你能在多大程度上信任持有你敏感醫(yī)療信息的機(jī)構(gòu)和組織？

本月早些時(shí)候，加拿大政府對(duì)一家藥店的經(jīng)理處以罰款，原因是他利用省藥品信息系統(tǒng)窺探朋友、家人和同事的秘密病史。幾周前，奧蘭多骨科中心（Orlando Orthopaedic Center）報(bào)告稱，由于服務(wù)器配置不當(dāng)，大約兩個(gè)月時(shí)間里接觸了1.9萬多名患者的病歷。

?

與健康相關(guān)的數(shù)據(jù)泄露是最具破壞性的安全事件之一，而且經(jīng)常發(fā)生，并無處不在。但醫(yī)療行業(yè)的獨(dú)特之處在于，內(nèi)部參與者對(duì)威脅負(fù)有多大責(zé)任。威瑞森（Verizon）最近的一項(xiàng)研究發(fā)現(xiàn)：“醫(yī)療行業(yè)是唯一一個(gè)對(duì)企業(yè)構(gòu)成最大威脅的行業(yè)。”

獲得健康數(shù)據(jù)的部分挑戰(zhàn)與該行業(yè)的分散程度有關(guān)。比如醫(yī)學(xué)研究。每項(xiàng)研究可能涉及數(shù)百個(gè)機(jī)構(gòu)、數(shù)千名研究人員和數(shù)百萬人的健康信息。在醫(yī)學(xué)研究的過程中，當(dāng)敏感的健康數(shù)據(jù)多手交替的時(shí)候，事情會(huì)以多種方式出錯(cuò);數(shù)據(jù)泄露和個(gè)人數(shù)據(jù)的非法使用和貨幣化是兩個(gè)最明顯的例子。

對(duì)陷入這些麻煩的恐懼嚴(yán)重限制了醫(yī)學(xué)研究活動(dòng)的創(chuàng)新和擴(kuò)展。飛利浦的研究人員正在探索使用區(qū)塊鏈建立整個(gè)醫(yī)學(xué)研究生態(tài)系統(tǒng)的信任和責(zé)任。這將有助于防止安全事故，并為以以前不可能的方式改進(jìn)創(chuàng)新和合作奠定基礎(chǔ)。

醫(yī)院能信任研究人員嗎？

研究人員依靠來自醫(yī)院、診所和其他衛(wèi)生機(jī)構(gòu)的數(shù)據(jù)開展工作。問題是，這些組織能把病人的數(shù)據(jù)交給研究人員嗎？飛利浦研究公司的首席研究員馬克?亨尼西說：“通常情況下，我們看到的是，研究人員和醫(yī)院之間存在一種隱性的信任關(guān)系。”“他們只會(huì)在醫(yī)院詢問數(shù)據(jù)。”這些數(shù)據(jù)將被識(shí)別出來，放在u盤上，然后交給研究人員。

這在某些情況下是有效的，因?yàn)檠芯咳藛T和醫(yī)院之間已經(jīng)存在信任。通常，這些交換發(fā)生在個(gè)人之間，并且沒有任何記錄或記錄的數(shù)據(jù)被移交。亨尼西說：“雖然數(shù)據(jù)通常會(huì)被去識(shí)別，但我們知道，如果你匯集了足夠多的數(shù)據(jù)，卻不能很好地管理這些數(shù)據(jù)，就有可能重新識(shí)別個(gè)人。”

這是醫(yī)院想要避免的事情，因?yàn)檫@會(huì)讓他們違反隱私規(guī)則，并根據(jù)他們所在的司法管轄區(qū)對(duì)他們進(jìn)行處罰和罰款。他們還必須確保在信息易手時(shí)能夠跟蹤信息，以防止數(shù)據(jù)盜竊和其他安全事件。

避免這些問題的最重要的方法是記錄這些交流。亨尼西說：“我們?cè)噲D做的是加強(qiáng)機(jī)構(gòu)之間對(duì)交換數(shù)據(jù)的責(zé)任。”

