2021年11月1日起，《個(gè)人信息保護法》將正式施行，這標志著(zhù)我國在個(gè)人信息保護方面制度更加完備，法律保障更加堅實(shí)。而醫療業(yè)作為與公眾個(gè)人信息密切相關(guān)的行業(yè)，對數據保護自然有著(zhù)更高的要求，如何實(shí)現醫療行業(yè)數據合規，是所有醫療機構都要面對的重要課題。
2021年10月26日下午，由廣東省醫院協(xié)會(huì )醫院信息化專(zhuān)業(yè)委員會(huì )與廣東智洋律師事務(wù)所聯(lián)合舉辦的“醫療個(gè)人數據保護合規優(yōu)化”專(zhuān)題學(xué)術(shù)沙龍在廣州順利舉辦。廣東省醫院協(xié)會(huì )副秘書(shū)長(cháng)兼評審評價(jià)辦公室主任潘曉雷、廣東智洋律師事務(wù)所數據合規法律業(yè)務(wù)專(zhuān)業(yè)委員會(huì )主任朱寶石律師、德國認證數據保護官法比安·海恩茨先生等專(zhuān)家學(xué)者齊聚一堂，就《個(gè)人信息保護法》對醫療行業(yè)數據保護的影響、醫療機構實(shí)現數據合規的意義、國內外數據保護規則的異同等話(huà)題，進(jìn)行了深入的探討與交流。
醫療大數據建設，數據合規不能缺席
廣東省醫院協(xié)會(huì )副秘書(shū)長(cháng)兼評審評價(jià)辦公室主任潘曉雷在開(kāi)篇致辭中表示：“《個(gè)人信息保護法》《網(wǎng)絡(luò )安全法》《數據安全法》共同形成我國數據安全與治理的‘三駕馬車(chē)’。我們有必要加強對‘醫療個(gè)人信息保護’專(zhuān)題的學(xué)習和交流。”
潘曉雷主任認為，智慧醫療、健康醫療大數據建設等都是當今醫療行業(yè)關(guān)注的重點(diǎn)課題，也是未來(lái)醫療行業(yè)的發(fā)展方向。然而醫療大數據建設越是深入，醫療機構對于患者信息的掌握也就越發(fā)詳細，數據合規的重要性就越發(fā)凸顯。
潘曉雷主任還對本次沙龍的議程進(jìn)行了介紹，對參會(huì )來(lái)賓表示了感謝。
醫療數據合規迫在眉睫，又任重道遠
會(huì )上，廣東智洋律師事務(wù)所數據合規法律業(yè)務(wù)專(zhuān)業(yè)委員會(huì )主任朱寶石律師以“《個(gè)人信息保護法》對醫院的影響及應對——責任、風(fēng)險及合規與防范”為主題進(jìn)行了專(zhuān)題演講。
演講開(kāi)始，朱寶石律師以亞馬遜數據庫醫療數據外泄等多個(gè)國內外關(guān)于醫療數據泄露、盜取的熱點(diǎn)事件為切入點(diǎn)，揭示了醫療行業(yè)數據保護存在的大量漏洞，也展示了醫療數據泄露可能導致的嚴重后果。他表示，與一般個(gè)人信息相比，醫療數據關(guān)乎每位患者的身心健康，因而更加敏感，醫療數據泄露所造成的影響也更大。如果一家醫療機構發(fā)生了數據泄露事故，不僅會(huì )在經(jīng)濟上遭受重大損失、相關(guān)人員甚至可能被追究刑事責任。因此，對于每個(gè)醫療機構而言，醫療數據合規都迫在眉睫。
隨后，朱寶石律師對我國醫療個(gè)人數據保護現狀及存在的問(wèn)題進(jìn)行了深入分析。朱律師介紹，根據國標委發(fā)布的《健康醫療數據安全指南》，醫療數據按照其敏感程度不同，可劃分為5個(gè)級別，不同級別的醫療數據的保護要求有所區別。然而在具體的操作與標準層面，國內尚缺乏具體的指引性文件。而目前行業(yè)中的HIPPA、JCI等評審都利用了外國標準，可能涉及國家安全問(wèn)題。不僅如此，我國健康醫療行業(yè)App的安全性也十分堪憂(yōu)，高危漏洞多、惡意程序危害嚴重。此外，我國醫療機構個(gè)人數據侵權投訴時(shí)或者面對相關(guān)糾紛時(shí)，缺乏系統性的處理和應對措施，一旦發(fā)生爆發(fā)式數據泄露將難以應對。因此，我國的醫療數據合規任重而道遠。朱寶石律師認為，醫療機構應當與技術(shù)公司以及法律服務(wù)機構共同合作，才能真正實(shí)現醫療數據合規。
