林杰

廈門大學附屬中山醫(yī)院，福建 廈門 361000

0 引言

在信息時代下，通過互聯(lián)網(wǎng)技術線上診療的人數(shù)不斷增加，各個平臺之間的信息互換，合作醫(yī)療越來越頻繁。雖然醫(yī)療服務質量明顯上升，但同時也暴露出了用戶的信息安全問題。互聯(lián)網(wǎng)醫(yī)療可以有效提高醫(yī)療效率，但也會造成個人信息丟失或者診斷數(shù)據(jù)隱私泄露等情況。這些信息一旦泄露，不僅會對用戶本人造成一定的傷害，還會對醫(yī)院造成不小的負面影響。因此在新時代背景下，如何加強互聯(lián)網(wǎng)醫(yī)療的信息安全和隱私保護十分重要。

1 醫(yī)療信息的特質

和其他行業(yè)不同，醫(yī)療行業(yè)具有明顯的社會服務屬性。而在醫(yī)療服務過程中所產(chǎn)生的信息數(shù)據(jù)具有高度的敏感性，其中涉及醫(yī)生和患者的個人安全以及大量隱私信息等。在進行醫(yī)療服務時，需要醫(yī)生了解患者的真實情況，需要患者毫無保留地坦白自己的所有身體信息，包括以往病史、人身醫(yī)療保險、家庭住址、醫(yī)學診斷報告、出生年月日等，這些信息都屬于一個人的隱私。而作為醫(yī)療數(shù)據(jù)，需要有效保護才能夠避免信息被不法人員盜用。國家針對醫(yī)療信息的重要性出臺了大量法律法規(guī)來嚴格保護患者的個人隱私。比如《侵權責任法》《執(zhí)業(yè)醫(yī)師法》等，這些法律條款中明確規(guī)定，醫(yī)生在提供醫(yī)療服務時需要嚴格遵守法律規(guī)定來保護患者的隱私信息。如果造成嚴重后果，那么將追究相應的刑事責任。參與醫(yī)療服務的機構和相關人員應該嚴格保密患者的隱私信息，不得在患者未同意的情況下擅自公開病例資料。針對醫(yī)療信息的特殊性，在共享和傳遞醫(yī)患信息時，各個醫(yī)療機構應該嚴格保證信息傳遞過程中的保密與安全性，避免信息發(fā)生泄漏情況[1]。

2 互聯(lián)網(wǎng)醫(yī)療的概念和模式分析

社會的發(fā)展離不開互聯(lián)網(wǎng)技術的推廣和應用，現(xiàn)代科學技術的普及讓更多以互聯(lián)網(wǎng)為載體的新興產(chǎn)業(yè)如雨后春筍般出現(xiàn)?；ヂ?lián)網(wǎng)醫(yī)療以互聯(lián)網(wǎng)為載體，結合了物聯(lián)網(wǎng)技術、大數(shù)據(jù)技術、通信技術和云計算技術，并融合了傳統(tǒng)醫(yī)療資源，形成了一種新的尋醫(yī)問診模式?；ヂ?lián)網(wǎng)醫(yī)療是新時代醫(yī)療體制改革的主要方向之一，這樣可以將有限的醫(yī)療資源最大化利用，對解決當前我國人均醫(yī)療資源分配不均的問題有重要的積極意義。

互聯(lián)網(wǎng)醫(yī)療總共有四種模式。第一種為遠程醫(yī)療系統(tǒng)?；颊吆歪t(yī)院之間可以通過互聯(lián)網(wǎng)技術不受時間空間限制的基礎上，相互進行醫(yī)學診斷。醫(yī)生可以通過視頻傳輸、計算機和通信等新技術，了解患者的問題。而患者則可以足不出戶，詢問自己的身體情況，了解自己的病情。第二種則是互聯(lián)網(wǎng)在線醫(yī)療，互聯(lián)網(wǎng)在線醫(yī)療利用大數(shù)據(jù)云平臺和人工智能技術在遠程診療的基礎上，為患者提供相應的處方，同時還能夠提供養(yǎng)生保健和看病問診等服務。第三種則是移動醫(yī)療，患者可以利用手機等智能設備進行詢問自己的病情。而這種移動醫(yī)療方式改變了過去人們只能到醫(yī)院看病的傳統(tǒng)方式?；颊邿o論是在路上家中還是在任何地方都可以利用手機聽取醫(yī)生的建議，獲取有關身體健康的相關信息資訊或者良好的醫(yī)療服務體驗。最后則是互聯(lián)醫(yī)療，可以實現(xiàn)在不同的醫(yī)療平臺中共享資源。比如一位患者可以在醫(yī)療平臺中上傳自己的病情信息，同時獲得多名醫(yī)生的診斷，這樣可以讓診斷結果更為客觀、全面、準確[2]。

