國(guó)家醫(yī)保局1月11日啟動(dòng)的“個(gè)人醫(yī)保云”試點(diǎn)，計(jì)劃整合就診記錄、可穿戴設(shè)備數(shù)據(jù)、用藥清單等全維度健康信息。當(dāng)診療數(shù)據(jù)與智能手環(huán)監(jiān)測(cè)的心率、睡眠記錄無(wú)縫銜接，這種“全場(chǎng)景健康畫像”在帶來(lái)便利的同時(shí)，也讓隱私泄露風(fēng)險(xiǎn)成倍放大。

你的體檢報(bào)告可能比銀行卡密碼更值錢
根據(jù)試點(diǎn)方案，醫(yī)保云將匯聚三類敏感數(shù)據(jù)：健康檔案包含既往病史、過(guò)敏史等醫(yī)療隱私；財(cái)務(wù)檔案掌握歷年醫(yī)保繳費(fèi)和就醫(yī)消費(fèi)記錄；信息檔案甚至關(guān)聯(lián)親情關(guān)系和信用評(píng)價(jià)。這些數(shù)據(jù)在黑市的價(jià)格遠(yuǎn)超金融信息——2019年暗網(wǎng)交易數(shù)據(jù)顯示，完整的電子健康記錄售價(jià)可達(dá)250美元/條，是信用卡信息的50倍。

《醫(yī)療保障數(shù)據(jù)安全管理暫行辦法》雖明確要求“數(shù)據(jù)不出省”，但現(xiàn)實(shí)隱患依然存在。某三甲醫(yī)院信息科負(fù)責(zé)人透露，目前不同醫(yī)療機(jī)構(gòu)的數(shù)據(jù)加密標(biāo)準(zhǔn)參差不齊，部分民營(yíng)體檢機(jī)構(gòu)的健康數(shù)據(jù)仍通過(guò)明文傳輸。更值得警惕的是，可穿戴設(shè)備廠商的隱私協(xié)議中，普遍存在“將匿名化數(shù)據(jù)用于商業(yè)分析”的模糊條款。

當(dāng)AI開始預(yù)判你的病情
試點(diǎn)方案提出的“健康風(fēng)險(xiǎn)提示”功能，本質(zhì)是通過(guò)算法分析歷史數(shù)據(jù)預(yù)測(cè)疾病風(fēng)險(xiǎn)。法律專家指出，這種預(yù)測(cè)性分析可能觸發(fā)《個(gè)人信息保護(hù)法》第24條規(guī)定的“自動(dòng)化決策限制條款”。2023年杭州互聯(lián)網(wǎng)法院審理的某案例顯示，保險(xiǎn)公司曾因擅自使用健身APP數(shù)據(jù)調(diào)整保費(fèi)被判定侵權(quán)。

用戶并非完全被動(dòng)。國(guó)家醫(yī)保局強(qiáng)調(diào)，所有數(shù)據(jù)調(diào)用必須通過(guò)醫(yī)保碼授權(quán)。實(shí)際操作中，參保人可在“國(guó)家醫(yī)保服務(wù)平臺(tái)”APP的“數(shù)據(jù)授權(quán)管理”模塊，隨時(shí)查看并終止第三方機(jī)構(gòu)的訪問(wèn)權(quán)限。對(duì)比銀行體系的隱私保護(hù)，醫(yī)保數(shù)據(jù)管理缺少“分級(jí)授權(quán)”機(jī)制——你無(wú)法像設(shè)置信用卡額度那樣，僅開放部分體檢報(bào)告給社區(qū)醫(yī)院。

在便利與風(fēng)險(xiǎn)間尋找平衡點(diǎn)
技術(shù)專家建議采取三項(xiàng)防護(hù)措施：定期檢查醫(yī)保碼的授權(quán)記錄，及時(shí)解除閑置應(yīng)用的訪問(wèn)權(quán)；在可穿戴設(shè)備設(shè)置中關(guān)閉“云端同步健康數(shù)據(jù)”選項(xiàng)；使用體檢機(jī)構(gòu)服務(wù)時(shí)，主動(dòng)要求紙質(zhì)報(bào)告替代電子存檔。這些舉措雖不能完全杜絕風(fēng)險(xiǎn)，但能顯著降低數(shù)據(jù)被二次轉(zhuǎn)賣的概率。

醫(yī)保云的終極悖論在于：越精準(zhǔn)的健康管理，需要越透明的個(gè)人數(shù)據(jù)。正如試點(diǎn)通知強(qiáng)調(diào)的“急用先行”原則，或許我們更該關(guān)注的不是“要不要交數(shù)據(jù)”，而是“如何建立醫(yī)療版的GDPR監(jiān)管框架”。當(dāng)某天AI提醒你“未來(lái)三年有37%概率患糖尿病”時(shí)，至少確保這個(gè)預(yù)測(cè)不會(huì)被藥企用作精準(zhǔn)營(yíng)銷的工具。