元左右。

這一數(shù)字已經(jīng)接近當(dāng)年一些P2P軟件的用戶獲取費(fèi)用了，但和P2P操控資本獲利的模式比起來。移動(dòng)醫(yī)療產(chǎn)品的獲利模式通常是以下幾項(xiàng)——家庭醫(yī)生服務(wù)、付費(fèi)／免費(fèi)的問診和藥品／保健品售賣。所謂的家庭醫(yī)生和問診服務(wù)，大部分價(jià)格范圍都在幾十元一次——畢竟現(xiàn)如今自費(fèi)掛個(gè)專家號(hào)也就50元左右。

比起這些“走量”的服務(wù)，真正能讓產(chǎn)品獲利的通常是兩方面。一方面是VIP服務(wù)，概念和保險(xiǎn)類似以包年為期限，幫助用戶安排名醫(yī)電話咨詢、面診、甚至承諾幾天內(nèi)可以住院。另一方面就是產(chǎn)品內(nèi)電商入口所售賣的藥品、保健品、中成藥等等。

當(dāng)我們把自己的醫(yī)療數(shù)據(jù)交給這些剛剛嘗試醫(yī)療商業(yè)化的創(chuàng)業(yè)企業(yè)時(shí)，值得思考的問題就很多了。比如創(chuàng)業(yè)企業(yè)是否真的值得信任，如果未來出現(xiàn)了變現(xiàn)壓力，是否會(huì)通過夸張患者病情、推薦高價(jià)藥品的形式獲利？同時(shí)在移動(dòng)醫(yī)療這一豐富流量入口入駐的藥品（保健品）廠商、合作醫(yī)院等等，是否存在一個(gè)準(zhǔn)入標(biāo)準(zhǔn)？

一位前春雨醫(yī)生員工表示，在移動(dòng)醫(yī)療產(chǎn)品中，人們更愿意去詢問男科、婦科、生殖等等平時(shí)難以啟齒的問題，同時(shí)這些問題由于其隱秘性和難以界定的癥狀，也是“莆田系”的重災(zāi)區(qū)。同時(shí)這位前員工告訴我們，比移動(dòng)醫(yī)療產(chǎn)品數(shù)據(jù)更應(yīng)該讓人擔(dān)憂的，是孕期記錄、女性經(jīng)期記錄、醫(yī)美等等產(chǎn)品的數(shù)據(jù)，很多用戶只看到了這些產(chǎn)品的工具屬性或平臺(tái)屬性，卻沒人在意這些數(shù)據(jù)最終流向哪里。

我們更關(guān)心的，當(dāng)然是如何改善醫(yī)療數(shù)字化帶來的數(shù)據(jù)安全問題，讓人們更放心的享受醫(yī)療數(shù)字化帶來的便利。

第一， 增強(qiáng)對(duì)傳統(tǒng)醫(yī)療機(jī)構(gòu)信息安全的監(jiān)督并加以懲罰措施

世界上很多國(guó)家都對(duì)醫(yī)療數(shù)據(jù)有著相關(guān)監(jiān)督法規(guī)，在幾年前國(guó)家衛(wèi)計(jì)委出具的《遠(yuǎn)程醫(yī)療信息系統(tǒng)建設(shè)技術(shù)指南（2014年版）》也提出了采用統(tǒng)一設(shè)備采集數(shù)據(jù)、分布式離散儲(chǔ)存等等安全保障措施。

但《指南》中提到的安全措施僅僅是淺嘗輒止，像是提出了統(tǒng)一采集數(shù)據(jù)的想法，卻沒有對(duì)數(shù)據(jù)采集設(shè)備的制式制定標(biāo)準(zhǔn)。同時(shí)《指南》僅作為參照?qǐng)?zhí)行作用，沒有完整的監(jiān)督和懲罰機(jī)制，具體執(zhí)行時(shí)發(fā)生了數(shù)據(jù)泄露應(yīng)該如何追責(zé)更是一筆糊涂賬。但美國(guó)在90年代就制定了健康保險(xiǎn)攜帶和責(zé)任法案，提出對(duì)醫(yī)療數(shù)據(jù)進(jìn)行倒賣、故意泄露和利用會(huì)導(dǎo)致25萬美金的罰款和十年監(jiān)禁。這一法案至今對(duì)很多醫(yī)療健康產(chǎn)業(yè)都有監(jiān)督作用。

第二， 制定有關(guān)移動(dòng)醫(yī)療的準(zhǔn)入門檻

什么樣的企業(yè)可以做移動(dòng)醫(yī)療產(chǎn)品，目前這一規(guī)則似乎是由應(yīng)用商店制定的。但醫(yī)療畢竟屬于民生建設(shè)范疇，以我國(guó)當(dāng)前的現(xiàn)狀來看，如果移動(dòng)醫(yī)療是大趨勢(shì)，完全的市場(chǎng)化并不是最好的選擇。公權(quán)力的介入可以對(duì)移動(dòng)醫(yī)療產(chǎn)品產(chǎn)生的數(shù)據(jù)形成監(jiān)管，也能避免民生資源和市場(chǎng)化發(fā)展之間的沖突。像美國(guó)早在2011年就發(fā)布了針對(duì)移動(dòng)醫(yī)療產(chǎn)品的監(jiān)管指導(dǎo)草案，其中包含了嚴(yán)密的審批流程。

第三， 利用新技術(shù)保障信息安全

這一點(diǎn)貌似是目前看來最實(shí)際的解決方法，一方面阿里云、騰訊云等等云計(jì)算企業(yè)都開始關(guān)注醫(yī)療云領(lǐng)域，把標(biāo)準(zhǔn)化的服務(wù)和先進(jìn)的技術(shù)帶給醫(yī)院。另一方面區(qū)塊鏈在醫(yī)療方面的應(yīng)用也越來越多，例如在醫(yī)療信息流通過程中加入基于加密技術(shù)的身份認(rèn)證。不管是幾家醫(yī)院聯(lián)合建立私鏈，還是置于公鏈之上，都可以加一層保險(xiǎn)。

萌芽之中的醫(yī)療數(shù)字化，一定會(huì)成為改善醫(yī)療產(chǎn)業(yè)現(xiàn)狀的重要工具。想要讓這顆幼苗茁壯成長(zhǎng)，清除害蟲與雜草一定是第一步。