健康醫(yī)療數(shù)據(jù)共享：法律界定、法律關(guān)系與合規(guī)分析

邱洪華，劉 選

（西北大學(xué) 法學(xué)院·知識(shí)產(chǎn)權(quán)學(xué)院，陜西 西安 710127）

一、問(wèn)題的提出

每次技術(shù)革新均給人類(lèi)的社會(huì)生活帶來(lái)巨大而深遠(yuǎn)的影響。信息技術(shù)的重大突破，使各種數(shù)據(jù)信息隨社會(huì)活動(dòng)實(shí)時(shí)產(chǎn)生，海量數(shù)據(jù)被數(shù)據(jù)控制者進(jìn)行共享使用，社會(huì)發(fā)展由此進(jìn)入大數(shù)據(jù)時(shí)代。[1]據(jù)著名咨詢(xún)公司IDC發(fā)布的研究報(bào)告,2020年大數(shù)據(jù)總量達(dá)到35ZB。大量的數(shù)據(jù)若被合理的利用共享，能夠帶來(lái)無(wú)法估量的應(yīng)用價(jià)值。據(jù)此，世界各國(guó)抓緊布局?jǐn)?shù)據(jù)戰(zhàn)略，將其作為基礎(chǔ)性戰(zhàn)略資源，以期在未來(lái)國(guó)際競(jìng)爭(zhēng)中取得優(yōu)勢(shì)地位。[2]健康醫(yī)療數(shù)據(jù)是數(shù)據(jù)領(lǐng)域中不可或缺的一種數(shù)據(jù)，是維護(hù)國(guó)家安全與社會(huì)穩(wěn)定的重要基礎(chǔ)[3]，是實(shí)現(xiàn)智慧醫(yī)療規(guī)劃的基礎(chǔ)要素。

數(shù)據(jù)的本質(zhì)就在于共享，健康醫(yī)療數(shù)據(jù)亦是如此。推動(dòng)健康醫(yī)療數(shù)據(jù)共享開(kāi)放，對(duì)促進(jìn)健康醫(yī)療行業(yè)治理，助力醫(yī)療體制改革，預(yù)測(cè)人口健康狀況變化等方面具有重要價(jià)值。[4]深入挖掘健康醫(yī)療數(shù)據(jù)共享的潛在熱點(diǎn)，充分利用健康醫(yī)療數(shù)據(jù)的價(jià)值，有助于探索“互聯(lián)網(wǎng)+健康醫(yī)療”的新型服務(wù)模式和保障全體人民的身體健康，有助于建設(shè)好人民滿意的醫(yī)療衛(wèi)生事業(yè)。在廣泛的應(yīng)用前景下，如何在法律的范圍內(nèi)充分實(shí)現(xiàn)健康醫(yī)療數(shù)據(jù)共享成為理論研究的一個(gè)重要議題。

誠(chéng)然，近年來(lái)我國(guó)從政策和理論層面對(duì)健康醫(yī)療數(shù)據(jù)共享進(jìn)行了相關(guān)研究。在政策層面，我國(guó)發(fā)布了若干份關(guān)于促進(jìn)和規(guī)范健康醫(yī)療數(shù)據(jù)應(yīng)用發(fā)展的意見(jiàn)，對(duì)健康醫(yī)療數(shù)據(jù)的發(fā)展進(jìn)行宏觀規(guī)劃并搭建出相關(guān)框架，例如2016年的《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見(jiàn)》，其中要求推動(dòng)健康醫(yī)療數(shù)據(jù)開(kāi)放融合、共建共享，充分釋放數(shù)據(jù)紅利。在理論層面，學(xué)者們主要對(duì)數(shù)據(jù)的相關(guān)問(wèn)題進(jìn)行了廣泛的探討，并且相關(guān)主題主要集中在數(shù)據(jù)權(quán)屬性質(zhì)及配置、個(gè)人信息或隱私權(quán)與數(shù)據(jù)的關(guān)系、數(shù)據(jù)標(biāo)準(zhǔn)、流通共享等宏觀理論的構(gòu)建。關(guān)于健康醫(yī)療數(shù)據(jù)等具體領(lǐng)域的法律規(guī)范探討較少，例如畢丹、張一鳴等2016年對(duì)國(guó)外與我國(guó)推進(jìn)健康醫(yī)療大數(shù)據(jù)的現(xiàn)狀與發(fā)展作出分析，以及就典型應(yīng)用場(chǎng)景的作用進(jìn)行論述，指出健康醫(yī)療大數(shù)據(jù)在應(yīng)用過(guò)程中的挑戰(zhàn)與風(fēng)險(xiǎn)，最后對(duì)我國(guó)健康醫(yī)療大數(shù)據(jù)的趨勢(shì)進(jìn)行了展望。[5]劉士國(guó)、熊靜文2019年指出健康醫(yī)療信息的結(jié)構(gòu)性變化對(duì)隱私利益產(chǎn)生影響，并且對(duì)國(guó)外關(guān)于健康醫(yī)療信息隱私保護(hù)機(jī)制進(jìn)行分析，探索健康醫(yī)療大數(shù)據(jù)群體維度下對(duì)隱私保護(hù)的模式，從而平衡好個(gè)人隱私與涉及公共健康利益時(shí)強(qiáng)制共享健康數(shù)據(jù)之間的關(guān)系。[6]但是仍然存在以下問(wèn)題：健康醫(yī)療數(shù)據(jù)的邊界及其共享的基礎(chǔ)何在；健康醫(yī)療數(shù)據(jù)共享的法律關(guān)系不清，相關(guān)主體的權(quán)利義務(wù)不明；如何在法律的框架下合法地進(jìn)行數(shù)據(jù)共享等。因此，有必要對(duì)健康醫(yī)療數(shù)據(jù)共享進(jìn)行法律界定，并且對(duì)其法律關(guān)系進(jìn)行分析，從而為健康醫(yī)療數(shù)據(jù)共享合規(guī)提供法律范式。

