大数据时代健康信息隐私管理困境及政府角色定位
时间：2020-11-10 16:07:51 来源：达达文档网 本文已影响 人 
摘 要：大数据时代健康信息隐私安全问题的频繁出现使得整个社会的健康价值观念受到前所未有的挑战，保证公众健康信息隐私不被泄露与恶意侵犯的同时利用可访问的健康信息造福大众是大数据时代健康信息隐私管理的基本宗旨。文章通过查阅文献资料、专家走访、政府咨询的方式，对健康信息隐私内涵进行了梳理;对我国健康信息隐私管理面临的困境进行分析。最后阐述了政府应当明确自身角色的职责，突破管理困境，保障公众健康信息安全。
关键词：大数据时代;健康信息;隐私管理;角色定位
一、大数据时代健康信息隐私管理内涵
目前，国内外对健康信息的各类学术研究表达中并不多，对于健康信息隐私管理的文字说明更是少之又少。美国医学图书馆联盟对健康信息的定义为：健康信息泛指与大众、病患及其家属有关的健康和医学信息，包括医疗、预防、保健、康复、生殖健康、健康教育等。用户健康信息不仅仅指医疗信息、基因遗传信息，还包括经济信息、社交媒体信息、环境信息等涉及一些公众基本生活轨迹相关的信息。因此，对于健康信息隐私管理是一种社会--技术过程，在健康信息收集、传输、加工、存储、维护和使用过程中，通过隐私保护技术和管理机制来控制隐私信息的披露与泄露的风险。它包括健康信息隐私识别、健康信息隐私存储管理、健康信息隐私披露控制等内容。加强健康信息隐私的安全监测和预警管理，有益于国家利益、公共安全等重要健康信息的保护，避免一些不法分子利用这些信息，违反国家规定导致社会动乱。
二、大数据时代我国健康信息隐私管理面临的困境
（一）政策法规困境：健康信息隐私管理的政策法规滞后
政府数据开放共享有利于实施国家大数据战略。在如何合法有效的获取、交易和使用数据，现有的伦理、社会道德和法律尚未能有效回应。虽然，中国目前出台许多法律法规涉及了个人信息保护。但针对健康管理领域，个人信息保护法律法规尚属空白。而传统的信息保护条例法规流于形式，过于笼统，缺乏实际操作性。传统的隐私保护更倾向于保护用户的知情權和自由选择权，同时客户享有接受或者拒绝提供信息的权利。大数据时代，数据的价值主要体现在二级用途上，“告知与许可”的模式不再能限制数据用途，这就使原来的规则变得失去有效性。因此，无法满足大数据快速发展下，健康信息隐私管理的需求。
（二）人才队伍困境：健康信息隐私管理的技术人才短缺
大数据时代的信息安全对抗，不仅是技术的对抗，也是人才的对抗。健康信息隐私管理也应该以培养及管理专业的技术人才为核心。但根据《第十一届网络空间安全学科专业建设与人才培养研讨会》得出的结论，“我国网络空间安全人才年培养规模在3万人左右，已培养的信息安全专业人才总量不足10万，离目前需要的70万差距巨大。正是由于缺乏健康信息隐私管理的专业人才，导致大数据的价值在公共服务过程中未能充分体现，阻碍了健康信息隐私管理推动公共服务创新的进程。因此，技术人才的短缺也是健康信息隐私管理的困境之一。
（三）技术困境：健康信息隐私管理核心安全技术落后
由于大数据不是简单的信息量巨大，信息种类繁多，是更深层次的数据关联，即数据的高度整合。大数据的隐私保护比传统信息更复杂，看似分散、无价值的信息在汇集之后，通过技术分析能还原出无限信息。如何保护健康信息隐私这种情况下，获取可用的大数据并充分发挥大数据的价值，则要求更高的信息安全技术保障。而我国现有的加密技术、数字签名技术、防火墙技术等安全保障技术还不够适配当前的技术需求。因此，提升国家的信息安全技术，保护健康信息隐私迫在眉睫。
（四）意识困境：公民隐私保护安全意识和道德意识缺乏
