互联网医疗服务的安全风险及应对策略

互联网医疗服务的安全风险及应对策略

网络医疗的出现提高了患者的方便性和按时医疗的可能性。互联网医疗服务通过移动终端或互联网提供医疗健康服务，由于移动终端应用安全保障机制和系统纵深防御不足，导致其面临新的安全风险挑战。本文分析了互联网医疗服务发展的现状，针对目前互联网医疗服务面临的安全风险提出发展建议。近些年,我国互联网医疗服务快速发展。互联网医疗服务是指运用互联网技术手段和载体，创新医疗服务的模式，提高医疗服务的效率，并增强患者的获得感。目前，有些地方的互联网医疗服务已经初步实现了患者、医疗机构及医生、政府多方共赢的局面，呈现了广阔的发展空间，但也存在严重制约。2016年颁布的《关于促进和规范健康医疗大数据应用发展的指导意见》尽管已经为我国互联网医疗服务指出了发展方向，明确了发展目标，但由于缺乏具体措施，是否能落实到位还存在难度，亟须研究制订出具体的行动方案和相应的保障措施。一是优化医疗服务流程，实行网上挂号、缴费、查看检验检查报告，患者就医便利化程度大大提高。二是推进分级诊疗。患者首先在网上问诊，确定是否到大医院以及到哪一级别或哪家医疗机构就诊，从而缓解了大医院就医负担，也避免了患者无序就医。实施远程医疗，建立不同级别医疗机构协作网络，患者在基层医疗机构就能接受高级别医疗机构专家的诊疗服务。三是加强健康管理，居民健康档案实现及时更新。医生利用网络平台为患者提供咨询服务，提高了医生资源的利用效率。四是建立卫生信息平台，医疗机构之间实现互联互通，患者电子健康档案、电子病历在不同医疗机构之间实现共享。行政部门可根据平台数据进行分析，为加强医疗行为监管、强化基本公共卫生服务等提供了大数据支撑。另外，医院管理实现了智能化，医务人员工作效率、医疗服务质量等明显提高。在看到互联网医疗服务取得初步成效的同时，还要清醒地看到，互联网医疗服务发展还刚刚起步，既存在硬件不足问题，也存在软件不足问题，特别是相关法律法规、管理政策已远远滞后于现实发展需要,成为制约发展的重要瓶颈。问题1.“轻会诊”模式下的标准化问题目前国内现有的移动医疗App数量已多达2000多种，且处于快速增长期。但这些App监测指标是否具备医疗上的科学性与准确性，所采集的数据能否真正反映用户的健康状况，目前还缺乏统一的规范。另外，目前很多互联网平台多采用“用户提问+医生回答”的轻问诊模式，提问方式缺乏统一及科学的标准，有时患者对自身病情的描述也不一定准确，容易造成医生诊疗方案的偏差，大大增加了医疗事故或医疗纠纷等风险。在规范标准方面，相关标准体系尚未建立。这限制和影响了互联网医疗服务范围扩大和服务能力提升。当前，互联网医疗服务准入门槛、从业规范、监督管理等相关标准并没有建立，既没有明确网上诊断的主体资格，也没有明确互联网企业能否与线下实体医院进行联合，更没有明确医疗机构、医生与网络平台之间的责任划分等。同时，远程诊疗过程中上下级医疗机构之间权责利关系，以及上级医疗机构收费标准、医疗事故责任划定等也没有明确。另外，互联网医疗服务实行信息公开、共享，会给患者个人信息泄露带来潜在风险，特别是大数据开发有可能造成个人信息泄露，亟须建立与信息开放相匹配的信息安全保障体系。2.缺乏有效的监管机制，造成监管难互联网医疗鱼龙混杂，服务水平良莠不齐，容易引发不良后果。作为直接关系到人民身体健康和生命安全的特殊服务，互联网医疗需要更多的法律法规监管、制约和支持，但我国现在没有相关的法律法规和有效的监督管理机制规范互联网医疗行为，保障互联网医疗的服务质量。世界卫生组织驻华代表施贺德在互联网医疗会议上强调了互联网医疗监管的重要性。第一，政府要加强监管、促进和规范互联网医疗的发展；第二，行业内要注重自我监管，为人类健康打造诚信环境；第三，社会多方参与帮助提升公众健康知识水平，分辨假冒伪劣医疗产品。3.不同级别医疗机构之间信息互通难信息互联互通、资源共享尚不能实现，是制约互联网医疗服务发展的硬件软肋。目前绝大多数地方的医疗机构之间难以实现互联互通，患者检验检查结果不能共享，医院孤岛现象相当严重。这严重阻碍了不同级别医疗机构之间相互转诊，居民电子病历数据库、区域信息平台等均无法建立。究其原因，从主观方面看，患者病历实际上体现着接诊大夫的经验和能力，各医疗机构为了各自利益不愿将患者相关信息共享、公开。从客观方面看，技术标准不统一。不仅各医疗机构使用的信息系统不同，标准化水平低，相互之间难以实现连接，而且各医疗机构的基础数据库标准也不统一，病种编码、收费代码等各自为政，即使互联互通，也难以实现信息共享。4.大数据深度使用的问题医疗大数据如何挖掘仍待研究。传统的临床科研数据，分对照组和试验组，但是真实的医疗大数据搜集状况并不理想，真实的病人情况各不相同，如何利用现有的数据来开展大数据服务用于临床研究，仍是个问题。而且，传统的医疗数据是以临床为中心的业务数据，现在结合互联网、健康物联网，以及气象环境、基因等数据，这些数据来源多元化，如何进行规范化处理并挖掘出非结构化数据的价值，也是难题。创新体制机制推动“互联网+医疗”健康发展，要坚持政府主导，划清政府和市场的界限，发挥政府规划引领作用，创新体制机制，为“互联网+”发挥作用提供有效的制度保障。1.推动“医药分开”要把“互联网+医疗”纳入医改之中，统筹考虑、协调推进，切实发挥互联网技术在推动医药体制改革方面的作用。学习借鉴国外先进经验，探索试行电子处方和网上销售处方药，切实有效推进“医药分开”；探索推广手机缴费医保报销政策，通过运用技术手段和经济手段，调动较高级别医疗机构与区域内较低级别医疗机构开展远程会诊的内在动力。2.严格准入门槛“互联网+医疗”要想走得远，最终还要靠安全规范的行业标准。要严格准入门槛，明确诊疗规范和范围；制定出台互联网企业与实体医院合作的规范性文件，明确双方的权责，既有效发挥互联网的作用，又能有效保障医疗机构的公益性。3.推进共建共享的平台支撑要统一信息平台标准体系。充分利用互联网企业技术，既推进各级医疗机构之间互联互通，又推进卫生计生、医保等部门的互联互通，同时推进民政、公安等部门与医疗卫生信息平台共享共通，为推进三医联动提供数据支撑。4.互联网企业之间的法律责任一方面要完善相关法律法规，明确医疗机构（医生）、患者、互联网企业等相互之间的法律责任；另一方面要加强市场监管，加大执法力度，避免网上医疗欺诈行为，加强信息安全监管，避免诊疗记录、病理资料等信息泄露，保护患者隐私。5.优化产业发展环境，培育壮大互联网医疗品牌一是加强卫生、工信、