二、健康醫(yī)療數(shù)據(jù)共享的法律界定

（一）健康醫(yī)療數(shù)據(jù)的內(nèi)涵

數(shù)據(jù)是健康醫(yī)療數(shù)據(jù)的上位概念，二者具有隸屬關(guān)系。為明確健康醫(yī)療數(shù)據(jù)的內(nèi)涵，先對(duì)數(shù)據(jù)的概念進(jìn)行考察。關(guān)于數(shù)據(jù)的定義，學(xué)界內(nèi)尚未有公認(rèn)的定義。在實(shí)證法上，我國(guó)2021年《數(shù)據(jù)安全法》中將數(shù)據(jù)定義為：任何以電子或者其他方式對(duì)信息的記錄。該定義在外延上基本與“信息”的外延相同，既包括電子形式的信息，也包括紙質(zhì)或者其他形式所承載的信息。其實(shí)，“數(shù)據(jù)”與“信息”內(nèi)涵差別不大，在各國(guó)理論和立法上出現(xiàn)交互使用的現(xiàn)象，不必過(guò)多區(qū)分。[7]簡(jiǎn)言之，數(shù)據(jù)是載體和形式，信息是內(nèi)容。

對(duì)于健康醫(yī)療數(shù)據(jù)的定義，學(xué)界中的表述不一，許培海、黃匡時(shí)學(xué)者認(rèn)為健康醫(yī)療數(shù)據(jù)泛指與健康和生命有關(guān)的所有數(shù)據(jù)。[8]2018年《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）》中規(guī)定健康醫(yī)療數(shù)據(jù)是指人們?cè)诩膊》乐?、健康管理等過(guò)程中產(chǎn)生的與健康醫(yī)療相關(guān)的數(shù)據(jù)。但是，上述定義過(guò)于籠統(tǒng)，沒(méi)有體現(xiàn)健康醫(yī)療數(shù)據(jù)本身的特性。2021年我國(guó)《信息安全技術(shù)—健康醫(yī)療數(shù)據(jù)安全指南》（以下簡(jiǎn)稱(chēng)《指南》）中對(duì)此進(jìn)行了相關(guān)規(guī)定。雖然該《指南》不具有國(guó)家強(qiáng)制力，僅作為推薦性國(guó)家標(biāo)準(zhǔn)，但具有一定的指引作用。其中規(guī)定，健康醫(yī)療數(shù)據(jù)是指包括個(gè)人健康醫(yī)療數(shù)據(jù)以及由個(gè)人健康醫(yī)療數(shù)據(jù)加工處理之后得到的健康醫(yī)療相關(guān)電子數(shù)據(jù)。但是該定義具有循環(huán)定義的錯(cuò)誤，還未對(duì)健康醫(yī)療數(shù)據(jù)表述清楚。要清楚得知健康醫(yī)療數(shù)據(jù)的定義，還需對(duì)個(gè)人健康醫(yī)療數(shù)據(jù)的內(nèi)涵進(jìn)行考察?！吨改稀分袑€(gè)人健康醫(yī)療數(shù)據(jù)定義為單獨(dú)或者與其他信息結(jié)合后能夠識(shí)別特定自然人或者反映特定自然人生理或心理健康的相關(guān)電子數(shù)據(jù)。該定義與《個(gè)人信息保護(hù)法》對(duì)個(gè)人信息界定的標(biāo)準(zhǔn)一致，都是采取“關(guān)聯(lián)+識(shí)別”的方式對(duì)其進(jìn)行定義。值得一提的是其將生理和心理的健康數(shù)據(jù)涵蓋在內(nèi)，體現(xiàn)了健康醫(yī)療數(shù)據(jù)保護(hù)的趨勢(shì)。但該《指南》中將健康醫(yī)療數(shù)據(jù)和個(gè)人健康醫(yī)療數(shù)據(jù)中的“數(shù)據(jù)”都界定為電子數(shù)據(jù)，并不包括其他形式的“數(shù)據(jù)”。通過(guò)結(jié)合《數(shù)據(jù)安全法》中的“數(shù)據(jù)”外延，應(yīng)當(dāng)認(rèn)為健康醫(yī)療數(shù)據(jù)中的“數(shù)據(jù)”既包括電子數(shù)據(jù)，也包括紙質(zhì)或者其他形式的數(shù)據(jù)。

因此，為適應(yīng)大數(shù)據(jù)及信息技術(shù)的發(fā)展趨勢(shì)，本文以“概括+列舉”的方式將健康醫(yī)療數(shù)據(jù)定義為：?jiǎn)为?dú)或與其他信息結(jié)合后能夠識(shí)別特定自然人或者反映特定自然人生理或心理健康的記錄以及由此加工處理后得到的其他健康醫(yī)療相關(guān)記錄，如個(gè)人屬性數(shù)據(jù)、醫(yī)療支付數(shù)據(jù)、公共衛(wèi)生數(shù)據(jù)等。