3 互聯(lián)網(wǎng)醫(yī)療中的信息安全面臨的挑戰(zhàn)

首先是咨詢服務中所面臨的泄露風險，患者可以在網(wǎng)絡平臺或者網(wǎng)頁上進行預約掛號，同時還能夠利用網(wǎng)絡技術向醫(yī)生尋求建議以及和其他病友交流自己的身體信息。但這一過程中存在嚴重的保密性和安全性等隱私數(shù)據(jù)問題?；颊咝枰顚懸幌盗械膫€人信息才能夠獲得網(wǎng)站的服務，而在分享自己的就診經(jīng)驗時，也會在無意中透露自己的個人隱私信息。這些碎片化的信息看似毫無價值，但如果被不法分子利用起來串聯(lián)之后，則很有可能被一些人識別自己的身份。如今的互聯(lián)網(wǎng)具有明顯的開放性特點，患者在傳遞和分享自己的信息時并不知道誰可以獲取自己的信息，也不知道自己的信息會被用于何處。在信息泄露時，很難利用法律手段來維護自己的權益[3]。而且，在互聯(lián)網(wǎng)時代下，一些網(wǎng)站是允許其他第三方比如廣告商等獲取用戶信息的，這就導致患者在瀏覽外部廣告時，很容易將自己的信息泄露給廣告商或者其他第三方單位。而這些第三方單位則能夠利用這些信息追蹤患者，利用線上交流軟件、電話、短信等方式實現(xiàn)定向廣告推送。如今互聯(lián)網(wǎng)機構與組織數(shù)量眾多，但整體水平乘次不齊，其中的工作人員綜合素質同樣具有一定的差異性。而這些工作人員很有可能從網(wǎng)絡后臺中獲取用戶的大量健康信息將其倒賣。一旦發(fā)生患者隱私信息泄露的情況下，很難將責任落實到個人，也有很多工作人員受到利益蠱惑，故意收集患者信息販賣從中牟利。

其次是遠程醫(yī)療服務中的信息泄露風險。遠程醫(yī)療服務需要利用互聯(lián)網(wǎng)技術遠距離對患者進行醫(yī)學診療。這種方式突破了時間和空間的限制，進一步優(yōu)化了現(xiàn)有的醫(yī)療資源配置。同時也讓一些身體行動不便的患者不需要耗費大量的時間，長途跋涉去醫(yī)院獲取醫(yī)療服務。但在遠程醫(yī)療過程中同樣存在較為嚴重的隱私泄露風險?；颊咝枰ㄟ^互聯(lián)網(wǎng)技術傳輸自己的病理學診斷以及影像學診斷的相關信息和圖片數(shù)據(jù)，在與醫(yī)生進行溝通時也會采用視頻通話的方式。而在這一過程中，數(shù)據(jù)可能會發(fā)生篡改和攔截，視頻也有可能遭遇竊聽。如果沒有注意患者隱私信息的保護，則和很容易導致患者的隱私信息泄露，對患者造成一定的不利影響。在提供遠程醫(yī)療服務時，其共享范圍會拓展至整個互聯(lián)網(wǎng)。而這些電子化后的數(shù)據(jù)信息很容易被復制或者被第三方攔截，帶來巨大的信息安全隱患。

除此之外，在使用移動醫(yī)療設備時也會發(fā)生隱私信息的泄露風險。互聯(lián)網(wǎng)技術的發(fā)展催生出各種移動醫(yī)療設備，比如可穿戴的手環(huán)可以實現(xiàn)健康管理功能。而針對一些慢性病的監(jiān)測，也出現(xiàn)了血糖儀和遠程醫(yī)療的監(jiān)控設備等。這些先進的移動醫(yī)療設備受到了患者的歡迎，但這些醫(yī)療設備會在使用過程中持續(xù)采集和存儲患者的相關信息，并通過互聯(lián)網(wǎng)醫(yī)療向醫(yī)療機構傳遞這些信息數(shù)據(jù)。與此同時，這些設備還有可能記錄其他的數(shù)據(jù)，比如患者的位置信息等。而這些數(shù)據(jù)會對一些商業(yè)企業(yè)產(chǎn)生巨大的利用價值，比如結合位置信息和使用的移動醫(yī)療設備特點了解患者的消費特點，實現(xiàn)定向營銷。這樣可以為商業(yè)企業(yè)帶來巨大的經(jīng)濟效益，而這則導致大量患者在使用移動醫(yī)療設備時會被盜竊信息用于商業(yè)企業(yè)營銷[4]。當前我國對這類能夠采集和儲存患者隱私信息的設備并沒有明確的規(guī)定，而患者在使用一些遠程家用設備時其隱私信息需要被方位、存儲和傳輸。部分用戶可能因為有意為之或者操作不當?shù)?，造成自己或其他家人的隱私信息出現(xiàn)泄露情況。比如一些用戶疏忽大意，錯誤使用一些不安全上網(wǎng)設備，例如免費的路由器等，導致自己的隱私信息泄露甚至被篡改。針對使用移動醫(yī)療設備的患者，如果不從源頭上加強他們的信息保護意識，那么其他端口把關再嚴格也無濟于事。

