聲明：所有內(nèi)容信息均來源于網(wǎng)絡(luò)，僅供藥品專業(yè)人士閱讀，不作為用藥依據(jù)，如有藥品疑問，歡迎咨詢在線藥師。

用戶的醫(yī)療信息具有巨大的商業(yè)價值。分享的范圍應由立法明確界定。

在線咨詢。

病歷不能公開。

經(jīng)濟日報27日報道，移動互聯(lián)網(wǎng)正在深刻改變現(xiàn)有的傳統(tǒng)醫(yī)療模式。去年，阿里巴巴開始加速推進“未來醫(yī)院”計劃，旨在幫助醫(yī)院提高運營效率，優(yōu)化醫(yī)療資源配置。

互聯(lián)網(wǎng)醫(yī)療成為新一輪互聯(lián)網(wǎng)投資的熱點。預計到2017年，中國移動醫(yī)療市場規(guī)模將達到125億元。但門檻太低，導致移動互聯(lián)網(wǎng)醫(yī)療行業(yè)魚龍混雜，信息解決方案內(nèi)容混雜，直接影響用戶對這個行業(yè)的信任。然而，開放的互聯(lián)網(wǎng)空、監(jiān)管的暫時缺位、盈利模式的不清晰，也引發(fā)了人們對個人數(shù)據(jù)安全的擔憂。

現(xiàn)行立法《侵權(quán)責任法司法解釋》沒有明確區(qū)分醫(yī)療信息。

網(wǎng)絡(luò)大數(shù)據(jù)與移動設(shè)備結(jié)合形成的用戶醫(yī)療信息是一個包含用戶一生中幾乎所有基本信息的數(shù)據(jù)庫。這個數(shù)據(jù)庫不僅是保護用戶就醫(yī)和健康的“字典”，更是一個極具商業(yè)價值的隱私數(shù)據(jù)庫。

用戶基本信息屬于典型的用戶隱私，屬于世界各國隱私法和個人信息保護法的保護范圍。任何機關(guān)、機構(gòu)、組織和個人無權(quán)擅自披露信息，也無權(quán)通過倒賣、出售、發(fā)送廣告等方式非法使用信息。

我國《侵權(quán)責任法》首次將隱私權(quán)寫入民事法律體系。隨后，最高法也于2014年10月10日頒布實施了《網(wǎng)絡(luò)侵權(quán)司法解釋》，再次強調(diào)保護包括基因在內(nèi)的個人信息，任何人不得非法披露。

司法解釋未對醫(yī)療信息類型作出明確區(qū)分，將遺傳信息、病歷、健康檢查資料、家庭住址、私人活動等作為隱私保護范圍。特別是，該解釋中關(guān)于“私人活動”的規(guī)定表明，幾乎所有在線醫(yī)療信息實際上都受到法律的保護。

立法建議，收集和使用醫(yī)療信息應事先獲得用戶授權(quán)。

問:

醫(yī)療信息和個人基本信息有什么區(qū)別？

答:

用戶的醫(yī)療信息更具有醫(yī)療價值。越是有醫(yī)療價值的信息，越有商業(yè)價值?，F(xiàn)行法律僅將“非法披露”作為侵權(quán)責任的構(gòu)成要件。雖然非常有利于大數(shù)據(jù)“隱性”使用的發(fā)展，但也可能導致大數(shù)據(jù)使用的濫用。

建議:法律應明確用戶個人信息和醫(yī)療信息屬于隱私敏感信息。醫(yī)療機構(gòu)、網(wǎng)絡(luò)服務(wù)提供商和第三方機構(gòu)應確保信息安全。在收集和使用該信息時，應明確獲得用戶的事先授權(quán)，不得越界使用、超期限使用或非法轉(zhuǎn)賣、轉(zhuǎn)讓。

問:

保護用戶醫(yī)療信息與精準營銷沖突嗎？

答:

大數(shù)據(jù)時代，基于大數(shù)據(jù)的定向營銷和定向廣告并不違反隱私法。精準廣告在一定程度上有利于用戶的選擇，也符合互聯(lián)網(wǎng)“自由時代”的發(fā)展趨勢。然而，如果有針對性的廣告違背用戶的意愿，甚至在用戶明確拒絕的情況下仍堅持推送，則可能導致侵犯用戶的生活安寧權(quán)。

