人工智能在医疗领域的应用现状、问题及建议(上)

人工智能在医疗领域的应用

现状、问题及建议

（上）目录

（一）人工智能的发展历程（二）国际政策法规现状（三）人工智能在隐私保护方面的两个典型法律一、国际人工智能战略及相关法律法规二、我国人工智能在医疗领域相关政策法规三、人工智能在医疗领域的应用现状与发展趋势四、人工智能在医疗领域存在的问题五、我国人工智能在医疗领域政策、法规制定建议一、国际人工智能战略及相关

法律法规（一）人工智能的发展历程（二）国际政策法规现状《为人工智能的未来做好准备》《国家人工智能研究和发展战略计划》《人工智能、自动化与经济报告》《2017创新团法案》《2017全民计算机科学法案》《2017在科学技术工程及数学领域中的计算机科学法案》《2030年的人工智能与生活》（斯坦福大学）1.美国梳理了人工智能发展的现状与趋势确立了政府应该开展的工作研究了人工智能对经济社会发展和国际关系带来的机遇和挑战（1）《为人工智能的未来做好准备》报告首先指出人工智能已经被应用到医疗保健、交通运输等公共领域，但人工智能的潜力释放仍然依赖于政府作用的发挥。政府（尤其是联邦政府）推动人工智能发展所应发挥的主要作用，涵盖政府采购、数据开放、风险评估、规制保护等方面。从国家内部来看，人工智能通过优化自动化的方式能够提升社会运行效率，但也在逐渐替代人类的工作、身份，甚至作出重要的决策，将引发涉及社会公平正义、安全以及责任界定等诸多问题。人工智能应用可能带来的机遇与风险从国际社会来看，人工智能也在国际关系、网络安全和军备竞赛等方面提出了新的要求和挑战，需加强合作并推动全球治理。（2）《国家人工智能研究和发展战略计划》跨领域研发基础伦理、法律和社会影响安全与安保标准与基准数据集和环境人工智能精干团队基础研发数据分析感知理论假设限制通用人工智能可扩展人工智能类人人工智能机器人硬件人本意识人工智能人类机能增进自然语言处理界面和可视化应用程序农业通信教育财务方面政府服务法律物流制造业市场营销医药人事服务科学和工程安保运输该报告指出人工智能对于劳动力市场的影响具有不确定性，应对政策的关键不在于担心全面失业，而是建立合理的制度和政策以调整工作结构。（3）《人工智能、自动化与经济报告》2013年，以《英国数据能力发展战略规划》为标志，英国政府开始重视大数据重大项目的研究与应用。2.英国英国财政部、英国经济和社会研究委员会以及英国政府陆续出台专项计划，大力推动大数据技术应用。同时，英国政府还积极推进数据开放。英国政府宣布成立6亿英镑的投资基金以支持“八个方面的伟大科技计划”。2015年，出台了《英国机器人及自主系统发展图景》文件。2016年，发布报告《人工智能给未来决策带来的机遇及影响》、《机器人技术和人工智能》。说明了人工智能对社会和政府的潜在影响，并强调需要灵活的治理政策来促进AI的负责任发展，报告同时也提出希望借助人工智能的创新优势提升整体国力。2017年3月，《英国数字战略》发布。2017年10月15日，英国政府发布了报告《在英国发展人工智能》。

对当前人工智能的应用、市场和政策支持进行了分析。报告的重心放在四个方向的建议上：数据、技术、研究以及政策上的开放和投入。2013年，在汉诺威工业博览会上，德国正式提出以建设智能工厂为核心的“工业4.0战略”（政策依据是《保障德国制造业的未来：关于实施“工业4.0”战略的建议》），着重在制造业等领域利用互联网、人工智能技术，将人与机器、机器与机器连接起来，实现智能化操作和智能化生产。3.德国2015年，德国经济部启动“智慧数据项目”，以千万欧元级的资金资助了13个项目，其中即涵盖人工智能主题。2015年9月，德国联邦政府通过了“自动与互联汽车”国家战略。2016年10月，由德国政府设立的“德国研究与创新专家委员会”推出了年度研究报告，建议政府制定机器人战略。2017年11月，德国联邦经济和能源部发布创新报告《智能服务世界》，明确支持人工智能在交通、家居、生产、跨行业领域方面的应用。2018年3月，在德国新政府的联合执政协议中，“人工智能”一词出现了十几次，其重点内容还包括与法国共同建立一个新的人工智能中心。4.日本2014年7月，日本独立行政法人新能源及产业技术综合开发机构(NEDO)公布了《机器人白皮书》。提议充分运用机器人技术来解决人口减少问题等社会课题。其中预测，医疗、护理等服务行业机器人将进一步普及。2015年1月，发布了《机器人新战略》。6月，成立人工智能研究中心，提出“超级智能社会”未来构想。

2016年1月，日本公布《第五期科学技术基本计划（2016-2020年）》。5月，内阁会议通过《综合战略2016》。2017年3月，日本文部科学省确定了“交互系统”2017年战略目标。2008年，制定了《智能机器人开发和普及促进法》。2013年，韩国发布Exobrain计划，计划在2023年正式完工。

