卫键委发文,与你健康隐秘相关的重磅政策出炉
分类:国际新闻

原标题:刚刚,与你健康隐私息息相关的重磅政策出炉了

医药网9月14日讯 9月13日,国家卫生健康委员会发布通知称,为加强健康医疗大数据服务管理,促进“互联网 医疗健康”发展,充分发挥健康医疗大数据作为国家重要基础性战略资源的作用,根据相关法律法规,国家卫生健康委员会研究制定了《国家健康医疗大数据标准、安全和服务管理办法》(下简称:《试行办法》)。 医疗大数据无论是对于药企、医疗服务提供者还是医疗支付方以及患者都有巨大的作用。但是现在由于数据密度低,数据处于孤岛状态,并且大量数据没有与病人长期随访相连接,所以并没有被利用起来。业内认为,医药企业应及早重视医疗大数据的应用,为未来研发、生产、销售以及提升市场竞争力打下基础。 《试行办法》主要内容 《试行办法》明确健康医疗大数据的定义、内涵和外延,以及制定办法的目的依据、适用范围、遵循原则和总体思路等,明确各级卫生健康行政部门的边界和权责,各级各类医疗卫生机构及相应应用单位的责权利,并对三个方面进行了规范。 一是标准管理,明确开展健康医疗大数据标准管理工作的原则,以及各级卫生健康行政部门的工作职责。提倡多方参与标准管理工作,完善健康医疗大数据标准管理平台,并对标准管理流程、激励约束机制、应用效果评估、开发与应用等作出规定。 二是安全管理,明确健康医疗大数据安全管理的范畴,建立健全相关安全管理制度、操作规程和技术规范,落实“一把手”负责制,建立健康医疗大数据安全管理的人才培养机制,明确了分级分类分域的存储要求,对网络安全等级保护、关键信息基础设施安全、数据安全保障措施、数据流转全程留痕、数据安全监测和预警、数据泄露事故可查询可追溯等重点环节提出明确的要求。 三是服务管理,明确相关方职责以及实施健康医疗大数据管理服务的原则和遵循,实行“统一分级授权、分类应用管理、权责一致”的管理制度,明确了责任单位在健康医疗大数据产生、收集、存储、使用、传输、共享、交换和销毁等环节中的职能定位,强化对健康医疗大数据的共享和交换。同时,在管理监督方面,强调了卫生健康行政部门日常监督管理职责,要求各级各类医疗卫生机构接入相应区域全民健康信息平台,并向卫生健康行政部门开放监管端口。定期开展健康医疗大数据应用的安全监测评估,并提出建立健康医疗大数据安全管理工作责任追究制度。 标准管理:提倡多方参与协作 《试行办法》提出,健康医疗大数据标准起草、审查及发布的程序和要求,按照国家和行业有关规定执行,同时,结合卫生健康行业实际提出了一些具体举措。 在标准制定方面,提倡多方参与协作,积极鼓励医疗卫生机构、科研院所、行业学会协会、社会团体和相关企业参与健康医疗大数据的标准制定工作。 在标准落地方面,各级卫生健康行政部门负责对健康医疗大数据标准的实施加强引导和监督,充分调动并发挥各级各类医疗卫生机构、相关企业等市场主体在标准应用实施中的积极性和主动性,通过建立激励约束机制推动标准的落地落实。 在标准管理方面,国家卫生健康委通过不断完善健康医疗大数据标准管理平台,以实现对健康医疗大数据标准开发与应用的动态管理。通过组织对健康医疗大数据标准应用的效果评估,推动实现对健康医疗大数据标准的制修订或废止等相关工作。 安全管理:主体责任如何界定 健康医疗大数据是国家重要的基础性战略资源,健康医疗大数据的安全关系到国家战略安全、国家生物安全、人民生命安全和公民个人隐私安全。《试行办法》既突出了健康医疗大数据安全和应用管理责任单位的主体责任,又突出了监管单位的监管责任。 关于责任单位的主体责任方面,一是责任单位要落实“一把手”负责制,建立健全健康医疗大数据相关管理与使用制度,强化统筹管理和协调监督。 二是责任单位要严格落实网络安全等级保护制度,建立健全实名认证访问控制机制、网络安全通报机制和应急处置联动机制,切实加强容灾备份、加密认证、准确恢复等安全保障措施,定期对相关信息系统开展定级、备案和测评工作。 三是人才培养方面,责任单位应建立健全安全管理人才培养机制,为相关从业人员培训安全管理所需的知识和技能,为健康医疗大数据应用发展提供人才保障。关于监管单位的监管责任方面,监管单位要建立健全健康医疗大数据安全管理工作责任追究制度,完善软件评价和安全审查保密制度,定期开展健康医疗大数据应用的安全监测评估,切实保障健康医疗大数据安全。 服务管理:数据采集、存储、利用、共享等要求 《试行办法》明确,在推动健康医疗大数据应用发展过程中,严格遵守相关法律法规和文件规定,在强化标准管理和安全管理的基础上,寓管理于服务之中,为提升健康医疗大数据的服务能力和管理水平奠定基础。 在数据采集方面,责任单位要严格执行国家和行业相关标准和程序,要做到标准统一、术语规范、内容准确,并严格实行信息复核终审程序,确保数据质量。 在数据存储方面,健康医疗大数据应当存储在境内,因业务需要向境外提供时,应按相关法律法规和要求进行安全评估审核。 在服务提供方面,要确保服务提供商具备履行相关法规制度、落实相关标准和确保数据安全的能力,并建有安全管理、隐私保护等管理制度。 在数据利用方面,责任单位应坚持包容审慎的态度,加强数据的规范应用和服务,推动部分健康医疗大数据在线查询,同时,不得泄露国家秘密、商业秘密和个人隐私,切实保障各相关方合法权益。 在数据共享方面,国家卫生健康委负责建立健康医疗大数据开放共享机制,统筹建设资源目录体系和数据共享交换体系,强化对健康医疗大数据全生命周期的服务与管理。 大数据解决药企痛点 记者注意到,艾瑞产业研究院近日发布的《2018年中国健康医疗大数据行业报告》提到,一些药企,如默沙东,2015 年将人工智能技术应用到药品研发中。随后,2016、2017 年至今,更多的药企、体检机构通过合作、收购等方式先后进入市场。在市场初步探索后,政府、医院、药企、体检等企业将成为健康医疗大数据的主要支付方。 对于药企,来自患者的大量数据可以推动真实世界研究,解决药企刚需。动脉网的分析认为,药企在药物上市后必须提交药物安全性检测数据,否则将会面临退市风险。而真实世界研究可以满足药企的合规性要求,扩展药物的可及性和市场容量。例如一种适用于末期癌症患者的药物,通过真实世界数据研究,证明药物的有效性,可以把二线药物变为一线药物,一线药推往更早期广阔的市场,从而扩大药品市场容量。 在新药研发上,由于精准医疗和个性化医疗的发展,医疗大数据可以为新药研发提供方向。通过对真实世界数据的观察性研究,可了解疾病的发病率、患病率、疾病负担、并发症、诊治情况等,从而获知目前亟待解决的重要临床问题。此外,真实世界证据还可能提供一些发病机制方面的线索,进而发现潜在的治疗靶点。