4 互聯(lián)網(wǎng)醫(yī)療中的信息安全和隱私保護的對策

4.1 構建相關管理監(jiān)督機構

互聯(lián)網(wǎng)技術迅速發(fā)展和應用，讓人們的信息安全和隱私問題越來越嚴重，這就需要國家相關部門針對當前互聯(lián)網(wǎng)醫(yī)療的發(fā)展情況建立完善的監(jiān)管體系。既要明確責任劃分，還需要加強監(jiān)管力度，針對一些信息泄露的平臺和機構嚴肅處理。從而有效減少隱私信息泄露的現(xiàn)象，保護患者的個人隱私。同時國家還應該完善信息保護的相關法律規(guī)定，滿足當前互聯(lián)網(wǎng)醫(yī)療發(fā)展的需求。我國互聯(lián)網(wǎng)技術應用在醫(yī)療行業(yè)起步較晚，發(fā)展時間較短。因此尚沒有系統(tǒng)性的法律法規(guī)能夠加強醫(yī)療信息的安全性，尤其是在隱私保護方面。雖然相關保護規(guī)定眾多，但較為分散，大多存在于效力不一的法律法規(guī)以及規(guī)范性文件中。而這則需要建立有關個人信息、醫(yī)療健康信息等方面的專門法律規(guī)定，包括移動設備健康信息的收集、遠程醫(yī)療過程的信息收集、互聯(lián)網(wǎng)技術在診療過程中的應用等。這些都需要加強對醫(yī)療機構的統(tǒng)籌管理，通過構建相關管理監(jiān)督機構針對醫(yī)院的日常信息安全與隱私保護進行監(jiān)管。同時還需要處理有關侵權事件的咨詢和訴訟問題，通過建立層級管理機制，來提高行政干預效率。加強患者的隱私保護，確?；颊叩男畔踩?。目前世界上已經(jīng)有109個國家出臺了專門的個人信息保護法，我國也應該重視起互聯(lián)網(wǎng)醫(yī)療中患者隱私信息的保護，打造系統(tǒng)性法律，避免患者隱私信息被盜用。

除此之外，醫(yī)療機構還應該確?；颊咧闄?、同意權的行使渠道暢通?；ヂ?lián)網(wǎng)醫(yī)療具有較高的商業(yè)價值，如果被人利用來創(chuàng)造商業(yè)利益，則會對患者的個人生活造成一定的危害。而信息的利用者有義務告知信息主體，他們將如何存儲、如何使用或者與誰共享這些健康醫(yī)療信息。而且在法律的規(guī)定下，需要獲得患者同意之后才能夠進行信息的處理，在獲得患者知情同意的基礎上，還應該注意使用公眾能理解的語言來進行告知。醫(yī)療機構可以利用隱私保護電子化技術，將與隱私信息有關的相關決策自動傳送給患者。而患者則可以碎片化后分享自己的信息，這樣可以有效提高信息保護的力度[5]。

4.2 構建信息安全防護系統(tǒng)

