李 光
信息技術(shù)早就進(jìn)入人們的生活并左右人們的生活,遠(yuǎn)程醫(yī)療或電子(網(wǎng)絡(luò))醫(yī)療便是其中一種。遠(yuǎn)程醫(yī)療除了可以遠(yuǎn)程為病人實(shí)時(shí)看病、診斷、開藥和手術(shù)外,另一個(gè)重要內(nèi)容是保存公民的醫(yī)療檔案。今天世界上最大的搜索引擎谷歌(Google)似乎在這方面又找到一個(gè)突破口,可以借保存?zhèn)€人醫(yī)療記錄或病歷而滲入人們生活,由此也可能賺錢發(fā)財(cái)并左右人們的生活方式。個(gè)人醫(yī)療檔案放到網(wǎng)絡(luò)上去保管將會引起什么樣的結(jié)果并對人們的生活方式造成什么樣的影響呢?
網(wǎng)絡(luò)公司介入醫(yī)檔保存
谷歌于2008年2月21日宣布說,它將開始為數(shù)千人保存或貯存醫(yī)療記錄以作為它向人們提供一種期盼已久的衛(wèi)生服務(wù)。
谷歌的最初計(jì)劃是,將對美國俄亥俄州克利夫蘭市醫(yī)院的1500~10000名自愿同意的病人做個(gè)人健康記錄的電子轉(zhuǎn)移者,能使這些病人通過谷歌的這項(xiàng)新的服務(wù)檢索自己的健康信息,但又不會對公眾公開。
每個(gè)人的健康檔案,包括處方、過敏和醫(yī)療史的記錄將受到密碼的保護(hù),以避免其他使用谷歌服務(wù)的人進(jìn)入。谷歌把這一延伸到醫(yī)療記錄管理的服務(wù)視為其業(yè)務(wù)的一種合乎邏輯的擴(kuò)展,因?yàn)樗乃阉饕嬉呀?jīng)處理過成千上億來自人們的搜索請求,希望對他們的受傷、疾病或推薦治療提供更多的信息。
不過現(xiàn)在谷歌對于何時(shí)啟動(dòng)這項(xiàng)衛(wèi)生服務(wù)還沒有一個(gè)特別的時(shí)間表,而在過去兩年谷歌的健康服務(wù)已積累了很多資源。谷歌的衛(wèi)生項(xiàng)目主管馬里薩·梅耶此前已表示,這項(xiàng)服務(wù)在2008年會啟動(dòng)。不過,谷歌為病人保存電子醫(yī)療記錄的計(jì)劃將始于克利夫蘭醫(yī)院,這是于87年前創(chuàng)建的一個(gè)非贏利醫(yī)學(xué)中心。這個(gè)醫(yī)院已經(jīng)在其自己的名為“我的計(jì)劃”的網(wǎng)絡(luò)服務(wù)中保留了12萬多名病人的個(gè)人健康檔案。而把健康信息轉(zhuǎn)移到谷歌上的病人即使他們不再接受克利夫蘭醫(yī)院的治療,也仍可在網(wǎng)上迅速查詢和獲得自己的醫(yī)療資料。
在由克利夫蘭醫(yī)院主持的一個(gè)儀式上,梅耶在一份申明中說,他們相信病人更容易地獲得并管理自己的醫(yī)療信息。而克利夫蘭醫(yī)院的首席信息官馬丁·哈里斯則表示,克利夫蘭醫(yī)院與谷歌一起工作將“創(chuàng)造一個(gè)更有效和更實(shí)際的全國醫(yī)療系統(tǒng)”。
然而,谷歌并非是第一個(gè)建立網(wǎng)上文件以努力讓公眾在換了醫(yī)生或醫(yī)療保險(xiǎn)計(jì)劃后更容易獲得其醫(yī)療記錄的高技術(shù)重量級選手。例如,谷歌的競爭對手微軟公司于2007年就引進(jìn)了一項(xiàng)相似的服務(wù),稱為“健康庫房”。而美國在線(AOL)的創(chuàng)始人之一史蒂芬·凱思也正在創(chuàng)建一種稱為“革命醫(yī)療”的網(wǎng)上系統(tǒng),能夠?yàn)楣娞峁┕芾韨€(gè)人衛(wèi)生檔案的網(wǎng)上工具??梢哉f,網(wǎng)絡(luò)公司正在介入和追逐包括醫(yī)療檔案保存在內(nèi)的所有遠(yuǎn)程醫(yī)療的項(xiàng)目,原因在于,這既可以擴(kuò)大用戶,更可以贏利。
