在醫(yī)療領域,數(shù)據(jù)如同生命之源,滋養(yǎng)著醫(yī)療創(chuàng)新與服務提升。然而,隨著醫(yī)療數(shù)據(jù)的海量增長,如何確保數(shù)據(jù)的安全與合規(guī)使用,成為擺在我們面前的一道難題。
近日,國家衛(wèi)生健康委官網(wǎng)發(fā)布《關(guān)于政協(xié)第十四屆全國委員會第二次會議第03879號(醫(yī)療衛(wèi)生類331號)提案答復的函》,針對《關(guān)于建立價格保護機制,完善全鏈條支持本土Ⅰ類新藥的提案》作出相應答復。國家衛(wèi)生健康委表示,下一步,將加快制定衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級指南標準,為醫(yī)療衛(wèi)生機構(gòu)和企業(yè)合理合規(guī)使用數(shù)據(jù)打好基礎;啟動激發(fā)醫(yī)療健康數(shù)據(jù)要素價值試點,豐富醫(yī)療健康數(shù)據(jù)供給,推動數(shù)據(jù)流通應用。
醫(yī)療數(shù)據(jù)分類分級
數(shù)據(jù)安全和價值雙重保障
醫(yī)療行業(yè)在數(shù)字化轉(zhuǎn)型中迅猛發(fā)展,醫(yī)療大數(shù)據(jù)作為核心驅(qū)動力,深刻改變醫(yī)療服務的模式與效率。它不僅促進醫(yī)療信息的流通與共享,推動個性化、精化的醫(yī)療服務新生態(tài)。同時,也在提升醫(yī)療服務質(zhì)量、優(yōu)化醫(yī)療資源配置等方面展現(xiàn)巨大潛力,帶來更多便捷、高效的服務體驗。因此,對醫(yī)療數(shù)據(jù)進行分類分級,是滿足現(xiàn)行數(shù)據(jù)相關(guān)法律法規(guī)要求,也是探索數(shù)據(jù)資產(chǎn)化的合法合規(guī)保障。醫(yī)療數(shù)據(jù)分類分級是指根據(jù)醫(yī)療數(shù)據(jù)的特征、敏感性、價值等因素,將醫(yī)療數(shù)據(jù)劃分為不同的類別和等級,以便對醫(yī)療數(shù)據(jù)進行有效的管理。無論是從數(shù)據(jù)安全的角度還是醫(yī)療數(shù)據(jù)價值挖掘的角度,對醫(yī)療機構(gòu)收集、存儲的數(shù)據(jù)進行分類分級體系建設,更是有著重要意義:一是可以提高醫(yī)療數(shù)據(jù)的安全性。通過對醫(yī)療數(shù)據(jù)進行分類分級,可以明確哪些數(shù)據(jù)需要重點保護,哪些數(shù)據(jù)可以開放共享,以及如何保護和共享。這樣可以有效防止數(shù)據(jù)的泄露、篡改、丟失等安全風險,保障數(shù)據(jù)的保密性、完整性和可用性。
二是可以促進醫(yī)療數(shù)據(jù)的有效利用,是實現(xiàn)醫(yī)療數(shù)據(jù)資產(chǎn)化的重要前提和基礎。通過對醫(yī)療數(shù)據(jù)進行分類分級,可以更好地識別數(shù)據(jù)的價值和潛力,以及滿足不同業(yè)務場景和需求的數(shù)據(jù)。這樣可以有效提升數(shù)據(jù)的開發(fā)利用和共享交換效率和效果,支持醫(yī)療質(zhì)量、創(chuàng)新應用等方面的發(fā)展。
政策法規(guī)引領
醫(yī)療數(shù)據(jù)分類分級不斷完善
近年來,隨著醫(yī)療數(shù)據(jù)重要性的日益凸顯,國家層面對于醫(yī)療數(shù)據(jù)分類分級的重視程度也在不斷提升。這一政策的出臺,無疑為醫(yī)療數(shù)據(jù)分類分級提供了有力的政策保障和指引?!吨腥A人民共和國數(shù)據(jù)安全法》第二十一條、《中華人民共和國個人信息保護法》第五十一條,明確提出了要求組織對數(shù)據(jù)實行分類分級保護,對個人信息進行分類保護,為醫(yī)院數(shù)據(jù)安全工作提供了法律依據(jù)和行為準則,也要求醫(yī)院需嚴格遵守相關(guān)法律法規(guī),建立健全數(shù)據(jù)安全管理體系。
在醫(yī)療行業(yè)中,《“十四五”全民健康信息化規(guī)劃》《中共中央、國務院關(guān)于構(gòu)建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》等政策的陸續(xù)出臺,建立健全健康醫(yī)療數(shù)據(jù)管理制度,培育健康醫(yī)療數(shù)據(jù)要素市場,激發(fā)數(shù)據(jù)要素價值,推動健康醫(yī)療大數(shù)據(jù)在疾病預防、健康管理、輔助決策、藥物研發(fā)、醫(yī)療保險、精醫(yī)療等方面產(chǎn)業(yè)化、規(guī)模化應用已經(jīng)是大勢所趨。