（二）健康醫(yī)療數(shù)據(jù)的共享

健康醫(yī)療數(shù)據(jù)的開(kāi)發(fā)和再次利用在很大程度上依賴(lài)于數(shù)據(jù)共享。健康醫(yī)療數(shù)據(jù)共享是指數(shù)據(jù)控制者將自己收集或加工的數(shù)據(jù)以交易、互換等方式提供給第三方，該第三方從而可以使用數(shù)據(jù)的行為。[9]數(shù)據(jù)共享實(shí)質(zhì)上涉及兩個(gè)層面的問(wèn)題：一是從數(shù)據(jù)共享方角度來(lái)說(shuō)，數(shù)據(jù)共享是數(shù)據(jù)控制者將其收集的數(shù)據(jù)共享出去，其既可能向特定主體提供，也可能向不特定主體提供；二是從數(shù)據(jù)受供方角度來(lái)說(shuō)，其在利用被共享數(shù)據(jù)的同時(shí)，也有可能將其再次共享給其他方。[9]

健康醫(yī)療數(shù)據(jù)共享主要有三種功能。第一，服務(wù)于國(guó)家安全。健康醫(yī)療數(shù)據(jù)是我國(guó)重要的基礎(chǔ)性資源之一，對(duì)保障國(guó)家安全具有重要作用。在國(guó)家機(jī)構(gòu)之間進(jìn)行健康醫(yī)療數(shù)據(jù)共享，能夠打破各機(jī)構(gòu)部門(mén)之間的界限，推動(dòng)數(shù)據(jù)整合分析，[10]為相關(guān)部門(mén)制定國(guó)家安全政策等提供數(shù)據(jù)支撐，動(dòng)態(tài)調(diào)整。第二，服務(wù)于社會(huì)公共利益。在某些情況下，健康醫(yī)療數(shù)據(jù)共享對(duì)社會(huì)公共利益的影響極為重大。例如，在疫情嚴(yán)重期，實(shí)現(xiàn)健康醫(yī)療數(shù)據(jù)共享，能迅速鎖定密切接觸者和高風(fēng)險(xiǎn)人群，精準(zhǔn)防控，并可以高效地調(diào)配醫(yī)療和生活物資，有序地推動(dòng)復(fù)工復(fù)產(chǎn)，保障公民的生命財(cái)產(chǎn)安全。[11]第三，服務(wù)于個(gè)人利益。健康醫(yī)療數(shù)據(jù)是實(shí)現(xiàn)智慧醫(yī)療的必要因素之一，是建立“互聯(lián)網(wǎng)+醫(yī)療”的重要基礎(chǔ)。在醫(yī)療機(jī)構(gòu)及企業(yè)之間進(jìn)行健康數(shù)據(jù)流通，可以使公民就診、醫(yī)保結(jié)算及保險(xiǎn)購(gòu)買(mǎi)等更加便捷，避免重復(fù)提供資料的問(wèn)題。

健康醫(yī)療數(shù)據(jù)共享的目的是實(shí)現(xiàn)數(shù)據(jù)的最大化利用。實(shí)質(zhì)上，數(shù)據(jù)主要是由計(jì)算機(jī)代碼組成，本身沒(méi)有太多價(jià)值，其價(jià)值體現(xiàn)在數(shù)據(jù)所攜帶的信息。只有將數(shù)據(jù)進(jìn)行充分合理利用，才能實(shí)現(xiàn)其蘊(yùn)藏的價(jià)值。

健康醫(yī)療數(shù)據(jù)共享的模式主要有三種：主動(dòng)收集、義務(wù)提供和自愿提供。[12]（1）主動(dòng)收集。主動(dòng)收集方式的收集方主要是一些涉及健康醫(yī)療相關(guān)業(yè)務(wù)的企業(yè)，其通過(guò)可穿戴設(shè)備在向患者提供健康狀況實(shí)時(shí)動(dòng)態(tài)服務(wù)的過(guò)程中積極索取數(shù)據(jù)，包括身高、體重、脈搏等，之后將該數(shù)據(jù)儲(chǔ)存下來(lái)。但該種收集模式的被收集方有選擇提供數(shù)據(jù)或不提供數(shù)據(jù)的自由。（2）義務(wù)提供。義務(wù)提供的數(shù)據(jù)收集方主要是政府和醫(yī)療機(jī)構(gòu)。在涉及重大公共衛(wèi)生利益時(shí)，政府可以強(qiáng)制公民提供相關(guān)的健康數(shù)據(jù)。在患者就診時(shí)，患者也有義務(wù)向醫(yī)生或醫(yī)療機(jī)構(gòu)提供相關(guān)的健康數(shù)據(jù)。（3）自愿提供。如今，公民保護(hù)個(gè)人健康數(shù)據(jù)的意識(shí)顯著提高，鮮有主動(dòng)提供健康醫(yī)療數(shù)據(jù)的情況。因此，該種收集模式較少發(fā)生。

健康醫(yī)療數(shù)據(jù)共享具有一定的合理性。一是數(shù)據(jù)的利用方式所決定。數(shù)據(jù)在不同主體之間流通共享，共同利用其承載的有用信息，可以更快地實(shí)現(xiàn)數(shù)據(jù)共享的目的。[13]二是數(shù)據(jù)的多元化利益所要求。健康醫(yī)療數(shù)據(jù)中不僅涉及個(gè)人利益，而且涉及社會(huì)公共利益、國(guó)家利益。這決定了數(shù)據(jù)無(wú)法同所有權(quán)一樣由單獨(dú)主體控制。不同利益主體的需求顯然不同，其利用數(shù)據(jù)的方式也不同。[14]為不妨礙各方主體行使自己的權(quán)益，對(duì)數(shù)據(jù)進(jìn)行共享是一種較為合理的且能夠調(diào)和各方利益的方式。