大数据时代下，大数据技术的复杂性使公众与技术官僚、黑客间的数字鸿沟不断扩大，使得数据具有复杂性和多样性。然而公民对涉及健康隐私的信息不够敏感，且自身没有掌握隐私保护技术，所知晓的隐私保护技术也不能与时俱进、及时更新。对健康信息隐私保护观念的淡薄，导致不法分子留下可乘之机。而一些医疗机构导致的健康信息隐私泄露也令人深思。有研究发现，53%健康数据泄露是由医疗机构内部造成，黑客只占12%。因此，对于公民的道德意识教育以及泄露之后的惩治也是必不可少的。
三、我国政府在健康信息隐私管理中的角色定位
（一）政府是健康信息安全政策法规的制定者
大数据时代是一个信息万物关联，相互交融的时代。人们在享受获取健康信息的乐趣的同时，也存在极大的隐私安全隐患。然而当前我国的信息隐私保护政策法规分布零散不集中，并且缺乏信息隐私泄露的惩罚力度。在健康数据隐私保护方面发达国家已经进行了多方面的尝试，出台了许多相关的法律，如美国颁发了《健康保险携带与责任法案》和《隐私法案》;欧盟颁布了《关于隐私保护和个人信息传输规范》等，为健康信息隐私管理提供了一定程度的法律支撑。我国在法律层面也应该努力进行追赶，跟上国际健康信息隐私管理的步伐。政府应该结合我国的信息安全现状，健全公众健康信息的法律法规，重点制定与大数据时代健康信息隐私新问题相关的法律法规，使新旧法规无缝衔接。明确公众健康信息的管理者与使用者之间的责任和权利，明确使用个人信息第三方机构的责任，使第三方成为独立承担个人信息管理权责。
（二）政府是隐私保护技术创新的推进者和监督者
隐私保护技术是大数据时代健康信息隐私管理的关键，包括数据脱敏、区块链技术等。首先，数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的保护。同时，可以分为静态数据脱敏和动态数据脱敏。静态数据脱敏是保护静态数据中特定数据元素的主要方法。这些“元素”通常包括敏感的数据库列或字段。动态数据脱敏，顾名思义就是对的数据进行动态的、实时的脱敏，它在用户查询到敏感数据时，在不对原始数据做任何改变的前提下，实时的对敏感数据进行脱敏，并将脱敏后的数据返回给用户。其次，区块链技术的诞生将会为医疗行业提供一个可行的“数据隐私”解决方案，一个能做到完全透明却又能保护用户隐私的方案。区块链技术无法篡改、无法撤销、可追溯的特性，将会杜绝医疗数据造假，医疗记录篡改，健康数据泄漏的发生。同时，区块链数据的完整性也可以确保用户信息的完整性和准确性。在隐私保护方面，每个数据拥有者有自己的私人账号可以随时查阅链上的个人信息，并可以自主支配自己的相关信息，真正做到将信息数据的所有权和支配权交还给数据拥有者，确保个人敏感资料数据在全网络使用中的规范化和合法化。从而打破医疗健康机构对个人健康数据的壁垒和孤岛状态。政府应该推动隐私保护技术的创新发展，对各类隐私保护技术进行有效地测评，促进技术与政策的与时俱进，鼓励健康服务利益的相关机构积极采纳这些技术。
（三）政府是健康数据管理人才队伍的建设者
在大数据时代，政府要充分意识到健康数据管理人才队伍建设的重要性和紧迫性。推进政府健康信息隐私管理，必须坚持“外引”与“内培”相辅相成，建立健全大数据人才培育机制。第一，将政府部门健康数据管理人才队伍建设纳入国家人才发展规划，制定政府部门健康数据管理人才队伍专项规划，明确政府人才队伍建设的总体目标、主要任务、实现路径以及基本保障。第二，加强政府部门健康数据管理人才的引进。政府需要利用国家现有的人才引进计划，如“千人计划”和“创新人才推进计划”等，积极鼓励和支持政府的相关部门从国外引进一批擅长于大数据健康信息隐私管理技术发展前沿的顶尖专业人才和队伍。第三，加大对健康信息隐私管理相关方的培训。人才队伍不单单只是依托于“外引”，也必须注重“内培”的重要性。大数据背景下，政府相关部门也需要提升自身对数据的管理能力。政府还可以与高校和企业之间建立友好的联系，依靠高校的知识储备力量及企业的技术实践经验，勇于探索政府相关部门大数据健康信息管理的“政校模式”和“政企模式”，增强政府与企业高校之间的互动合作，提高政府相关工作人员的隐私管理能力，充分发挥政府相关部门在大数据时代健康隐私管理的推动作用。