亨尼西解釋說，共享健康數(shù)據(jù)的機(jī)構(gòu)通常彼此信任。他們不認(rèn)為任何人會(huì)故意不充分利用這些數(shù)據(jù)。但他們也承認(rèn)事故可能發(fā)生。他表示：“在這個(gè)層面上，他們想要建立信任，認(rèn)為有些東西不會(huì)夾在縫隙之間。”“如果事實(shí)能夠得到證實(shí)，他們就不會(huì)在進(jìn)行這些交易時(shí)留下任何灰色地帶。”

飛利浦在做什么？

飛利浦研究公司（Philips Research）正在從事一個(gè)令人興奮的項(xiàng)目，軒尼詩稱其為“可驗(yàn)證的數(shù)據(jù)交換”。亨尼西說：“這基本上就是醫(yī)院和大學(xué)網(wǎng)絡(luò)中的研究人員能夠根據(jù)研究需要請(qǐng)求數(shù)據(jù)的能力。”

這個(gè)過程圍繞著三個(gè)原則：匿名化數(shù)據(jù)、請(qǐng)求數(shù)據(jù)和完成請(qǐng)求。該項(xiàng)目的目的是記錄所有這些交流以及進(jìn)行這些交流的機(jī)構(gòu)中人員的身份。亨尼西說：“這就是我們所說的‘可驗(yàn)證數(shù)據(jù)交換’，因?yàn)槟阋呀?jīng)獲得了請(qǐng)求的實(shí)際審計(jì)線索，并完成了對(duì)記錄數(shù)據(jù)的請(qǐng)求。”

區(qū)塊鏈將是支持?jǐn)?shù)據(jù)交換審計(jì)跟蹤的技術(shù)。飛利浦的研究人員認(rèn)為，數(shù)據(jù)交換在相關(guān)各方之間的透明存儲(chǔ)將創(chuàng)建一個(gè)共享風(fēng)險(xiǎn)和責(zé)任的系統(tǒng)。

為什么是區(qū)塊鏈？

建立一個(gè)不同各方之間的審計(jì)數(shù)據(jù)交換系統(tǒng)聽起來像是可以通過管理大多數(shù)在線服務(wù)的傳統(tǒng)集中式客戶/服務(wù)器模型來實(shí)現(xiàn)的。這就引出了一個(gè)問題，為什么軒尼詩的團(tuán)隊(duì)決定使用區(qū)塊鏈？這一點(diǎn)尤其重要，因?yàn)樵谶^去幾年里，區(qū)塊鏈的前景一直充斥著失敗和欺詐行為，人們對(duì)該市場(chǎng)持懷疑態(tài)度。

亨尼西說：“這在很大程度上取決于信任和透明度。”“雖然您可以信任一個(gè)集中的服務(wù)器來存儲(chǔ)每個(gè)交易所的日志，但我們正在探索的是，我們是否可以通過將日志的存儲(chǔ)分散到網(wǎng)絡(luò)中的所有參與者之間來增強(qiáng)這種信任。”

區(qū)塊鏈?zhǔn)且粋€(gè)分布式分類帳，它是一個(gè)數(shù)據(jù)庫，它跨獨(dú)立計(jì)算機(jī)網(wǎng)絡(luò)復(fù)制信息，而不是將其存儲(chǔ)在集中的服務(wù)器或服務(wù)器集群中（請(qǐng)參閱TNW的完整區(qū)塊鏈說明）。沒有一個(gè)網(wǎng)關(guān)守衛(wèi)控制存儲(chǔ)在區(qū)塊鏈上的信息，網(wǎng)絡(luò)中的所有各方都可以透明地驗(yàn)證其信息。

事實(shí)證明，區(qū)塊鏈在針對(duì)集中系統(tǒng)的網(wǎng)絡(luò)攻擊方面具有更強(qiáng)的抵御能力。

這是一個(gè)將來會(huì)擴(kuò)大的研究項(xiàng)目

在這方面，飛利浦研究公司目前正在探索使用一個(gè)私人或財(cái)團(tuán)區(qū)塊鏈，這將提供給有限數(shù)量的締約方。在研究領(lǐng)域，區(qū)塊鏈將創(chuàng)建一個(gè)分散的審計(jì)跟蹤，以加強(qiáng)醫(yī)院、診所、大學(xué)和已經(jīng)合作的研究人員之間的信任和問責(zé)。