三、健康醫(yī)療數(shù)據(jù)共享的法律關(guān)系

分析健康醫(yī)療數(shù)據(jù)共享的法律關(guān)系，對(duì)于明晰各方主體之間的權(quán)利和義務(wù)具有重要作用。法律關(guān)系是指法律規(guī)范在調(diào)整法律主體行為的過(guò)程中所形成的以權(quán)利和義務(wù)為內(nèi)容的社會(huì)關(guān)系。法律關(guān)系的構(gòu)成通常包括三種要素：主體、內(nèi)容與客體。以下將逐一對(duì)健康醫(yī)療數(shù)據(jù)共享的法律關(guān)系進(jìn)行分析。

（一）健康醫(yī)療數(shù)據(jù)共享的法律主體

法律關(guān)系的主體是指法律關(guān)系的參加者，是權(quán)利的享有者和義務(wù)的承擔(dān)者。健康醫(yī)療數(shù)據(jù)共享通常涉及到三方法律主體：數(shù)據(jù)來(lái)源者、數(shù)據(jù)收集者和數(shù)據(jù)受供者 數(shù)據(jù)來(lái)源者是指數(shù)據(jù)被收集的主體，一般情況下，健康醫(yī)療數(shù)據(jù)的被收集者均為患者；數(shù)據(jù)收集者，通常也是數(shù)據(jù)的控制者，是指從自然人、法人或其他組織處收集健康醫(yī)療數(shù)據(jù)之后進(jìn)行存儲(chǔ)的主體，主要是醫(yī)療機(jī)構(gòu)；數(shù)據(jù)的受供者是指數(shù)據(jù)的被共享方，其在獲取數(shù)據(jù)之后，有可能再次將數(shù)據(jù)共享出去，此時(shí)其轉(zhuǎn)變成為數(shù)據(jù)的提供者。

值得一提的是，健康醫(yī)療數(shù)據(jù)在共享的過(guò)程中可能涉及到交易中介平臺(tái)提供技術(shù)支持，但其仍然不能被作為健康醫(yī)療數(shù)據(jù)共享的法律主體。交易中介平臺(tái)在共享的過(guò)程中并不享受相關(guān)的權(quán)利和承擔(dān)相應(yīng)的義務(wù)，其就相當(dāng)于是輔助人員，但是其仍然需要在法律規(guī)范下提供技術(shù)支持。

（二）健康醫(yī)療數(shù)據(jù)共享的法律內(nèi)容

健康醫(yī)療數(shù)據(jù)共享的法律內(nèi)容主要是法律主體的相關(guān)權(quán)利和義務(wù)。分析健康醫(yī)療數(shù)據(jù)共享的權(quán)利和義務(wù)，有必要先對(duì)健康醫(yī)療數(shù)據(jù)的權(quán)屬作出界定，之后才能清晰地明確各方的權(quán)利內(nèi)容。關(guān)于健康醫(yī)療數(shù)據(jù)的權(quán)屬，共六種觀點(diǎn)：“個(gè)人所有權(quán)說(shuō)”“醫(yī)療機(jī)構(gòu)所有權(quán)說(shuō)”“個(gè)人與醫(yī)療機(jī)構(gòu)共有說(shuō)”“公共所有權(quán)說(shuō)”“復(fù)合權(quán)利說(shuō)”以及“數(shù)據(jù)控制者權(quán)說(shuō)”。[15]簡(jiǎn)言之，“個(gè)人所有權(quán)說(shuō)”是指因健康醫(yī)療數(shù)據(jù)均從個(gè)人處收集所得，所以數(shù)據(jù)的權(quán)屬歸于個(gè)人；“醫(yī)療機(jī)構(gòu)所有權(quán)說(shuō)”是指健康醫(yī)療數(shù)據(jù)主要是醫(yī)療機(jī)構(gòu)收集和整理而形成，因此數(shù)據(jù)所有權(quán)歸于醫(yī)療機(jī)構(gòu)；“個(gè)人與醫(yī)療機(jī)構(gòu)共有說(shuō)”不言自明，權(quán)屬歸于兩者；“公共所有權(quán)說(shuō)”是指健康醫(yī)療數(shù)據(jù)涉及到公共利益，與社會(huì)公眾具有密切的聯(lián)系，故數(shù)據(jù)所有權(quán)屬于公共所有；“復(fù)合權(quán)利說(shuō)”是指健康醫(yī)療數(shù)據(jù)涉及到各方主體的權(quán)利，因此各方對(duì)于數(shù)據(jù)均享有權(quán)利。以上五種學(xué)說(shuō)均較為片面，沒(méi)有從數(shù)據(jù)的產(chǎn)生過(guò)程考慮?！皵?shù)據(jù)控制者權(quán)說(shuō)”是一種較為合理的學(xué)說(shuō)，較為認(rèn)同。在健康醫(yī)療數(shù)據(jù)共享領(lǐng)域，數(shù)據(jù)的控制者主要是醫(yī)療機(jī)構(gòu)，但還包括其他數(shù)據(jù)處理企業(yè)。因健康醫(yī)療數(shù)據(jù)涉及利益極其廣泛,兼具國(guó)家主權(quán)、財(cái)產(chǎn)權(quán)和人格權(quán)屬性，利用對(duì)物權(quán)等權(quán)利的傳統(tǒng)方式對(duì)數(shù)據(jù)進(jìn)行賦權(quán)，無(wú)法解決數(shù)據(jù)利益交織問(wèn)題，只能從數(shù)據(jù)產(chǎn)生過(guò)程中尋求破解之道。[16]從健康醫(yī)療數(shù)據(jù)的收集、加工過(guò)程來(lái)看，原始數(shù)據(jù)需要經(jīng)過(guò)加工整理、分類(lèi)匯總之后才能發(fā)揮數(shù)據(jù)的效用。而在這一過(guò)程中，數(shù)據(jù)的控制者起到了主要作用。并且，在事實(shí)層面上，數(shù)據(jù)由數(shù)據(jù)控制者進(jìn)行管控，具有事實(shí)上的管領(lǐng)力，且其具備相應(yīng)的技術(shù)能力以防止數(shù)據(jù)安全問(wèn)題發(fā)生。因此，賦予數(shù)據(jù)控制者以權(quán)利，具備一定的合理性。

