國家醫(yī)保局1月11日啟動的“個人醫(yī)保云”試點，計劃整合就診記錄、可穿戴設(shè)備數(shù)據(jù)、用藥清單等全維度健康信息。當診療數(shù)據(jù)與智能手環(huán)監(jiān)測的心率、睡眠記錄無縫銜接，這種“全場景健康畫像”在帶來便利的同時，也讓隱私泄露風險成倍放大。

你的體檢報告可能比銀行卡密碼更值錢
根據(jù)試點方案，醫(yī)保云將匯聚三類敏感數(shù)據(jù)：健康檔案包含既往病史、過敏史等醫(yī)療隱私；財務檔案掌握歷年醫(yī)保繳費和就醫(yī)消費記錄；信息檔案甚至關(guān)聯(lián)親情關(guān)系和信用評價。這些數(shù)據(jù)在黑市的價格遠超金融信息——2019年暗網(wǎng)交易數(shù)據(jù)顯示，完整的電子健康記錄售價可達250美元/條，是信用卡信息的50倍。

《醫(yī)療保障數(shù)據(jù)安全管理暫行辦法》雖明確要求“數(shù)據(jù)不出省”，但現(xiàn)實隱患依然存在。某三甲醫(yī)院信息科負責人透露，目前不同醫(yī)療機構(gòu)的數(shù)據(jù)加密標準參差不齊，部分民營體檢機構(gòu)的健康數(shù)據(jù)仍通過明文傳輸。更值得警惕的是，可穿戴設(shè)備廠商的隱私協(xié)議中，普遍存在“將匿名化數(shù)據(jù)用于商業(yè)分析”的模糊條款。

當AI開始預判你的病情
試點方案提出的“健康風險提示”功能，本質(zhì)是通過算法分析歷史數(shù)據(jù)預測疾病風險。法律專家指出，這種預測性分析可能觸發(fā)《個人信息保護法》第24條規(guī)定的“自動化決策限制條款”。2023年杭州互聯(lián)網(wǎng)法院審理的某案例顯示，保險公司曾因擅自使用健身APP數(shù)據(jù)調(diào)整保費被判定侵權(quán)。

用戶并非完全被動。國家醫(yī)保局強調(diào)，所有數(shù)據(jù)調(diào)用必須通過醫(yī)保碼授權(quán)。實際操作中，參保人可在“國家醫(yī)保服務平臺”APP的“數(shù)據(jù)授權(quán)管理”模塊，隨時查看并終止第三方機構(gòu)的訪問權(quán)限。對比銀行體系的隱私保護，醫(yī)保數(shù)據(jù)管理缺少“分級授權(quán)”機制——你無法像設(shè)置信用卡額度那樣，僅開放部分體檢報告給社區(qū)醫(yī)院。

在便利與風險間尋找平衡點
技術(shù)專家建議采取三項防護措施：定期檢查醫(yī)保碼的授權(quán)記錄，及時解除閑置應用的訪問權(quán)；在可穿戴設(shè)備設(shè)置中關(guān)閉“云端同步健康數(shù)據(jù)”選項；使用體檢機構(gòu)服務時，主動要求紙質(zhì)報告替代電子存檔。這些舉措雖不能完全杜絕風險，但能顯著降低數(shù)據(jù)被二次轉(zhuǎn)賣的概率。

醫(yī)保云的終極悖論在于：越精準的健康管理，需要越透明的個人數(shù)據(jù)。正如試點通知強調(diào)的“急用先行”原則，或許我們更該關(guān)注的不是“要不要交數(shù)據(jù)”，而是“如何建立醫(yī)療版的GDPR監(jiān)管框架”。當某天AI提醒你“未來三年有37%概率患糖尿病”時，至少確保這個預測不會被藥企用作精準營銷的工具。