新參與者在進(jìn)入網(wǎng)絡(luò)之前必須經(jīng)過審查和確認(rèn)。軒尼詩表示：“我們正處于研究階段，與潛在客戶有很多互動(dòng)。”“我們正試圖看看圍繞可驗(yàn)證數(shù)據(jù)交換的提議是否能被他們采納。”我們的客戶認(rèn)為，這提高對(duì)數(shù)據(jù)的信任和對(duì)交換的數(shù)據(jù)的問責(zé)制有很大潛力。

沿著這條發(fā)展下去，該模型可以成長為一個(gè)可靠的公共健康數(shù)據(jù)共享網(wǎng)絡(luò)。“從長遠(yuǎn)來看，就像互聯(lián)網(wǎng)本身從內(nèi)部網(wǎng)發(fā)展到完全的公共互聯(lián)網(wǎng)一樣，你將有潛力連接到一個(gè)更加公共的網(wǎng)絡(luò)，”亨尼西說。“但目前我們正試圖進(jìn)行試驗(yàn)，并引入一些通常相當(dāng)保守的機(jī)構(gòu)，因?yàn)檫@些機(jī)構(gòu)對(duì)人們的數(shù)據(jù)處理方式有規(guī)定。”

強(qiáng)有力的領(lǐng)導(dǎo)

醫(yī)療保健是區(qū)塊鏈非常活躍的領(lǐng)域之一，這意味著飛利浦不是唯一一家開拓這一創(chuàng)新新市場(chǎng)的公司。一方面，他們將面臨區(qū)塊鏈公司正試圖擾亂醫(yī)療行業(yè)的不同部分，而另一方面，他們將與谷歌等科技巨頭競(jìng)爭(zhēng)。

亨尼西說：“我們需要了解自己擅長什么，真正的機(jī)會(huì)在哪里。”“我們要關(guān)注一般的初創(chuàng)企業(yè)——不僅僅是區(qū)塊鏈初創(chuàng)企業(yè)——來了解它們?cè)谀睦锶〉昧顺晒Γ覀円浪鼈兪窃跀_亂市場(chǎng)，還是在利用技術(shù)解決現(xiàn)有問題。”

雖然初創(chuàng)公司往往有一些有趣的想法，但沒有經(jīng)過證實(shí)的記錄，也沒有任何與醫(yī)療機(jī)構(gòu)和組織合作的經(jīng)驗(yàn)，它們將不得不面對(duì)如何贏得使用它們技術(shù)的實(shí)體信任的挑戰(zhàn)。

在大型科技公司方面，軒尼詩承認(rèn)，像谷歌這樣的公司有“一大筆資金”，可以嘗試進(jìn)入新的領(lǐng)域。他表示：“我認(rèn)為，它們可以對(duì)個(gè)人健康領(lǐng)域產(chǎn)生相當(dāng)大的影響。”“但它們也將面臨某些挑戰(zhàn)，尤其是在臨床領(lǐng)域。”

谷歌近年來才開始與衛(wèi)生機(jī)構(gòu)合作，目前仍面臨挑戰(zhàn)。例如，去年，谷歌的子公司DeepMind因從英國國民健康服務(wù)（National health Service）獲取健康數(shù)據(jù)而陷入法律糾紛。一年后，專家們?nèi)匀粨?dān)心給公司在健康領(lǐng)域留有余地可能會(huì)給消費(fèi)者帶來可怕的后果。

飛利浦在醫(yī)療技術(shù)產(chǎn)業(yè)的軟件開發(fā)和創(chuàng)新方面有著悠久的歷史。開發(fā)人員長期以來一直與衛(wèi)生組織和醫(yī)院合作，以開發(fā)更好的衛(wèi)生管理流程，并加強(qiáng)對(duì)疾病的診斷和治療。該公司已經(jīng)在與醫(yī)院和大學(xué)網(wǎng)絡(luò)測(cè)試可驗(yàn)證的數(shù)據(jù)交換范例。

亨尼西總結(jié)道：“在需要深入臨床洞察力和理解的領(lǐng)域，我認(rèn)為飛利浦將繼續(xù)超越谷歌、微軟和其他試圖在健康領(lǐng)域進(jìn)行數(shù)據(jù)科學(xué)研究的公司。”