1.數(shù)據(jù)來(lái)源者的權(quán)利和義務(wù)

數(shù)據(jù)來(lái)源者作為數(shù)據(jù)共享法律關(guān)系的主體，主要享有以下權(quán)利：一是隱私權(quán)。健康醫(yī)療數(shù)據(jù)中涉及到患者的許多個(gè)人隱私，例如在檢驗(yàn)過(guò)程中暴露的隱私部位、向醫(yī)務(wù)人員說(shuō)明的遺傳疾病等，一旦泄露會(huì)對(duì)患者產(chǎn)生極大的生活影響。二是個(gè)人信息權(quán)益。健康醫(yī)療數(shù)據(jù)在某些范圍內(nèi)與個(gè)人信息的范圍重疊，可以通過(guò)2021年《個(gè)人信息保護(hù)法》或者2020年《民法典》中關(guān)于個(gè)人信息的內(nèi)容加以保護(hù)。患者在就診的過(guò)程中，需要提供姓名、性別、身份證號(hào)碼等信息，這些信息均屬個(gè)人信息保護(hù)的范疇。因此，其享有個(gè)人信息權(quán)益。三是損害賠償請(qǐng)求權(quán)。若數(shù)據(jù)來(lái)源者的隱私權(quán)或者個(gè)人信息權(quán)益遭到侵犯，其可以基于醫(yī)療服務(wù)合同關(guān)系或者侵權(quán)關(guān)系向數(shù)據(jù)收集者提起損害賠償請(qǐng)求權(quán)。值得一提的是，由于我國(guó)實(shí)證法上并未規(guī)定數(shù)據(jù)權(quán)，故數(shù)據(jù)來(lái)源者并不享有數(shù)據(jù)權(quán)。其承擔(dān)的義務(wù)主要是在醫(yī)療服務(wù)的過(guò)程中，根據(jù)醫(yī)師的要求，真實(shí)完整地提供相應(yīng)的信息。

2.數(shù)據(jù)收集者或數(shù)據(jù)提供者的權(quán)利和義務(wù)

數(shù)據(jù)收集者主要享有以下權(quán)利：一是數(shù)據(jù)使用權(quán)。數(shù)據(jù)使用權(quán)是指數(shù)據(jù)收集者按照數(shù)據(jù)的特定用途對(duì)數(shù)據(jù)進(jìn)行自主使用的權(quán)利。數(shù)據(jù)收集者可以將自己收集的數(shù)據(jù)通過(guò)數(shù)據(jù)加工、清洗等流程將所得數(shù)據(jù)用于數(shù)據(jù)分析、技術(shù)或產(chǎn)品研發(fā)等。[17]二是數(shù)據(jù)收益權(quán)。數(shù)據(jù)收益權(quán)是指數(shù)據(jù)收集者利用該數(shù)據(jù)獲取經(jīng)濟(jì)利益的權(quán)利。一方面，數(shù)據(jù)收集者可以將數(shù)據(jù)的分析結(jié)果出售給相關(guān)企業(yè)，從而獲取相應(yīng)的對(duì)價(jià)。另一方面，數(shù)據(jù)收集者也可以經(jīng)過(guò)去識(shí)別技術(shù)將數(shù)據(jù)匿名化之后，將數(shù)據(jù)本身打包出售給數(shù)據(jù)分析公司或者其他企業(yè)獲得經(jīng)濟(jì)利益。

數(shù)據(jù)收集者需承擔(dān)以下義務(wù)：一是保障健康醫(yī)療數(shù)據(jù)的安全。健康醫(yī)療數(shù)據(jù)經(jīng)常面臨各種安全風(fēng)險(xiǎn)，數(shù)據(jù)收集者需要實(shí)時(shí)進(jìn)行管理，在國(guó)家的安全規(guī)范下采取數(shù)據(jù)安全等級(jí)保護(hù)、存儲(chǔ)控制措施并建立數(shù)據(jù)安全預(yù)警和應(yīng)急機(jī)制。二是交付數(shù)據(jù)標(biāo)的。在數(shù)據(jù)共享環(huán)節(jié)，數(shù)據(jù)收集者需要將數(shù)據(jù)準(zhǔn)確完整地交付給數(shù)據(jù)受供者，并且需承擔(dān)擔(dān)保義務(wù)。三是強(qiáng)制提供數(shù)據(jù)。為滿足公共衛(wèi)生安全利益的情況下，健康醫(yī)療數(shù)據(jù)收集者有義務(wù)向國(guó)家醫(yī)療管理機(jī)構(gòu)提供必要的數(shù)據(jù)，配合相關(guān)部門(mén)提供技術(shù)支持。

