数字医疗时代的数据安全如何保障？

导读：

十四五规划下，数据安全成为国家、社会发展面临的重要议题，《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》已陆续施行。如何做好“数据安全建设”是数字时代的必答题。

数据安全问题的应对和国家数据安全制度的布局不仅关涉到大数据时代个人安全、公共安全、国家安全，也关系到我国在全球新一轮的信息技术变革中如何实现从跟跑、并跑到领跑的转变。作为数字经济产业重要分支的数字健康产业，随着各种新业务、新应用的不断出现，也使得医疗数据在全生命周期各阶段面临着越来越多的安全挑战。

本文概述了我国医疗行业数据安全现状，对医疗机构如何保障数据安全问题提供参考建议。

01

医疗行业数据安全现状

位于美国巴尔的摩的医疗人工智能分析企业Protenus根据HHS公告数据和媒体公开报道发布的《2019年医疗行业数据安全报告》显示，2019年全球医疗行业黑客攻击事件较2018年猛增了48%，而自2016年以来，医疗行业平均每天至少会发生一起患者数据泄漏事件，全美一年就有12.55%民众的医疗记录遭遇泄露、意外公开或者盗窃。无独有偶，据IBM Security的《2020年数据泄露成本报告》，仅2020年一年，全球医疗数据泄露平均成本高达713万美元，较2019年增长了10%以上。

医疗行业数据安全问题是全世界共同面临挑战，虽然2021年4月6日，国家医保局发布了《国家医疗保障局关于印发加强网络安全和数据保护工作指导意见的通知》（以下简称《通知》），其中明确，到2022年基本建成基础强、技术优、制度全、责任明、管理严的医疗保障网络安