醫(yī)療行業(yè)數(shù)據(jù)管理
挑戰(zhàn)與機遇并存
盡管醫(yī)療行業(yè)都認識到數(shù)據(jù)分類分級管理的重要性,但在實際操作中,仍面臨諸多挑戰(zhàn)。
數(shù)據(jù)質(zhì)量和可信度不高。
醫(yī)療數(shù)據(jù)是由多個異構(gòu)系統(tǒng)產(chǎn)生或收集的,數(shù)據(jù)的格式、結(jié)構(gòu)、標準、語義等可能存在不一致、不完整、不準確等問題,影響了數(shù)據(jù)的質(zhì)量和可信度,也影響了數(shù)據(jù)的互聯(lián)互通。這些問題需要通過數(shù)據(jù)治理的手段進行發(fā)現(xiàn)、清洗、整合、質(zhì)量監(jiān)控等操作,提升數(shù)據(jù)的完整性和可信度,但這些操作也需要投入大量的人力和時間成本。
專業(yè)領域的技術(shù)人員缺乏。
醫(yī)療數(shù)據(jù)分類分級是一項涉及多個領域的綜合性工作,需要有醫(yī)學管理、信息技術(shù)、數(shù)據(jù)治理、數(shù)據(jù)安全、數(shù)據(jù)分析、法律合規(guī)等方面的專業(yè)知識和技能,醫(yī)療機構(gòu)往往面臨著工作人員“懂技術(shù)的不懂法律、懂法律的不懂技術(shù)”的尷尬。需要有復合型人才或多個領域?qū)I(yè)人員配合,才能夠?qū)Σ煌悇e和等級的數(shù)據(jù)進行安全合規(guī)的分類分級保護,防止數(shù)據(jù)的泄露、篡改、丟失或非法利用。
缺乏有效的醫(yī)療數(shù)據(jù)分類分級工具和平臺。
目前,醫(yī)療數(shù)據(jù)分類分級工作主要依靠人工進行,工作量大、效率低、準確性差。需要開發(fā)有效的醫(yī)療數(shù)據(jù)分類分級工具和平臺,利用人工智能、大數(shù)據(jù)、云計算等技術(shù),實現(xiàn)對醫(yī)療數(shù)據(jù)的自動化或半自動化的發(fā)現(xiàn)、識別、打標、監(jiān)控等操作,提升醫(yī)療數(shù)據(jù)分類分級工作效率和效果。
全過程風險管控
保障數(shù)據(jù)分類分級
針對這些難題,道普信息風險管控領域的專家提出了一系列切實可行的解決方案。
梳理要“全”:基于醫(yī)療護數(shù)據(jù)全生命周期環(huán)節(jié),理清數(shù)據(jù)資產(chǎn)“有哪些、有多少、在哪里、歸誰管、誰在用”,建立統(tǒng)一醫(yī)療數(shù)據(jù)資產(chǎn)清單。
分類要“細”:基于自身業(yè)務系統(tǒng)和特征,從多維度建立適合自身的數(shù)據(jù)分類規(guī)則,對醫(yī)療數(shù)據(jù)進行分類梳理和標識,形成醫(yī)療數(shù)據(jù)資產(chǎn)分類清單。
定級要“準”:根據(jù)不同類別醫(yī)療數(shù)據(jù)遭篡改、破壞、泄露或非法利用后,可能對國家安全、公共利益或者個人、組織合法權(quán)益等造成的危害程度或帶來的潛在影響,將醫(yī)療數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)等3個級別。
審核要“新”:對醫(yī)療數(shù)據(jù)資產(chǎn)分類分級結(jié)果進行評審和完善,形成醫(yī)療數(shù)據(jù)資產(chǎn)分類分級清單。
保護要“嚴”:依據(jù)國家及行業(yè)領域給出的數(shù)據(jù)分類分級保護要求,建立醫(yī)療數(shù)據(jù)分類分級保護策略,對醫(yī)療數(shù)據(jù)實施全生命周期分類分級管理和保護。
醫(yī)院數(shù)據(jù)治理是一項復雜的系統(tǒng)工程,而醫(yī)療數(shù)據(jù)資產(chǎn)的價值實現(xiàn)則是數(shù)據(jù)治理工作的新目標和動能。只有將醫(yī)療數(shù)據(jù)分類分級提到醫(yī)院發(fā)展戰(zhàn)略的高度,才能真正發(fā)揮數(shù)據(jù)的作用,促進醫(yī)療行業(yè)的高質(zhì)量發(fā)展。通過科學合理的分類分級,不僅能夠保障醫(yī)療數(shù)據(jù)的安全,還能促進其合法使用與合規(guī)流通,實現(xiàn)醫(yī)療數(shù)據(jù)潛在價值的大化,推動醫(yī)療服務水平的不斷提升。