云胶片安全之殇

在技术和政策的加持下，医疗健康领域的新模式、新业态不断涌现，在一定程度上提高了医疗服务的质量和效率，但同时也面临着更加严峻的数据安全和隐私泄露的风险。

近年来，在全国多省市的医院影像科及临床科室出现了电子胶片（云胶片），通俗来讲就是不依赖于传统胶片，通过电脑、手机、IPAD等智能终端查看、诊断病人的放射、超声以及病理等影像资料。

由于医疗信息化发展的不平衡，电子胶片作为PACS系统过渡的中间介质，技术发展尚不成熟，目前并不适合作为诊断依据，替代传统胶片的使用。而且，和其他的互联网应用一样，云胶片实施和运行的系统也很容易受到安全漏洞的影响，如果出现问题不仅可能会侵犯患者的隐私，而且还会给医院信息系统安全带来挑战。

电子化更方便为什么共享难？

从前期的确诊、治疗，到后期的康复，患者往往需要转诊多家医院，尤其是复杂病症。在这方面，传统胶片因为技术成熟、标准统一，发挥了很大作用。还有小部分医院给患者拷贝影像数据或刻录影像光盘，好处是影像资料更加丰富，缺点是大部分医院电脑没有光驱，USB口都是封闭的，数据无法导入医院系统。

出现了云胶片，转诊时患者不用携带胶片袋，这符合现代人的生活习惯，但问题一样存在，由于网络安全的原因，在内外网隔离的医院信息化实践中，云胶片接入还需要时间，另外，影像专家进行诊断和浏览需要专业的设备（经SFDA或FDA认证的移动设备）。至少目前来说，云胶片的安全性和有效性还有待发展和监管。

不同于一般行业的数据，医疗数据具有其特殊的敏感性和重要性，而第三方医疗服务平台具有脆弱性，无法保证其可以提供“门诊患者15年、住院患者30年”的数据保全服务及措施，而这也将对医疗业务的连续性构成挑战。

从信息化建设的标准再看云胶片的安全性

2018年卫健委发布的《全国医院信息化建设标准与规范（试行）》从数据中心安全、终端安全、网络安全、容灾备份四个方面提出了医疗安全保护的标准和要求。

对于数据中心的安全防护，则从防火墙、安全审计设备、系统加固设备、数据加固设备、入侵防范设备、身份认证系统等八个方面提出了详细要求，即使是医院系统全部达标也是比较难的。无论是自建还是租用，云影像服务平台想要满足要求，需要付出更多的努力。

云胶片不仅包含个人影像学信息，还可能涉及患者隐私信息的私人数据，如果安全出现问题可能侵犯患者隐私，数据积累到一定程度，还将关系到行业发展，甚至涉及国家安全。

在国务院审议通过的《关于促进“互联网+医疗健康”发展的意见》中，明确提出“创新监管方式，切实防范风险”，并规定“严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度，严格管理患者信息、用户资料、基因数据等，对非法买卖、泄露信息行为依法依规予以惩处。”

重视信息安全与隐私保护

在美国，《医疗保险携带与责任法》（HIPAA法案）是隐私和医疗身份安全的核心法律机制，包括交易规则、医疗机构识别、从业人员识别、患者识别、医疗信息安全、患者医疗隐私、第一伤病报告等。对于违反法案的行为，将处以最高150万美元的罚款、最长10年的监禁。

在欧盟，对于数据保护与个人隐私有更加严格的法律法规，未经个人充分同意处理其数据或故意侵犯隐私，可能会被处以高达全球年营业额4%的高额罚款或2000万欧元。

在我国，2018年6月1日起网络安全法正式实施，从法规层面对网络安全都提出了一系列要求，建立了相应的制度，如网络安全等级保护制度、关键信息基础设置保护制度、网络产品与服务安全审查制度、网络关键设备与网络安全专用产品管理制度等。但是，在医疗领域，尚缺少针对行业的具体落实细则。

对于医疗来说，安全和质量是最重要的，也是新技术应用的前提。而且医疗健康数据不仅关系到个人隐私，甚至关系到国家和民族安全，需要引起相关方面的重视，完善相关的行业标准、法律规范，这样的医疗创新才是真正便民惠民。