醫療數據開放與患者隱私數據脫敏處理上海市第六人民醫院 鄭西川醫療數據開放與患者隱私數據脫敏處理上海市第六人民醫院 鄭西川1目錄互聯網醫療大數據醫療數據開放難點解決方案與實踐結論討論目錄互聯網醫療大數據2醫療大數據?

醫療數據具有大數據的4V特點門急診住院全流程患者臨床數據、付費數據Volume量大類型多、多格式、多來源、多渠道微信、短信、圖像、影像、視頻等Variety多樣實時收集患者信息快速反饋Velocity快速真實數據、歷史數據發病預測、治療規律發現等Value價值時序性：患者就診、疾病發病過程在時間上有一個進度隱私性：具有高度的隱私性，泄露信息將造成嚴重后果不完整性：大量來源于人工記錄，導致數據記錄的殘缺和偏差，無法全面反映疾病信息醫療大數據? 醫療數據具有大數據的4V特點門急診住院全流程V3醫療大數據醫療數據主要包括保險數據：病人費用、醫療成本臨床數據：電子病歷、影像數據、檢查報告藥品數據：藥品種類、產地目錄行為數據：個人行為、生命體征醫療數據累積歷史電子病歷：10TB影像數據：500TB醫學創新對大數據應用需求不斷加強病例總結、臨床指南、數據利用醫療大數據醫療數據主要包括4醫療大數據政府推動醫療大數據研究數據平臺建設精準醫學研究基因組學研究數據利用存在問題科室各自為政，數據分散缺乏整合沒有工具支持，手段方法原始數據服務職責不清，技術能力不足醫療大數據政府推動醫療大數據研究5醫療數據開放?

2010年美國“藍色按鈕”（Blue

Button

Connector）計劃讓患者記錄自己的醫療數據、主動尋求預防護理、持續關注慢性病。為了提升患者自我健康管理的積極性，采用多種策略讓患者參與到疾病預防和管理當中旨在為病患和普通使用者提供在線安全的健康記錄，并且對他們的健康進行管理和監督。“藍色按鈕”記錄包含詳細的個人健康信息，還包括化驗結果、醫生記錄、問題清單及健康提示等。使用者不僅可以在線查看這些健康信息，還可以從自己的病歷中導出數據，系統會自動生成包含個人體重、血壓、膝關節損傷等詳細數據的健身計劃開放式共享讓患者成為主體醫療數據開放? 2010年美國“藍色按鈕”（BlueBut6醫療數據開放美國公共健康數據集建設美國最重要的數據開放平臺就是奧巴馬政府在2009年推出的共開放出了388529項原始數據和地理數據，涵蓋大約50個門類截至2015年4月，共發布812個健康醫療類數據集，分級分類開放有借鑒意義醫療數據開放美國公共健康數據集建設7醫療數據開放健康數據集例子U.S.ChronicDiseaseIndicators

(CDI)（美國慢性病指數）LeadingCausesofDeathbyZIP

Code,1999-2013（根據郵編分布的死亡原因）MostPopularBabyNames,

2009-2014（孩子常用名）InfectiousDiseaseCasesbyCounty,Year,andSex,

2001-2014（按照年份，性別及區域的傳染病案例）MedicareHospitalSpendingby

Claim（醫院費用開支）RoadTrafficInjuries

2002-2010（道路交通傷亡）醫療數據開放健康數據集例子8醫療數據開放?

國內區域健康信息服務平臺——上海“醫聯工程”概況簡介上海“醫聯工程”是上海市級醫院信息共享和協同服務工程的簡稱，旨在實現申康內部市級臨床醫療機構間信息共享主體上海申康醫院發展中心時間2006年至今使用現狀覆蓋上海38家三級甲等醫院隱私安全解決方案授權管理患者就診時，醫生經授權可通過醫生工作站調閱患者最近一個月的就診記錄和部分影像檢查信息平臺結構“一網、二卡、三庫、四平臺、多應用”一個臨床信息共享平臺，一個中心數據庫，一個連接各個醫院的網絡，一個所屬市級醫院通用的就醫卡，一個對外門戶網站數據存儲非影像數據采取中心化存儲方式，定時上傳；影像類數據采取分布式存儲模式患者識別采用統一的就診卡，通過交叉對比與各種就診卡相關聯的患者身份信息進行確認數據交換模式非影像類數據由中心統一調度，按需調閱，影像類數據由中心根據請求提供資源定語與地址網絡安全性利用政務外網搭建，分內外網管理，醫院通過內網訪問，患者通過對外門戶網站訪問醫療數據開放? 國內區域健康信息服務平臺——上海“醫聯工程”9目錄互聯網醫療大數據醫療數據開放難點解決方案與實踐結論討論目錄互聯網醫療大數據10醫療數據開放難點?

