网上问诊信息泄露堪忧 保护隐私须齐心合力

近日，身患疾病的吉林四平市民王丽(化名)在当地医院久治无明显效果后一直想到更好的医院看看，但因工作太忙、专家号难挂，便开始考虑网上远程问诊。“我虽然没用过网上医院，但不管是自己还是家人身体出现问题，都会到网上查询相关病例以做参考，每年的常规体检报告也是在App上查询下载的，所以特别担心有一天自己的健康信息会被曝光，或者可能已经被曝光，不知道它们最终会流向哪里、用到何处。”因为对个人隐私泄露的担忧，王丽一直犹豫要不要远程问诊。（工人日报4月15日）

疫情暴发后迎来快速发展的互联网医疗，为患者看病吃药带来很多便利，但防不胜防的信息泄露问题却让人难掩隐忧。如何更好保护患者隐私权成为互联网医疗未来发展的瓶颈。

“生活在小城市，想到大城市去好医院看次病，交通、挂号、排队都要耗费不少精力，网上问诊确实方便，但就怕隐私信息被泄露。”这不只是王丽一个人的“心病”。

去年4月，国家计算机病毒应急处理中心监测发现20余款App存在涉嫌隐私不合规行为。发布信息显示，这些App的违法违规行为主要包括未向用户明示申请的全部隐私权限、未说明收集使用个人信息规则、未提供有效的更正删除个人信息及注销用户账号功能。此前，就曾有媒体披露几家大型医学网站在内的医疗App获取隐私信息的惊人范围，包括允许程序输入电话号码、允许程序获得用户当前精确的位置信息用来定位、允许程序访问摄像头拍照或录像等8项个人隐私权限。

一份国家卫生健康委发布的《短信拦截医院数据售卖事件分析报告》显示，2019年7月9日，在暗网论坛以每条3元的价格售卖的医院实时挂号数据，是由第三方预约挂号网站的短信平台导致的泄露。卖家称数据隔天提供，每日10万条，挂号信息包含用户的姓名、手机号、对应科室等，是医疗诈骗和精准营销类黑产需要的核心数据。2017年，浙江松阳县人民法院一审判决一起特大侵犯公民个人信息案。据媒体报道，该案中有超过7亿条公民信息遭泄露，8000余万条公民信息被贩卖，其中包括某单位医疗服务信息系统被入侵后导出的大量孕检信息。王某辉、陈某亮等7人构成侵犯公民个人信息罪，获刑三至五年不等，并被处以罚金，敲响了公民信息保护的警钟。

随着互联网医疗的飞速发展，相关平台和医疗机构积累了大量患者基本信息、化验结果、电子处方等数据。由于这些数据比其他常规性数据使用价值更高，系统安全保障措施又相对落后，使得互联网医疗领域成为不法黑客的重点攻击对象之一。

除了隐私信息容易被泄露，一些“在线医生”、“在线专家”的身份也难辨真假、医托陷阱密布等问题更是层出不穷。中国裁判文书网显示，2019年以来，法院终审宣判在微信端冒充医学专家卖假药、销售“医疗服务”且被定性为诈骗罪的案件共22件，其中涉及“假医生”328人，至少涉及受害人2.9万，被骗走的钱财高达1.9亿元。确实令人震惊。

网上问诊信息泄露堪忧，保护隐私须齐心合力。2018年4月25日，国务院办公厅印发的《关于促进“互联网+医疗健康”发展的意见》提出，要研究制定健康医疗大数据确权、开放、流通、交易和产权保护的法规，严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度；《执业医师法》规定，医师在执业活动中，违反本法规定，泄露患者隐私，造成严重后果的，由县级以上人民政府卫生行政部门给予警告或者责令暂停六个月以上一年以下执业活动；情节严重的，吊销其执业证书；构成犯罪的，依法追究刑事责任。

据统计，去年，互联网医疗领域共出台56条政策，国务院办公厅两次发文提到互联网诊疗，并将其界定为消费新业态，要求进一步放宽互联网诊疗范围，大力推进新业态，完善对新业态的包容审慎监管。今年全国两会期间，有代表建议，应加强访问者的权限控制和访问后的行为追溯，对访问行为实行实时监控，并研究制定医疗数据安全相关条例。

据业内人士介绍，目前，作为一种消费新业态，互联网医疗的患者隐私权保护维权案例还属凤毛麟角，主要原因在于患者可能并不知道个人信息已被泄露或泄露后应参照什么样的标准进行维权。国家相关部门应尽快制定专门的、内容全面的、可操作性强的法律法规，将患者隐私权保护落到实处。同时，在互联网医院建设方面，也应提高平台软硬件技术水平，强化医务人员的法律意识和服务意识，强化患者的自我保护和维权意识，有效形成保护隐私数据的合力，更好更稳妥地保护患者隐私权。