全國(guó)數(shù)據(jù)資源調(diào)查報(bào)告發(fā)布，醫(yī)療數(shù)據(jù)資產(chǎn)安全該如何保障？

我國(guó)數(shù)據(jù)資源“產(chǎn)—存—算”規(guī)模優(yōu)勢(shì)基本形成，數(shù)據(jù)“供—流—用”各環(huán)節(jié)主體逐漸豐富，海量數(shù)據(jù)和豐富場(chǎng)景優(yōu)勢(shì)潛力亟需釋放，數(shù)據(jù)資源管理和利用整體處于起步階段。當(dāng)前，我國(guó)數(shù)據(jù)資源有以下幾個(gè)特征：

全國(guó)數(shù)據(jù)資源調(diào)查工作驗(yàn)證了我國(guó)發(fā)展數(shù)字經(jīng)濟(jì)具備超大規(guī)模市場(chǎng)、海量數(shù)據(jù)資源和豐富應(yīng)用場(chǎng)景潛在優(yōu)勢(shì)。在醫(yī)療機(jī)構(gòu)數(shù)字化轉(zhuǎn)型過(guò)程中，醫(yī)院、患者、管理者、公衛(wèi)以及科研人員等各方對(duì)數(shù)據(jù)利用和共享的需求日益強(qiáng)烈，醫(yī)療數(shù)據(jù)由“靜態(tài)”轉(zhuǎn)為“動(dòng)態(tài)”，數(shù)據(jù)共享流通更加頻繁，數(shù)據(jù)集中處理、廣泛共享、交叉使用成為剛性業(yè)務(wù)需求，醫(yī)療機(jī)構(gòu)的數(shù)據(jù)安全還存在諸多挑戰(zhàn)。

由于數(shù)據(jù)管理標(biāo)準(zhǔn)不夠完善、交易體系不夠健全，數(shù)據(jù)資源整體質(zhì)量不高、數(shù)據(jù)資產(chǎn)流通不暢，導(dǎo)致數(shù)據(jù)資源供給能力無(wú)法適應(yīng)數(shù)字經(jīng)濟(jì)快速發(fā)展的迫切需要。當(dāng)前很多醫(yī)療機(jī)構(gòu)尚未摸清所擁有的數(shù)據(jù)資產(chǎn)情況，數(shù)據(jù)難以從資源變?yōu)橛袃r(jià)值的資產(chǎn)，有效的數(shù)據(jù)資源供給仍然不足。

隨著技術(shù)和算法的發(fā)展，創(chuàng)新應(yīng)用不斷涌現(xiàn)，醫(yī)療海量數(shù)據(jù)聚集后的風(fēng)險(xiǎn)加劇，數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)濫用等安全風(fēng)險(xiǎn)壓力巨大。

監(jiān)管要求日趨精細(xì)化，網(wǎng)絡(luò)和數(shù)據(jù)安全監(jiān)管要求越來(lái)越多，滿足監(jiān)管的難度越來(lái)越大。

從國(guó)家層面，以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《密碼法》等法律為核心驅(qū)動(dòng)，以《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例（征）》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《商用密碼管理?xiàng)l例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征）》等條例為抓手的數(shù)據(jù)安全保障體系，通過(guò)賦予數(shù)據(jù)發(fā)展和應(yīng)用權(quán)利，明確數(shù)據(jù)安全保護(hù)義務(wù)，要求數(shù)據(jù)相關(guān)方落實(shí)安全責(zé)任和監(jiān)管職責(zé)。分析來(lái)看，國(guó)家層面制度法規(guī)明確提出了衛(wèi)生健康主管部門(mén)承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)。

從行業(yè)層面，《關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見(jiàn)》和《關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見(jiàn)》基本確定了醫(yī)療行業(yè)的兩大方向：互聯(lián)網(wǎng)醫(yī)療和大數(shù)據(jù)應(yīng)用。隨后，《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》《關(guān)于進(jìn)一步完善醫(yī)療衛(wèi)生服務(wù)體系的意見(jiàn)》《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法》《互聯(lián)網(wǎng)診療管理辦法（試行）》《互聯(lián)網(wǎng)醫(yī)院管理辦法（試行）》《遠(yuǎn)程醫(yī)療服務(wù)管理規(guī)范（試行）》等規(guī)章制度的出臺(tái)保障了相關(guān)指導(dǎo)意見(jiàn)的落地實(shí)施。分析來(lái)看，醫(yī)療行業(yè)重點(diǎn)關(guān)注可信體系建設(shè)、個(gè)人隱私信息保護(hù)、網(wǎng)絡(luò)安全等級(jí)保護(hù)、安全管理監(jiān)督、健康醫(yī)療信息化復(fù)合型人才隊(duì)伍建設(shè)等重點(diǎn)方向。

醫(yī)療數(shù)據(jù)在不同處理環(huán)節(jié)間的流動(dòng)加劇了風(fēng)險(xiǎn)，包括數(shù)據(jù)所有權(quán)變更、數(shù)據(jù)傳輸?shù)葐?wèn)題，增加了數(shù)據(jù)保護(hù)的復(fù)雜性。

醫(yī)療數(shù)據(jù)是國(guó)家重要的基礎(chǔ)性戰(zhàn)略資源，關(guān)系到國(guó)家戰(zhàn)略安全、國(guó)家生物安全、人民生命安全和公民個(gè)人隱私安全。道普信息風(fēng)險(xiǎn)管控專(zhuān)家建議，建立一套完善的健康醫(yī)療數(shù)據(jù)安全治理體系，以網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全保障措施、數(shù)據(jù)流轉(zhuǎn)全程留痕、數(shù)據(jù)安全監(jiān)測(cè)和預(yù)警、數(shù)據(jù)泄露事故可溯源為中心的防護(hù)手段，對(duì)于醫(yī)療行業(yè)來(lái)說(shuō)迫在眉睫。

《全國(guó)數(shù)據(jù)資源調(diào)查報(bào)告(2023年)》的發(fā)布，不僅是對(duì)我國(guó)數(shù)據(jù)資源的一次全面診斷，更是對(duì)醫(yī)療數(shù)據(jù)未來(lái)發(fā)展路徑的深度規(guī)劃。它標(biāo)志著我國(guó)醫(yī)療數(shù)據(jù)治理體系正邁向更加成熟、規(guī)范的新階段。在合規(guī)與技術(shù)雙輪驅(qū)動(dòng)下，醫(yī)療行業(yè)有望在數(shù)據(jù)的海洋中破浪前行，開(kāi)創(chuàng)數(shù)字化轉(zhuǎn)型的新篇章，為人民群眾的生命健康保駕護(hù)航，實(shí)現(xiàn)健康中國(guó)的宏偉愿景。