保護隱私是一項具有挑戰性的任務醫療數據開放難點? 保護隱私是一項具有挑戰性的任務11隱私保護相關規范HIPAA及其相關法案介紹1996

年，

美國通過《

健康保險攜帶與責任法》（HealthInsurancePortabilityand

AccountabilityAct，HIPAA）2003年，HIPAA中的隱私規則（Privacy

Rule）和安全規則（Security

Rule）生效HIPAA提出“受保護的健康信息”(ProtectedHealthInformation，PHI)，其定義為：由適用主體或其商業伙伴持有或傳輸的以口頭、書面和電子等任何形式或媒體存在的可識別的個人健康信息。特殊情況：最小必要原則、脫敏數據隱私保護相關規范HIPAA及其相關法案介紹12隱私保護相關規范?

受保護的健康信息（PHI）——18項與個人健康相關的隱私數據患者的姓名患者的住址就診相關所有日期信息只能顯示到年患者的電話號碼患者的傳真號碼患者的電子郵箱患者的URL地址患者IP地址患者身份證號10.

患者賬戶信息患者駕照信息患者醫療記錄（病歷）號患者醫療保險信息患者隨身使用的醫療裝置（如：心臟起搏器，體內緩釋給藥裝置等）品牌和序列號患者使用的車輛（含有治療或助殘功能的車輛）品牌和序列號患者生物識別信息（指紋，音紋，紋身，耳洞等）患者正面照片和其他類似圖像其它可能識別出患者的信息隱私保護相關規范? 受保護的健康信息（PHI）——18項與個13隱私保護相關規范?

中國相關規范介紹——GB/T

35273-20172017年12月29日正式發布，2018年5月1日實施的GB/T

35273-2017《信息安全技術個人信息安全規范》是一部相對較完善的個人信息安全規范，從個人信息的收集、保存、使用、共享、轉讓、公開披露等環節出發，提出了保護個人信息安全應遵循的原則和安全要求。隱私保護相關規范? 中國相關規范介紹——GB/T3527314隱私保護相關規范個人信息安全基本原則權責一致原則：對其個人信息處理活動對個人信息主體合法權益造成的損害承擔責任目的明確原則：具有合法、正當、必要、明確的個人信息處理目的選擇同意原則：明示個人信息處理目的、方式、范圍、規則等，征求授權同意最少夠用原則：除與個人信息主體另有約定外，只處理滿足個人信息主體授權同意的目的所需的最少個人信息類型和數量。目的達成后，應及時根據約定刪除個人信息公開透明原則：以明確、易懂和合理的方式公開處理個人信息的范圍、目的、規則等，并接受外部監督確保安全原則：具備與所面臨的安全風險相匹配的安全能力，并采取足夠的管理措施和技術手段，保護個人信息的保密性、完整性、可用性主體參與原則：向個人信息主體提供能夠訪問、更正、刪除其個人信息，以及撤回同意、注銷賬戶等方法隱私保護相關規范個人信息安全基本原則15醫療數據脫敏難點?

脫敏后的數據安全嗎？醫療數據脫敏難點? 脫敏后的數據安全嗎？16醫療數據脫敏：影像數據影像數據的脫敏保密醫療影像設備產生dcm格式的圖片，其內含有如病人姓名、出生年月、設備相關的一系列tag，需要對這些dcm格式的圖片做一個脫敏處理，將一些敏感的私人信息模糊處理，以供其他非醫療人員學習調用該圖片，避免了病人的隱私泄露醫療數據脫敏：影像數據影像數據的脫敏保密17醫療數據開放要點個人隱私數據界定脫敏后加以利用醫療數據參與各方的責權利權利義務患者知情權，保存數據權力，沒有刪改記錄的權力加入真實數據的義務，為科研用途提供數據的義務醫生接觸特定患者全部醫療數據的權力，根據以往知識提供診斷結果和醫療方案的權力，修訂診療方案的權力，沒有在執行診療方案后刪改記錄的權力承擔對患者醫療數據保密的義務，為科研用途提供數據的義務醫院采集、調用和保存患者及醫生全部數據的權力，沒有刪改記錄的權力承擔對患者和醫生醫療數據保密的義務，為科研用途提供脫敏數據的義務公司獲得脫敏后的患者生理數據保護患者隱私，開發良心產品政府有要求相關機構匯總指定數據的權力有監督管理醫療數據應用的義務醫療數據開放要點個人隱私數據界定權利義務患者知情權，保存數據18目錄互聯網醫療大數據醫療數據開放難點解決方案與實踐結論討論目錄互聯網醫療大數據19數據中心CDR架構數據中心CDR架構20?

已匯聚的臨床數據源17記錄數億18時間段年4.2存儲量TB病人標識身份登記病人服務預約、掛號、收費入出轉入院、出院、轉科醫囑醫囑開立、醫囑執行病歷文書門診病歷、住院病歷護理護理記錄、護理評估、生命體征監測檢驗實驗室檢驗、血糖檢查醫學影像檢查、病理檢查、電生理檢查、其他醫技檢查手術麻醉手術、麻醉輸血輸血評估、輸血申請、輸血執行、輸血記錄健康體檢健康體檢數據中心CDR建設? 已匯聚的臨床數據源17記錄數億18時間段年4.2存儲21數據在醫療過程中展現?

患者統一視圖數據在醫療過程中展現? 患者統一視圖22用于醫院科研的數據管理體系?