3.數(shù)據(jù)受供者的權(quán)利和義務(wù)

數(shù)據(jù)受供者主要享有以下三種權(quán)利：一是接收數(shù)據(jù)標(biāo)的的權(quán)利。其在向數(shù)據(jù)提供者支付對(duì)價(jià)之后，有權(quán)接收數(shù)據(jù)提供者所傳輸?shù)臄?shù)據(jù)。當(dāng)然，無(wú)償提供的不需要支付相應(yīng)的對(duì)價(jià)。二是數(shù)據(jù)使用權(quán)。數(shù)據(jù)受供者在接收數(shù)據(jù)之后，作為數(shù)據(jù)的實(shí)際控制者，有權(quán)對(duì)數(shù)據(jù)進(jìn)行再次加工、分析等使用的權(quán)利。三是再收益權(quán)。數(shù)據(jù)受供者接收數(shù)據(jù)之后，可以同數(shù)據(jù)提供者一樣，對(duì)數(shù)據(jù)分析結(jié)果或數(shù)據(jù)本身再次轉(zhuǎn)讓?zhuān)@取經(jīng)濟(jì)利益的權(quán)利。

數(shù)據(jù)受供者主要承擔(dān)如下義務(wù)：一是保障數(shù)據(jù)安全。其在控制數(shù)據(jù)之后，也需要在國(guó)家的數(shù)據(jù)安全規(guī)范下履行數(shù)據(jù)保護(hù)的義務(wù)。二是支付對(duì)價(jià)并按合同使用數(shù)據(jù)。其在接收數(shù)據(jù)時(shí)，需要基于合同關(guān)系等向數(shù)據(jù)提供者支付相應(yīng)的價(jià)款，并在合同規(guī)定的范圍內(nèi)使用數(shù)據(jù)。[18]

（三）健康醫(yī)療數(shù)據(jù)共享的法律客體

健康醫(yī)療數(shù)據(jù)共享的法律客體主要是法律主體之間權(quán)利和義務(wù)所指向的對(duì)象。在法律關(guān)系中，客體通常具有以下幾類(lèi)：物、行為、人身利益和智力成果。健康醫(yī)療數(shù)據(jù)共享的法律客體是健康醫(yī)療數(shù)據(jù)。該數(shù)據(jù)主要包括以下三類(lèi)：原始數(shù)據(jù)、匿名加工的數(shù)據(jù)和深度加工的數(shù)據(jù)。[3]原始數(shù)據(jù)是指可以識(shí)別到個(gè)人特征的數(shù)據(jù)，也就是個(gè)人健康醫(yī)療數(shù)據(jù)。匿名加工的數(shù)據(jù)是指對(duì)原始數(shù)據(jù)經(jīng)過(guò)去標(biāo)識(shí)化之后的數(shù)據(jù)，將其中的個(gè)人健康數(shù)據(jù)進(jìn)行隱匿，是將具有人格特征的數(shù)據(jù)轉(zhuǎn)變?yōu)樨?cái)產(chǎn)化數(shù)據(jù)的必要過(guò)程。深度加工的數(shù)據(jù)是指為實(shí)現(xiàn)特定目的，對(duì)匿名加工的數(shù)據(jù)經(jīng)過(guò)再次處理，使之具有商業(yè)價(jià)值的數(shù)據(jù)。其實(shí)，以上對(duì)數(shù)據(jù)的分類(lèi)標(biāo)準(zhǔn)是數(shù)據(jù)的產(chǎn)生方式，原始數(shù)據(jù)實(shí)質(zhì)上為原生數(shù)據(jù)，即經(jīng)過(guò)合法收集、存儲(chǔ)等方式而產(chǎn)生的數(shù)據(jù)；匿名加工的數(shù)據(jù)和深度加工的數(shù)據(jù)實(shí)為衍生數(shù)據(jù)，即基于特定目的，對(duì)“原生數(shù)據(jù)”經(jīng)過(guò)加工、清洗、整理等方式而形成的數(shù)據(jù)。[11]

四、健康醫(yī)療數(shù)據(jù)共享的合規(guī)分析

何為合規(guī)？有學(xué)者認(rèn)為合規(guī)是企事業(yè)單位為預(yù)防、控制和應(yīng)對(duì)法律風(fēng)險(xiǎn)所采取的一種機(jī)制。[19]實(shí)質(zhì)上，對(duì)任何主體而言，均需在法律法規(guī)的框架下從事法律活動(dòng)，盡可能地避免各種法律風(fēng)險(xiǎn)，如民事侵權(quán)賠償、行政處罰等。對(duì)于健康醫(yī)療數(shù)據(jù)共享的法律主體而言，合規(guī)是該主體為防范各種法律風(fēng)險(xiǎn)所采取的一種措施。尤其在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)合規(guī)問(wèn)題成為各行各業(yè)關(guān)注的重點(diǎn)。[20]健康醫(yī)療數(shù)據(jù)共享以《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》等基礎(chǔ)性法律為主，以健康醫(yī)療領(lǐng)域的特別行政法規(guī)、部門(mén)規(guī)章等規(guī)范性文件為輔，形成完備的合規(guī)體系。[21]健康醫(yī)療數(shù)據(jù)共享合規(guī)需要從多方面著手，具體如下：