特別是，如果這些敏感信息在網(wǎng)絡(luò)服務(wù)商或網(wǎng)絡(luò)醫(yī)療機構(gòu)之間暢通無阻，在安全領(lǐng)域就沒有人能保證用戶的隱私。這些信息一旦泄露，肯定會對用戶造成不可挽回的損失。

建議:法律應明確精準營銷的范圍。精準營銷和廣告是大數(shù)據(jù)和免費互聯(lián)網(wǎng)時代的前提，法律不應該禁止精準營銷。但是，精準營銷也要控制在一定的范圍和限度內(nèi)。當用戶明確拒絕時，當用戶不再使用網(wǎng)絡(luò)服務(wù)或醫(yī)療服務(wù)時，網(wǎng)絡(luò)服務(wù)提供者或醫(yī)療機構(gòu)不得以任何方式繼續(xù)精準營銷。

我國立法應盡快引入“遺忘權(quán)”的立法理念，將用戶視為自身信息的控制者。相關(guān)信息持有人在不再繼續(xù)使用服務(wù)或產(chǎn)品后，應立即完整刪除相關(guān)信息記錄。

問:

醫(yī)療信息采集如何符合《關(guān)于加強互聯(lián)網(wǎng)個人信息保護的決定》規(guī)定的“合法、正當、必要”的基本原則？

答:

用戶行為信息和實時監(jiān)控信息是典型的大數(shù)據(jù)信息。只要收集、使用或利用這些信息時沒有明確說明對個人的信息披露，使用大數(shù)據(jù)信息的行為不僅是違法的，甚至應該受到鼓勵。

該信息本質(zhì)上屬于數(shù)據(jù)產(chǎn)品，不在個人信息保護范圍內(nèi)。這些大數(shù)據(jù)產(chǎn)品在醫(yī)療機構(gòu)和醫(yī)療產(chǎn)品服務(wù)機構(gòu)之間的自由流動，將大大提升醫(yī)療發(fā)展水平，這也是大數(shù)據(jù)醫(yī)療最值得稱道的部分。

立法建議:立法應將這些原則體現(xiàn)到醫(yī)療信息保護中。必要性原則是防止過度收集用戶信息，網(wǎng)絡(luò)服務(wù)提供者和醫(yī)療機構(gòu)不得以任何理由在未明確告知信息收集范圍的情況下超出必要范圍。

合法性是指網(wǎng)絡(luò)服務(wù)提供者、醫(yī)療機構(gòu)或第三方機構(gòu)是用戶信息的保證人，信息的使用應遵守包括《侵權(quán)責任法》、《消費者權(quán)益保護法》、《未成年人保護法》等在內(nèi)的法律法規(guī)。，并對信息泄露或非法使用承擔民事、行政或刑事責任。

合法性原則是指信息使用者為了使用者的利益使用信息，遵守事先承諾，不得利用技術(shù)優(yōu)勢或信息優(yōu)勢非法使用醫(yī)療信息。

問:

如何區(qū)分醫(yī)療信息的“濫用”和“共享”。

答:

醫(yī)療信息濫用的表現(xiàn)形式是，定向廣告擾亂用戶的生活安寧權(quán)；二是用戶的醫(yī)療信息被泄露或出售。

作為醫(yī)療機構(gòu)的信息收集者，利用大數(shù)據(jù)處理的信息產(chǎn)品，以及用戶的基本信息和醫(yī)療信息，都是網(wǎng)絡(luò)服務(wù)商與醫(yī)療機構(gòu)或第三方機構(gòu)共享的產(chǎn)品。

建議:立法明確網(wǎng)絡(luò)服務(wù)提供者、醫(yī)療機構(gòu)、第三方機構(gòu)之間“共享”醫(yī)療信息的范圍，法律禁止醫(yī)療信息的非法流動。

共享也要符合法律和必要性、合法性原則，提前告知用戶信息流方向和使用情況。未經(jīng)用戶同意，任何人、組織和機構(gòu)不得與他人非法共享醫(yī)療信息。

中國政法大學傳播法研究中心朱偉研究員。