統一數據模型（Common

Data

Model，CDM）只提供結果數據不提供原始數據訪問受控符合HIPPA原則滿足整個學科的科研需要CDM模型域生命體征病人結局轉歸隨訪藥品患者在院期間電子病歷檢驗檢查報告量表評分工具臨床術語字典輔助工具訪問控制信息加密數據脫敏隱私保護技術基于數據的臨床研究人群分布分析費用療效比較臨床特征分析機器學習研究數據中心CDR科研服務平臺科研檢索平臺專病數據庫用于醫院科研的數據管理體系? 統一數據模型（CommonD23大數據科研分析平臺?

臨床科研檢索平臺及專病數據庫大數據科研分析平臺? 臨床科研檢索平臺及專病數據庫24大數據科研分析平臺?

下肢靜脈血栓專病庫?

糖尿病專病庫?

鼾癥專病庫?

骨轉移專病庫大數據科研分析平臺? 下肢靜脈血栓專病庫? 糖尿病專病庫? 25研究成果核心期刊論文發明專利研究成果核心期刊論文26互聯網醫院數據管理?

互聯網問診在收集信息方面的特點從信息主體看，用戶除了患者，還可能涉及患者家屬、醫生該場景下所收集的信息既有完全行為能力人的信息，也可能涉及無行為能力人或限制行為能力人（例如未成年人、因疾病而不能完全辨認自己行為的成年人）的信息從信息主體看、所收集的信息涉及識別用戶的一般身份信息（例如用戶登錄時的手機、郵箱、姓名等）互聯網醫療服務費用支付時所需的銀行賬號等金融信息、患者健康生理信息（例如患者的病情隱私、病歷信息、診斷結果、用藥信息、患處照片）等互聯網醫療服務平臺經營者需要結合互聯網問診服務的特點，有的放矢地管理互聯網醫院數據管理? 互聯網問診在收集信息方面的特點從信息主27收集信息患者身份信息 病情隱私信息付款金融信息 聯系地址信息線上診療醫生開處方藥劑師審核實體醫療機構和藥房藥品銷售配送事宜與互聯網問診相配套的，互聯網醫療服務平臺通常還提供用藥咨詢及藥品配送輔助服務用戶向互聯網醫療服務平臺提出用藥咨詢需求，互聯網醫療服務平臺收集用藥咨詢需求和相關信息后，將其提供給合作實體醫療機構和藥房，經醫生開出處方并經藥劑師審核后，由藥房安排藥品銷售和配送事宜上述場景涉及相關個人信息的共享和流轉互聯網醫療服務平臺經營者應在相關用戶協議、隱私政策中提前告知用戶、取得用戶授權在信息共享和流轉的過程中，互聯網醫療服務平臺經營者應保證個人信息不被相應的合作伙伴之外的任何個人、組織和機構所獲知并對相關實體醫療機構和藥房等合作伙伴的數據保護義務提出要求信息流轉隱私保護互聯網醫院數據管理?

藥品配送信息流轉中的隱私保護收集信息線上診療實體醫療機構和藥房與互聯網問診相配套的，互聯28醫療健康大數據的合規要點使用患者信息和醫療服務信息等，應當取得信息相關權益人的授權。將相關大數據分析結果提供給其他合作方或向社會公示時，應當以不能還原識別特定自然人身份的脫敏信息呈現。對人口健康信息進行儲存和管理時，應當特別注意遵循《網絡安全法》、《人口健康信息管理辦法（試行）》等法律法規關于人口健康信息儲存和管理的要求。涉及與政府部門、醫療機構、科研機構等公共機構合作的，需要關注由此所涉對相關保密信息的保密，特別是對于病歷資料的訪問、復制等，均應遵守合作方、主管政府部門和相關法律法規的規定。經營過程中所獲取、收集和產生的人口健康信息應在境內儲存。人類遺傳資源包括含有人體基因組、基因及其產物的器官、組織、細胞、血液、制備物、重組脫氧核糖核酸（DNA）構建體等遺傳材料及相關的信息資料。如果涉及對人類遺傳資源信息的獲取、收集和使用，嚴格遵守相關法律法規對人類遺傳資源信息的使用、轉讓、披露和申請專利的限制。信息使用合規信息儲存和管理合規遺傳資源信息合規與互聯海量患者信息和醫療服務信息為基礎的健康醫療大數據業務是互聯網醫療行業的重要組成部分和重要發展方向之一。健康醫療大數據經營者在海量患者信息和醫療服務信息的基礎上，通過大數據、人工智能等先進技術對相關信息進行整合、處理和分析，為政府部門、各級醫療機構、科研機構、藥品和醫療器械生產企業提供解決方案。除了信息收集環節需要關注的合規問題外，健康醫療大數據經營者應關注以下：醫療健康大數據的合規要點使用患者信息和醫療服務信息等，應當取29目錄互聯網醫療大數據醫療數據開放難點解決方案與實踐結論討論目錄互聯網醫療大數據30結論討論當前數據脫敏技術應用存在的不足1）范圍小。目前只實現了對數值型、標簽型、軌跡類型數據的能夠保留相關統計特征。2）靜態多、動態少。