（一）健康醫(yī)療數(shù)據(jù)共享合規(guī)的責(zé)任主體

健康醫(yī)療數(shù)據(jù)共享涉及三方主體：數(shù)據(jù)來(lái)源者、數(shù)據(jù)提供者和數(shù)據(jù)受供者。數(shù)據(jù)的來(lái)源者僅起到數(shù)據(jù)的提供作用，是數(shù)據(jù)共享環(huán)節(jié)的被動(dòng)提供者，無(wú)需進(jìn)行健康醫(yī)療數(shù)據(jù)合規(guī)，只需按照合同等法律義務(wù)提供有關(guān)數(shù)據(jù)即可。健康醫(yī)療數(shù)據(jù)共享合規(guī)的責(zé)任主體主要是數(shù)據(jù)提供者和數(shù)據(jù)受供者。根據(jù)其單位性質(zhì)的不同，主要可以分為以下幾類(lèi)：（1）事業(yè)單位。相關(guān)事業(yè)單位不僅包括各級(jí)衛(wèi)生健康行政管理部門(mén)，還包括一些健康醫(yī)療數(shù)據(jù)的研究機(jī)構(gòu)等。（2）醫(yī)療機(jī)構(gòu)。醫(yī)療機(jī)構(gòu)是控制健康醫(yī)療數(shù)據(jù)數(shù)量最多的單位，是健康醫(yī)療數(shù)據(jù)共享最重要的主體有，當(dāng)然要在法律的規(guī)定下開(kāi)展相關(guān)業(yè)務(wù)。（3）企業(yè)。目前，與健康醫(yī)療相關(guān)的企業(yè)也掌握了大量的健康醫(yī)療數(shù)據(jù)，例如春雨醫(yī)生app的開(kāi)發(fā)者——北京春雨天下軟件有限公司。確認(rèn)健康醫(yī)療數(shù)據(jù)共享合規(guī)的責(zé)任主體不應(yīng)局限于法律的明確規(guī)定，還需要在實(shí)踐中結(jié)合案件的具體情況進(jìn)行認(rèn)定。

（二）合規(guī)組織的建立

進(jìn)行健康醫(yī)療數(shù)據(jù)共享的合規(guī)，必須要建立相應(yīng)的合規(guī)組織。健康醫(yī)療數(shù)據(jù)的提供者和受供者應(yīng)提前布局，建立完善的數(shù)據(jù)組織保障體系，成立健康醫(yī)療數(shù)據(jù)安全審查委員會(huì)，并明確第一責(zé)任人員。該安全審查委員會(huì)應(yīng)負(fù)責(zé)健康醫(yī)療數(shù)據(jù)的安全管理工作，決定健康醫(yī)療數(shù)據(jù)共享安全的重大事項(xiàng)，并負(fù)責(zé)審核健康醫(yī)療數(shù)據(jù)共享安全、評(píng)估、應(yīng)急管理制度等。另外，還需建立具體的執(zhí)行部門(mén)，吸納相應(yīng)的專(zhuān)家人員，充分落實(shí)相應(yīng)的制度并視情況進(jìn)行整改。

（三）共享環(huán)節(jié)合規(guī)

健康醫(yī)療數(shù)據(jù)共享主要包括數(shù)據(jù)收集、使用、公開(kāi)、跨境傳輸?shù)拳h(huán)節(jié)。

1.在數(shù)據(jù)收集環(huán)節(jié)

收集健康醫(yī)療數(shù)據(jù)時(shí)，首先，應(yīng)當(dāng)征得數(shù)據(jù)來(lái)源者的同意，并需保障數(shù)據(jù)來(lái)源者的自決權(quán)。以委托授權(quán)方式同意的，應(yīng)當(dāng)要求受托方說(shuō)明健康醫(yī)療數(shù)據(jù)的來(lái)源，并對(duì)其授權(quán)依據(jù)進(jìn)行確認(rèn)；其次，應(yīng)向數(shù)據(jù)來(lái)源者說(shuō)明收集的目的、范圍、方式等事項(xiàng)，并且所收集的數(shù)據(jù)僅限于實(shí)現(xiàn)收集目的的范圍，避免過(guò)度收集；再次，應(yīng)當(dāng)保證所收集的信息完整、準(zhǔn)確、真實(shí)，與數(shù)據(jù)來(lái)源者提供的數(shù)據(jù)相一致；最后，對(duì)于涉及到人類(lèi)遺傳等特殊資源收集的，還需向有關(guān)部門(mén)申報(bào)批準(zhǔn)。

2.在數(shù)據(jù)使用環(huán)節(jié)