個(gè)人醫(yī)療信息安金的立法
毫無疑問,個(gè)人醫(yī)療檔案是一種極具隱私的信息,包括人們患了什么病、有無遺傳性、是否能治療、能否生育,甚至個(gè)人的性生活等都可能記錄在案,一旦泄漏對當(dāng)事人恐怕將是滅頂之災(zāi)。
例如,如果一個(gè)人患癌或患過癌癥,而且有家族遺傳史,那么他/她就可能面臨沒有人愿意雇用的局面,同時(shí)個(gè)人婚姻也面臨困難。這方面的例子在生活中數(shù)不勝數(shù),無論是哪個(gè)國家都有雇主因病解雇員工的情況。在中國,甚至有傳染病也無法得到雇用,如乙肝。所以,信息時(shí)代和網(wǎng)絡(luò)固然是個(gè)好東西,但其殺傷力也是空前的。
意識到這一點(diǎn),美國早在上個(gè)世紀(jì)推行遠(yuǎn)程(網(wǎng)絡(luò))醫(yī)療時(shí)就做了嚴(yán)格的法律論證并立法以保障公民的個(gè)人信息安全。1991年,美國衛(wèi)生部(HHS)組建了電子數(shù)據(jù)交換工作組(WEDI),研究電子數(shù)據(jù)如何交換但又不泄密的問題。隨后,1992年,WEDI提交了一份關(guān)于醫(yī)療保險(xiǎn)電子數(shù)據(jù)交換標(biāo)準(zhǔn)化的研究報(bào)告,并于1993年發(fā)表了年度報(bào)告。
在這個(gè)報(bào)告的基礎(chǔ)上,美國出臺了“健康保險(xiǎn)攜帶和責(zé)任法案”(簡稱HIPAA法案,又稱“醫(yī)療電子交換法案”),目的是簡化管理,降低日益增長的醫(yī)療費(fèi)用開支。1996年,克林頓政府簽署了經(jīng)過參議院和眾議院通過的這個(gè)醫(yī)療保險(xiǎn)改革法案。當(dāng)然,這只是一個(gè)初步的方案,后來美國衛(wèi)生部于2000年12月,公布了個(gè)人健康信息的隱私保護(hù)標(biāo)準(zhǔn)和實(shí)施指南。2001年5月7日,美國107屆國會通過修正案,將標(biāo)準(zhǔn)化工作延期到2004年lO月16日,并要求聯(lián)邦審計(jì)總署對HIPPA法案實(shí)施及電子數(shù)據(jù)交換標(biāo)準(zhǔn)的實(shí)施效果進(jìn)行評估。如今,這一法案已在美國正常實(shí)施,但還會不斷修改和添加內(nèi)容。
HIPPA法案的內(nèi)容很多,其中一個(gè)重要規(guī)定是要求醫(yī)療服務(wù)供應(yīng)商和保險(xiǎn)公司,在未經(jīng)患者同意的情況下不得披露患者的醫(yī)療信息。正是在這一點(diǎn)上人們普遍懷疑今天的谷歌和微軟等公司能否做到。
網(wǎng)絡(luò)公司提供的安全保障
網(wǎng)上貯存和閱覽醫(yī)療檔案無疑是方便了公眾,但這種服務(wù)也為隱私偷窺者提供了更多機(jī)會,后者相信谷歌對其使用者的興趣和習(xí)慣知道得很多,因?yàn)楣雀璧挠?jì)算機(jī)記錄了他們的搜索請求并能貯存他們在電子郵件中討論的內(nèi)容。
針對這一點(diǎn),谷歌早在2007年就推出了一項(xiàng)旨在消除安全隱患的措施。網(wǎng)民都知道,他們上網(wǎng)瀏覽或搜尋數(shù)據(jù)的紀(jì)錄,都會被儲存進(jìn)一個(gè)龐大的數(shù)據(jù)庫內(nèi),執(zhí)法部門可以運(yùn)用權(quán)力要求商家提交這些數(shù)據(jù),因而這令很多網(wǎng)民感到不安。
