远程医疗服务存在问题及整改措施.docxVIP

远程医疗服务存在问题及整改措施

一、远程医疗服务当前存在的核心问题

（一）医疗数据安全与隐私保护漏洞凸显

远程医疗服务的核心运行基础是医疗数据的跨主体流转，当前数据安全风险已成为制约行业规范发展的首要障碍。据国家卫生健康委2023年全国远程医疗安全专项抽查结果显示，参与抽查的312家开展远程医疗服务的医疗机构中，42.6%存在数据传输未采用国密算法加密的问题，38.1%的第三方远程医疗平台未落实数据分级分类保护要求，仅2023年全年就通报了17起远程医疗平台患者信息泄露事件，涉及敏感健康数据超230万条。

具体漏洞体现在三个维度：一是传输环节安全防护不足，部分基层医疗机构为降低成本，使用公共网络传输患者CT、MRI等医学影像资料和电子病历，未配置专用VPN通道，数据传输过程中被截获、篡改的风险较专用网络高出70%以上；二是存储环节权限管理混乱，62.3%的远程医疗平台未设置细粒度数据访问权限，运维人员、技术服务商可无审批调取全量患者健康数据，某省份2023年查处的一起信息泄露案件中，平台前员工利用未注销的权限账号非法出售12万条孕产妇产检信息，非法获利超80万元；三是跨境数据流动风险突出，少数外资背景的远程医疗平台未按要求履行数据出境安全评估程序，擅自将国内罕见病患者基因数据、慢性病长期随访数据传输至境外服务器，仅2022-2023年网信部门就处置了6起此类违规事件，涉及患者数据超