（四）政府是健康信息隐私安全知识的普及者和道德教育的倡导者
大数据时代，个人健康信息已外泄屡见不鲜。我国2016年7月，“艾滋病感染者信息疑被泄露”一事就曾引发广泛关注。为了预防此类案件的发生，政府应该做好事前工作。第一，利用新闻、广播、微信公众号、中国政府网的微博等通讯渠道，向公众普及健康信息隐私安全及隐私保护法的知识。第二，鼓励各企事业单位定期举办一些关于健康信息安全的专题教育活动。第三，要求利益相关的健康服务机构，推动用户充分了解隐私问题带来的风险，增加机构对健康大数据使用的透明度。
同时，道德教育也不容忽视。政府作为道德教育的倡导者，应该开展全方位的道德教育。在健康信息隐私安全立法尚未完善的情况下，道德作为一种“软”的力量可以规范和制约人们的信息行为。第一，加强政府职能建设。公职人员要做到以人为本，提升自身的道德修养，在大数据时代维护公众隐私，缓解公共利益与个人健康隐私保护之间的矛盾。第二，开展商德教育。在大数据时代要诚实守信，遵纪守法，保护用户健康隐私，理性地追求商业利益。相关技术操作的人员强调科技伦理教育，在企业利益与用户健康隐私中间寻求平衡点。第三，提升公民的道德水平。遵守社会公德尊重他人隐私，在公共场合不随意传播自身或者泄露他人的隐私。
四、结语
在大数据时代，将“信息孤岛”连成“信息群岛”。健康信息在各参与方之间流通，而大数据技术就为海量信息共享提供了途径。健康信息隐私管理可以利用大数据技术对公民健康信息进行频繁模式挖掘、分析、趋势预测、疾病预警、决策支撑等。将日常生活中一些繁琐的健康数据进行采集处理，实现对卫生健康情况或者特殊疾病的宣传普及、防治。不仅便于普及和防护卫生健康信息、提供个性健康定制和生活诊疗辅助，也利于研究机构比如制药企业等，依托大数据技术进行科学高效系统地研究，最终提升卫生健康满意度和公民健康生活质量。因此，政府需建立健全大数据辅助科学决策和社会治理的机制，推进政府管理和社会治理模式创新，实现政府决策科学化、社会治理精準化、公共服务高效化。”
参考文献
[1] 刘小利.网络环境下患者健康信息查询行为研究[D].万方数据资源系统，2012.
[2] 刘筱娟.大数据监管的政府责任——以隐私权保护为中心[J].中国行政管理，2017（07）：56-60.
[3] 王泽群.政府在大数据隐私保护中的职能重塑[J].理论探讨，2016（03）：170-173.
[4] 搜狐网.中国网络安全人才之“怪现状”，信息安全专业人才缺口达七十万！[EB/OL]. https：//www.sohu.com/a/217055807_472906.
[5] 刘筱娟.大数据监管的政府责任——以隐私权保护为中心[J].中国行政管理，2017（07）：56-60.
[6] 前瞻网.研究发现53%健康数据泄露是由医疗机构内部造成黑客只占12%[EB /OL].https：//t.qianzhan.com/caijing/detail/181123-bd51cbd7.html.
[7] 搜狐网.数据脱敏：你能看到的不一定是你想看到的[EB/OL]. http：//www.sohu.com/a/197917031_465944.
基金项目：文章为2018年湖南省社科基金项目，湖南省社科院，项目名称：“大数据时代健康信息隐私管理困境及应对策略研究”的成果，项目编号：18YBA404。
作者简介：陈文胜（1972.09- ），男，汉族，湖南耒阳人，大学本科，副教授，研究方向：体育管理和体育产业。