最后，朱寶石律師對我國即將施行的《個(gè)人信息保護法》進(jìn)行了介紹與展望。他認為，我國的《個(gè)人信息保護法》對歐盟GDPR的許多內容有所借鑒，同時(shí)也有著(zhù)自身的亮點(diǎn)，比如構建了以“告知-同意”為核心的個(gè)人信息處理規則、嚴格保護敏感個(gè)人信息、強化個(gè)人信息處理者的義務(wù)、與營(yíng)業(yè)額掛鉤的處罰規則等等。未來(lái)，對于違反我國個(gè)人信息保護相關(guān)法規的機構或個(gè)人，將可能同時(shí)承擔民事、行政、刑事方面的責任。
醫療數據保護的歐洲經(jīng)驗
“中國的數據保護法在數據主體權利或健康數據處理方面與GDPR類(lèi)似”，法比安先生認為。
來(lái)自德國的數據保護專(zhuān)家法比安先生以“歐盟GDPR框架下的醫療個(gè)人數據保護”為主題進(jìn)行了專(zhuān)題演講。
法比安先生介紹到，除了禁止向第三方披露醫療數據這類(lèi)原則性規定外，GDPR對醫療機構的數據保護會(huì )提出較為具體的要求。比如醫療機構在處理患者健康數據時(shí)哪些情形下必須告知患者，又比如醫療機構的每位員工所能訪(fǎng)問(wèn)的數據權限范圍，再比如位于同一醫療網(wǎng)絡(luò )下的不同機構數據如何進(jìn)行內部訪(fǎng)問(wèn)，這些問(wèn)題在GDPR中都有所規定。目前，中國的數據保護法在權利主體界定及保護原則等方面都與GDPR類(lèi)似，對違反數據保護法的處罰力度也大體相當，但對于數據合規的具體要求和標準，仍有進(jìn)一步完善的空間。在這方面，中國可以借鑒醫療數據保護的歐洲經(jīng)驗。
智洋助力醫療數據合規優(yōu)化
專(zhuān)家演講結束后，與會(huì )來(lái)賓就醫療數據保護的相關(guān)法律問(wèn)題開(kāi)展了深入討論，現場(chǎng)氣氛熱烈，也有大量觀(guān)眾通過(guò)在線(xiàn)直播的形式觀(guān)看了此次沙龍。在互動(dòng)環(huán)節，朱寶石律師也對智洋數據合規業(yè)務(wù)進(jìn)行了詳細介紹。
朱寶石律師介紹到，智洋律所早在2016年GDPR正式通過(guò)之日起，就對個(gè)人數據合規工作高度關(guān)注并投入大量資源。目前，其團隊已開(kāi)發(fā)了完整的個(gè)人數據管理合規優(yōu)化法律服務(wù)體系，并與歐洲多家律所、咨詢(xún)公司、技術(shù)服務(wù)公司建立了友好合作關(guān)系。智洋律所的法律服務(wù)團隊可以通過(guò)盡職調查、設計合規手冊、開(kāi)展員工培訓、與技術(shù)團隊共同對醫療機構規章制度、工作流程、信息系統進(jìn)行優(yōu)化再造等方式，為不同行業(yè)的企業(yè)或其他機構量身定做完整的數據合規管理體系。通過(guò)購買(mǎi)數據合規法律服務(wù)，企業(yè)或其他機構不僅可以實(shí)現國內與歐盟個(gè)人數據保護的雙重合規，也能確保自身的數據權益得到充分保護。
免責聲明：市場(chǎng)有風(fēng)險，選擇需謹慎！此文僅供參考，不作買(mǎi)賣(mài)依據。
營(yíng)業(yè)執照公示信息