健康醫(yī)療數(shù)據(jù)的使用應(yīng)當(dāng)受到嚴(yán)格的限制。具體包括：（1）使用范圍的限制。健康醫(yī)療數(shù)據(jù)的使用應(yīng)當(dāng)在數(shù)據(jù)來(lái)源者授權(quán)的范圍內(nèi)使用，若確需超出范圍使用的，應(yīng)再次征得該主體的同意。數(shù)據(jù)控制者使用健康醫(yī)療數(shù)據(jù)進(jìn)行營(yíng)利活動(dòng)時(shí)，應(yīng)進(jìn)行特別提示。（2）使用人員的限制。以醫(yī)療機(jī)構(gòu)為例，醫(yī)生在查閱健康醫(yī)療數(shù)據(jù)時(shí)，不同科室的醫(yī)生所擁有的權(quán)限不同。對(duì)于普通病種的資料，該科室的醫(yī)生均可查閱；對(duì)于特殊病種，如傳染性疾病、遺傳性疾病等，應(yīng)由主治醫(yī)生及更高職稱(chēng)的醫(yī)生查閱。（3）使用場(chǎng)景的限制。在不同的使用場(chǎng)景中，健康醫(yī)療數(shù)據(jù)應(yīng)用的范圍也就不同。例如，在健康傳感器的使用過(guò)程中，所要求的數(shù)據(jù)主要健康狀況數(shù)據(jù)，如體重、血壓、心率等；在商保數(shù)據(jù)對(duì)接的過(guò)程中，主要涉及到醫(yī)療支付數(shù)據(jù)等。

3.在數(shù)據(jù)公開(kāi)環(huán)節(jié)

健康醫(yī)療數(shù)據(jù)在公開(kāi)時(shí)，應(yīng)符合以下幾點(diǎn)要求：一是在公開(kāi)時(shí)應(yīng)遵循“最少且必要原則”，盡量避免對(duì)數(shù)據(jù)來(lái)源者造成不利影響。二是對(duì)于不同級(jí)別的健康醫(yī)療數(shù)據(jù)，應(yīng)當(dāng)經(jīng)過(guò)相關(guān)部門(mén)的審批或核準(zhǔn)。根據(jù)健康醫(yī)療數(shù)據(jù)的重要程度和風(fēng)險(xiǎn)級(jí)別以及造成損害或者影響的級(jí)別，可以將數(shù)據(jù)劃分為公開(kāi)級(jí)、內(nèi)部級(jí)、敏感級(jí)、重要級(jí)和核心級(jí)五個(gè)級(jí)別。[22]對(duì)于敏感級(jí)、重要級(jí)和核心級(jí)健康醫(yī)療數(shù)據(jù)的公開(kāi)，均需要經(jīng)過(guò)相應(yīng)的審批。三是在進(jìn)行數(shù)據(jù)公開(kāi)時(shí)，應(yīng)當(dāng)使用去標(biāo)識(shí)化技術(shù)對(duì)個(gè)人健康醫(yī)療信息等進(jìn)行隱匿，保護(hù)個(gè)人隱私和信息安全。

4.在跨境傳輸環(huán)節(jié)

在當(dāng)前我國(guó)企業(yè)不斷走向國(guó)際的情形下，數(shù)據(jù)也需面臨“走出去”的問(wèn)題。[23]對(duì)健康醫(yī)療數(shù)據(jù)跨境傳輸進(jìn)行合規(guī)，不僅對(duì)相關(guān)主體的健康發(fā)展具有促進(jìn)作用，而且對(duì)保障國(guó)家數(shù)據(jù)安全具有重大的意義。原則上，不應(yīng)將健康醫(yī)療數(shù)據(jù)儲(chǔ)存在境外的服務(wù)器中，并不托管、租賃境外的服務(wù)器。確需要向境外提供健康醫(yī)療數(shù)據(jù)的，應(yīng)進(jìn)行必要的去標(biāo)識(shí)化處理，并經(jīng)過(guò)相關(guān)部門(mén)的審批同意，且不涉及國(guó)家秘密和不屬于重要數(shù)據(jù)的，在規(guī)定的數(shù)量范圍內(nèi)可以進(jìn)行傳輸。另外，在第三方使用該數(shù)據(jù)時(shí)，應(yīng)實(shí)時(shí)進(jìn)行監(jiān)督，并應(yīng)遵循其他國(guó)家的相關(guān)法規(guī)要求。

五、結(jié)語(yǔ)

健康醫(yī)療數(shù)據(jù)共享是實(shí)現(xiàn)國(guó)家戰(zhàn)略的重要基石，是促進(jìn)政府治理能力現(xiàn)代化的重要因素，是保障公民健康的有效方式。明確健康醫(yī)療數(shù)據(jù)的內(nèi)涵，指出健康醫(yī)療數(shù)據(jù)不僅包括電子化的數(shù)據(jù)，還包括其他形式的數(shù)據(jù)，對(duì)適應(yīng)數(shù)據(jù)發(fā)展趨勢(shì)具有重要作用。共享是實(shí)現(xiàn)健康醫(yī)療數(shù)據(jù)價(jià)值的重要手段，對(duì)保障國(guó)家安全、社會(huì)公共利益和公民個(gè)人利益均有不可替代的作用。在健康醫(yī)療數(shù)據(jù)共享的法律關(guān)系，數(shù)據(jù)控制者對(duì)健康醫(yī)療數(shù)據(jù)具有收益、使用等權(quán)利，但在共享過(guò)程中必須保障公民個(gè)人健康醫(yī)療數(shù)據(jù)權(quán)益。在共享合規(guī)過(guò)程中，數(shù)據(jù)的控制者不僅要建立相應(yīng)的內(nèi)部組織架構(gòu)，而且在收集、使用、公開(kāi)、跨境傳輸?shù)拳h(huán)節(jié)需符合《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等基礎(chǔ)性法律及單行法規(guī)等規(guī)范性文件的要求。