智能医疗数据的保护以及未来的展望

（文章来源：东方法学）

医疗大数据是医疗AI的应用基础。医疗数据中几乎包含了公民的所有个人信息，除了姓名、年龄、身高、体重等基本信息外，还有现在及以前的健康状况、甚至是基于基因检测而获得的基因信息。负面的医疗信息，特别是敏感度极高的负面基因信息，一旦被泄露，将使受害人在就学、就业、加入保险等方面受到歧视。我国无论是宪法、民法还是行政法都规定医务人员具有守密义务，违反了这些规定，如果不存在正当化事由，会被追究民事责任、行政责任，情节严重的，还有可能构成“侵害公民个人信息罪”，受到刑事处罚。

医学的传承和发展离不开医学研究。每一个人享受的医疗服务都是建立在前人贡献自己医学数据的基础上。人是社会的人，从人类社会群体之间具有“连带性”的角度出发，为了维护和促进人类健康，患者有义务在自己不受伤害、或者受益与伤害成比例的情况下，配合医务人员开展医疗AI的开发与使用。但这是道德义务而非法律义务，不能强求患者提供医疗数据。

现实可行的办法是，在使用医疗数据时，应当对其进行匿名化处理，实在难以进行充分匿名化处理的，则必须要获得患者本人的同意。当然，也要坚决限制数据垄断，坚持AI决策透明化。医疗大数据列为国家的基础战略资源。因此，我国将来应当通过完善包括医疗信息在内的个人信息保护立法，在保护公民隐私的基础之上，充分利用医疗大数据，建设国家级医疗大数据资源库。

AI在医疗保健领域的出现同时带来了希望和恐慌。一方面，它带来了更准确的诊断、建议、更多的个性化治疗和更少的不必要诊断、治疗以及保健。另一方面，为医学误诊以及医疗事故的责任分配提出了法律挑战。不同的处理方式会造成不同的影响，因为它可以加速或阻碍新技术的引进。目前，我国尚未出台法律法规对AI医疗进行有效监管，因未建立医疗AI适用的质量标准评估体系，无法对AI按数据和算法进行有效验证和评价，且未完善对医疗数据的保护和利用的法制框架。

因此，我国应尽快补充完善相关法律法规，建立完善的技术标准和法律归责制度，平衡好患者、医务人员、医疗机构、医疗AI的设计者、生产者的利益与责任。要在综合衡量医疗AI风险和利益的基础上，结合各方注意义务的关系去认定各方的过失责任。在数据保护上，出台专门的医疗信息保护法，在保护好患者隐私的基础上，充分实现医疗数据的价值，造福国民健康。总之，对于医疗AI这一拥有重大应用前景的新技术，我们应当秉承包容的心态和审慎的态度，坚持以“前端预防”代替“末端惩治”，通过“法法衔接”，以体系性的法律规制去应对其所带来的挑战。