大数据环境中的医疗数据隐私保护.pdfVIP

2015 年 2 月 中 国 管 理 信 息 化 Feb.,2015 第 18 卷第 4 期 China Management Informationization Vol.18,No.4 大数据环境中的医疗数据隐私保护 周建文 （中南大学湘雅三医院，长沙　410013 ） ［摘　要］本文通过对当前医疗大数据的研究和应用现状的分析，深入讨论了大数据应用中可能存在的隐私保护问题，在此基础上 对现有的防护技术和手段进行梳理，希望能够找到大数据环境下对医疗隐私数据的保护方法。 ［关键词］大数据；医疗数据；隐私保护 doi：10.3969/j.issn.1673 - 0194.2015.04.039 ［中图分类号］ 　［文献标识码］ ［文章编号］ TP309　 A　　 1673-0194(2015)04-0051-01 随着大数据时代的来临，各行业和领域都开始涉及大数据。笔 析。在很多情况下，人们普遍认为只要能够对数据进行匿名处理， 者所在的中南大学湘雅医院，每年所产生的医疗数据非常庞大，所以 或者隐藏重要的信息字段，个人隐私就可以免于泄露，但是，大量的 大学相关研究部门开始收集和研究学校附属医院的临床资源和数据， 事实证明，通过收集其他信息，就可以很容易对个人进行定位。 通过临床研究来推动医学的发展。在此基础上，中南大学还专门设立 3 隐私保护研究现状 了湘雅临床大数据系统建设项目。同时，由于个人的数据具有一定的 3.1 标识隐私匿名保护 隐私性，应该受到法律和法规的保护。本文通过对当前医疗大数据的 在具体的患者诊疗档案中，通常都会以该患者的姓名、证件 研究和应用现状的分析，深入讨论了大数据应用中可能存在的隐私保 号码等作为唯一标识，但是，这些信息本身就是应该予以保护的内 护问题，在此基础上对现有的防护技术和手段进行梳理，希望能够找 容，所以，正确的做法应该是在不影响信息准确性的前提下，对信 到大数据环境下对医疗隐私数据的保护方法。 息进行匿名保护。针对这种思路，有的研究人员进一步提出在隐私 1 医疗大数据的现状 保护数据发布过程中，对身份进行保护的匿名方法，即在需要发布 现代化的医院中，普遍采用电子病历，彻底改变了传统的就医 的数据中首先进行身份标识删除，然后再对准标识数据进行匿名处 模式，实现了由纸质病历向电子化病历的转变，并由医院对这些病 理，这样，就可以在保护隐私的基础上，进一步提高信息的准确性， 历进行统一保存。这些电子病历中所存储的各种各样的医嘱数据、 而在此方法的实施过程中，可以采用概化和有损连接等两种方式。 诊断数据为科研教学提供了直接的数据支持。此外，在一份比较完 3.2 医疗数据的分级保护制度 整的电子病历中，还包含了医技科室中所产生的各种检验和检查信 不同的信息，在隐私保护中的权重并不一样，所以，如果对这些 息，这些数据都可以在科研中加以应用。 信息一概而论，都采用高级别的保护手段，则会实际的应用效率产 现在，在专业化的医技科室中，采用了很多专业的信息化系 生影响，还会造成资源的浪费。但是，如果只针对核心信息进行防 统，比如在检验科室中所采用的 LIS 系统等，可以通过检验仪器与 护，也可能造成隐的信息泄露。所以，需要构建比较完善的数据分 信息系统的连接，实现在系统中对各种实验样品、数据的管理与存 级制度，对于不同级别的个人信息和数据采用不同的保护措施。 储，此外，还能开展其他相关的服务，从而实现检验科室的规范化、 3.3 基于访问控制的隐私保护 智能化与自动化。此外，还有一些其他系统，如 PACS 系统、手术麻 在医疗领