图片 1

就在今日,国家卫生健康委员会规划与信息司正式在官网披露了《关于印发国家健康医疗大数据标准、安全和服务管理办法(试行)的通知》(下称《通知》)(国卫规划发〔2018〕23号)。

《通知》指,此举意在加强健康医疗大数据服务管理,促进“互联网 医疗健康”发展,充分发挥健康医疗大数据作为国家重要基础性战略资源的作用。

随着《关于促进“互联网 医疗健康”发展的意见》出台,互联网医疗终于等到明确的支持政策,但与此同时,在该领域的用户个人信息隐私保护及大数据安全也成了重要“命题”。一个人隐私保护为例,而南都记者此前查阅梳理部分大型互联网医疗公司的隐私政策发现,虽然隐私政策条目对隐私保护有详尽要求,但有法律界人士认为,部分企业自定隐私政策中仍存在对用户不利的部分。

多举措防健康隐私裸奔

众所周知,医疗行业非常特殊,链条长、流程复杂。尽管很多互联网医疗公司都采集了大量的用户数据,但这些数据仍是孤立存在,并没有打通使用,互联网医疗APP的出现,为打破数据提供了可能,但潜在的隐私泄露风险也在袭来。据去年5月31日《南方都市报》与中国政法大学传播法研究中心联合发布《互联网企业隐私政策透明度报告》显示,医疗健康(互联网医疗)APP对用户隐私保护的得分为39 .63分,其中入围受调查的100个互联网医疗网站和APP中,隐私保护中级以上的网站和APP仅7家左右。

为了保护用户的个人隐私,南都记者注意到,《通知》已经对使用健康大数据的前提做了限定,即我国公民在中华人民共和国境内所产生的健康和医疗数据,国家在保障公民知情权、使用权和个人隐私的基础上,根据国家战略安全和人民群众生命安全需要,方才加以规范管理和开发利用。责任单位应当按照《中华人民共和国网络安全法》的要求,严格规范不同等级用户的数据接入和使用权限,并确保数据在授权范围内使用。任何单位和个人不得擅自利用和发布未经授权或超出授权范围的健康医疗大数据,不得使用非法手段获取数据。

另外,《通知》还要求,责任单位应当依法依规使用健康医疗大数据有关信息,提供安全的信息查询和复制渠道,确保公民隐私保护和数据安全。

本文由永利官网误乐域发布于国际新闻,转载请注明出处:卫键委发文,与你健康隐秘相关的重磅政策出炉

上一篇:学员新闻保管岂能如此粗放 下一篇:没有了
猜你喜欢
热门排行
精彩图文