為了打消公眾的顧慮,爭取更多的網(wǎng)民,谷歌于2007年3月14日宣布,今后會定期刪除其數(shù)據(jù)儲存庫和服務(wù)器內(nèi)的“餅干”(cookies),每隔18個(gè)月便會更新系統(tǒng)和刪除c00kies一次,這符合美國法律要求互聯(lián)網(wǎng)供應(yīng)商保留用戶數(shù)據(jù)的期限。所謂“餅干”(cookies)只是一個(gè)數(shù)據(jù)庫。當(dāng)你在瀏覽網(wǎng)站的時(shí)候,網(wǎng)絡(luò)供應(yīng)商服務(wù)器會先送一個(gè)小數(shù)據(jù)庫cookies放在你的計(jì)算機(jī)上,它會把你在網(wǎng)站上所書寫、記錄的文字或一些選擇,都記錄下來。當(dāng)下次你再光臨同一個(gè)網(wǎng)站,供應(yīng)商服務(wù)器會先看看有沒有它上次留下的C00ki e資料。如果有,就會依據(jù)Cookie里的內(nèi)容來判斷使用者,送出特定的網(wǎng)頁內(nèi)容給使用者。
谷歌是全球最大的網(wǎng)絡(luò)搜索引擎,它的cookies當(dāng)然龐大和量多,而大量搜索者的個(gè)人信息就包含在這種cookies中,不僅當(dāng)局,而且黑客都可以找到并獲得個(gè)人的信息。谷歌宣布每隔18個(gè)月便會更新系統(tǒng)和刪除cookies一次,也就刪除了個(gè)人隱私和信息,為人們提供了安全保證。而且,谷歌在一次個(gè)人司法記錄的演示中,也成功地拒絕了美國司法部要求查驗(yàn)兩年前一個(gè)法庭辯論時(shí)谷歌的數(shù)百萬使用者的搜索請求。也就是說,谷歌如果在網(wǎng)上推出個(gè)人醫(yī)療電子檔案,是可能為使用者保密的。
但是,無論是谷歌還是微軟,都屬于第三者,會遇到麻煩,因?yàn)樗麄兌加坞x于美國“健康保險(xiǎn)攜帶和責(zé)任法案”之外。美國的HIPAA法案有嚴(yán)格的標(biāo)準(zhǔn),其中,“未經(jīng)患者同意不得披露患者的醫(yī)療信息”有多種規(guī)定。例如,該法案要求把醫(yī)療信息視為一種在醫(yī)生和病人之間的特許的交流。而在其他情況下,HIPAA法案規(guī)定,如果司法要求查詢一份醫(yī)療記錄時(shí),醫(yī)生要通知病人。
在這一點(diǎn)上,世界隱私論壇的執(zhí)行主席帕姆·迪克遜認(rèn)為,這意味著,由谷歌或微軟把一名病人的醫(yī)療記錄轉(zhuǎn)移到一個(gè)外部的衛(wèi)生服務(wù)部門去時(shí),可能會無意讓政府部門或其他一些法律對手更容易獲得病人的信息。如果醫(yī)療信息不能被HIPAA法案保護(hù),那就可以認(rèn)為這些信息會被用于市場目的。
現(xiàn)在,谷歌經(jīng)營著互聯(lián)網(wǎng)最賺錢的網(wǎng)絡(luò)廣告,這主要是依賴其建立在搜索查詢的市場信息、網(wǎng)頁內(nèi)容和包含在其計(jì)算機(jī)的電子郵件之上。當(dāng)然,現(xiàn)在還不清楚谷歌是否有意用保存?zhèn)€人醫(yī)療檔案這樣的醫(yī)療服務(wù)賺錢。不過,當(dāng)個(gè)人信息可以被用來賺大錢之時(shí),遠(yuǎn)程醫(yī)療的安全性就非常脆弱了。
責(zé)任編輯張?zhí)锟?/p>