完善的信息安全防護系統(tǒng)是提高隱私信息保護力度的重要基礎。在互聯(lián)網(wǎng)醫(yī)療發(fā)展過程中，需要醫(yī)療機構加強互聯(lián)網(wǎng)醫(yī)療平臺的應用，豐富其中的功能，加強各個板塊的建設?；ヂ?lián)網(wǎng)醫(yī)療的發(fā)展讓患者和醫(yī)生之間的溝通更加方便快捷，患者需要用到醫(yī)療平臺來將自己的信息傳遞給醫(yī)生，而這一過程很有可能發(fā)生隱私信息泄露的風險。這就需要醫(yī)療機構加強醫(yī)療軟件的安全防護，避免醫(yī)患信息泄露。例如醫(yī)療機構可以參照銀行的防護系統(tǒng)來設置信息安全防護系統(tǒng)，最小化安全風險，來確?；颊邆€人信息隱私的安全性。部分不法分子可能會利用各種技術手段來入侵醫(yī)療機構的網(wǎng)絡平臺，非法瀏覽甚至篡改和盜竊患者的隱私信息。而在構建信息安全防護系統(tǒng)時，可以構建分級分類的審查機制，加強信息技術的使用和監(jiān)管。引入命名技術、訪問控制技術、加密技術、審計技術等，結合我國醫(yī)療行業(yè)發(fā)展實際情況，加強信息安全防護系統(tǒng)的建設，為患者的隱私信息安全樹立一道重要屏障[6]。

4.3 強化注冊人員審核分析

從事醫(yī)療行業(yè)的相關人員，其本身的職責義務意義重大，直接關系著一個人的生命健康。因此醫(yī)療機構在招聘相關工作人員時應該嚴格把關，提高招聘門檻。針對如今患者隱私信息泄露的問題，明確招聘條件，確保相關從業(yè)人員擁有較高的責任意識和信息安全意識。同時每一位從業(yè)人員應該明白，醫(yī)療平臺的主要功能是救死扶傷，而不是信息的非法利用。這就需要醫(yī)療機構強化注冊人員的審核與分析，確保從業(yè)人員不會利用他人的身份信息注冊從事崗位。

除此之外，還需要從業(yè)人員明確信息開放和隱私保護二者之間的關系。在信息時代下，互聯(lián)互通和信息開放是大勢所趨。醫(yī)療機構的工作人員在關注醫(yī)療信息安全與隱私保護等相關問題時，也應該避免隱私保護的絕對化。如果過分地限制信息流通，會導致很多有重要應用價值的信息無法得到共享和利用，不利于發(fā)揮互聯(lián)網(wǎng)醫(yī)療的優(yōu)勢作用。比如部分的患者健康信息在醫(yī)學研究和公共衛(wèi)生管理方面有著極其重要的意義，合理應用能夠促進互聯(lián)網(wǎng)醫(yī)療服務的可持續(xù)發(fā)展。如果從業(yè)人員沒有意識到信息開放的重要性，盲目開展信息安全和隱私保護工作，反而會阻礙醫(yī)療行業(yè)的發(fā)展[7]。

4.4 構建良好醫(yī)療應用平臺

要想進一步提高互聯(lián)網(wǎng)醫(yī)療服務的質量，讓人們在日常的生活中更頻繁應用互聯(lián)網(wǎng)醫(yī)療服務，則需要構建良好的醫(yī)療應用平臺。同時還需要醫(yī)療機構完善平臺中的不同功能，加強各個模塊建設，來滿足患者的診療需求?；ヂ?lián)網(wǎng)醫(yī)療平臺的建設應該充分建立在原有信息化改革建設成果的基礎上，同時還需要和周邊的療養(yǎng)中心、藥店以及城市的各級醫(yī)院等實現(xiàn)數(shù)據(jù)對接。這樣才可以加強信息資源的共享，合理運用信息資源，滿足現(xiàn)代化就醫(yī)需求。同時構建良好的醫(yī)療應用平臺還能夠促進醫(yī)療體制的改革，并提高患者隱私信息的保護力度，實現(xiàn)互聯(lián)網(wǎng)醫(yī)療可持續(xù)健康發(fā)展。

5 結語

綜上所述，互聯(lián)網(wǎng)技術的發(fā)展和應用改變了人們現(xiàn)有的生活方式，讓人們的日常生活更加便利。無論是對于出行、購物、醫(yī)療還是教育等，都帶來了顯而易見的好處，而互聯(lián)網(wǎng)技術在醫(yī)療行業(yè)中的應用則讓廣大患者獲得了更優(yōu)質的醫(yī)療服務體驗。但眾所周知，網(wǎng)絡作為一把雙刃劍，既能夠帶給人們巨大的好處，也會造成嚴重的信息隱私泄露問題，導致一個人的隱私信息有更多的機會暴露在其他人眼前。這就需要加強互聯(lián)網(wǎng)醫(yī)療信息安全和隱私保護力度，完善醫(yī)療信息儲存管理系統(tǒng)。同時國家相關部門也應該與時俱進，積極落實相關政策，構建一個安全穩(wěn)定的互聯(lián)網(wǎng)醫(yī)療環(huán)境。