5.韩国2014年，发布《第二个智能机器人总体规划（2014-2018）》。2017年7月19日，韩国国会议员提出《机器人基本法案》。2018年5月，韩国第四次工业革命委员会在举行的第六次会议上，审议通过了人工智能研发战略。6.欧盟2000年，欧盟成员国领导人在葡萄牙首都里斯本通过了首份十年经济发展规划（即“里斯本战略”），明确提出将就业率与科研投入确定为最重要的两个发展目标。2010年，欧盟再次提出“欧洲2020战略”，在欧盟未来经济发展的重点中，就包括发展以知识和创新为主的智能经济。2018年3月，有欧盟智库之称的欧洲政治战略中心发布《人工智能时代：确立以人为本的欧洲战略》。2018年4月25日，欧盟委员会发布政策文件《欧盟人工智能》，提出了人工智能的欧盟道路。欧盟加强了个人隐私和数据保护，在2016年通过的《一般数据保护条例》中，其中关于用户画像等自动化决策的规定将对基于大数据的互联网行业实践产生重大影响，即用户有权拒绝企业对其进行画像等自动化决策，而且用于用户画像的数据不能包括人种或者种族起源、政治意见、宗教或者哲学信仰、商会会员、基因、生物特征、健康状况、性生活等特殊类别的个人数据。（三）人工智能在隐私保护方面的两个典型法律1.《一般数据保护条例》（简称GDPR）2016年4月14日，欧洲议会投票通过了商讨四年的《一般数据保护条例》，新法案由11章共99条组成，该法案于2018年5月25日正式生效，将取代现有的《数据保护指示》，统一欧盟成员国关于数据保护的法律法规。GDPR中明确指出数据主体具有以下权利：知情权数据访问权反对权可携带权纠正权删除权/被遗忘权限制处理权免受数据画像影响的权利数据的处理过程是合法、正当、透明的。处理数据的目的是有限的。仅处理为达到目的的最少数据。应确保数据准确、及时更新。储存数据的期限不得长于为达到目的所需要的时间。采取技术和管理措施以保护数据的安全。数据控制者有责任并能证明做到了以上几点。GDPR中对处理个人数据的基本原则有以下几条：GDPR法案中对合法数据的定义是：数据主体同意为了特定目的处理其数据。处理数据是为了签订或履行合同的需要。处理数据是为了遵守法定义务的需要。处理数据是为了保护数据主体或其他自然人的至关重要的利益。处理数据是为了公共利益或形式政府授受的权力。处理数据是为了追求数据控制者的合理利益，但不得损害数据主体的利益。数据控制者应在72小时之内向监管机构报告个人数据的泄露情况。当数据泄露可能会给数据主体的权利或自由带来巨大风险时，数据控制者必须毫不延误地通知数据主体，以便数据主体及时采取措施。GDPR中对个人数据泄露的规定不遵守数据隐私法规的后果就是会受到严厉的制裁和巨额的罚款。主要是有两个等级的征收行政性罚款的规定：对于一般性的违法，罚款上限是1000万欧元，或者在承诺的情况下，最高为上一个财政年度全球全年营业收入的2%（两者中取数额大者）。对于严重的违法，罚款上限是2000万欧元，或者在承诺的情况下，最高为上一个财政年度全球全年营业收入的4%（两者中取数额大者）。GDPR中执法和处罚的规定HIPPA法案于1996年颁布。由两部分组成：第一部分为保障失业人员及重新择业人员享受医疗保险;第二部分是医疗保健信息系统的标准化。2.《健康保险携带和责任法案》（HIPAA）受保护的健康信息（PHI）包括个人健康信息、医疗服务信息和医疗服务的付款信息及其电子形式。我国尚无明确的隐私内容条目。可识别个体身份的健康信息包括：个人的基本数据个人接受的医疗保健服务过去、现在和未来的医疗支付可识别个人的信息或者通过推断能辨识出个体的要素对于已经去身份化的信息，隐私规则对其没有约束。数据的源头是直接为病人提供医疗服务的机构，例如医院和医生。根据HIPAA规定，相关信息必须匿名。HIPAA保护下的数据流动美国共有33个州可以共享健康数据，其中只有2个州免费共享数据，其他州全部对数据收费。数据流动和共享我国如何在保护患者隐私的情况下实现数据共享？HIPAA隐私规则规定了三种不受该法案限制的数据共享方式：要求医疗机构在有数据安全违规风险时加密ePHI，以降低数据泄露带来的风险。要求涉及的组织对病理信息进行“去身份”处理。旨在向科研工作者提供数据使用协议并让他们得到需要用于研究的最小量数据。我国目前尚无明确的隐私保护规则。HIPAA法案允许的数据共享、传播和风险评估系统要避免信息封闭的极端状况。在HIPAA的监管下可以合法合理的进行数据买卖和交换。信息的买卖可以促进其价值的利用，但也可能带来潜在的风险。在HIPAA下获取和使用健康信息的指导。我国目前尚无明确的法案针对数据买卖和交换进行定义和监管。HIPAA中关于研究的规定及其影响

HIPAA隐私规则是独立于通用规则及其他关于人类受试者法规之外的联邦法规，它的适用范围更广，对于一些通用规则中没有涉及的研究也做出了要求。隐私规则既保护有个人身份识别功能的健康信息，又确保研究人员可以持续获得必要的医疗信息来进行重要的研究。如何制定有利于研究