健康医疗数据要素流通和数据价值跨境

关键字: [亚马逊云科技出海日2024, 一方健康医疗数据要素流通平台, 健康医疗数据流通, 数据价值跨境, 匿名化数据处理, 隐私计算技术, 数据合规挑战]

本文字数: 1600, 阅读完需: 8 分钟

导读

罗震在亚马逊云科技出海日2024上发表了题为”健康医疗数据要素流通和数据价值跨境”的演讲。在这个演讲中,他讨论了如何通过匿名化和隐私计算等技术手段,实现健康医疗数据的合规流通;具体解释了通过去标识化和匿名化处理,可以规避重新获取个人授权的要求,并通过数据价值流通而非原始数据流通来保护隐私。演讲重点阐述了翼方健数集团如何通过隐私计算技术,使得健康医疗数据能够实现合规流通、跨境流通,从而促进医药研究、保险核保等应用场景,实现数据价值最大化。这是翼方健数集团在亚马逊云科技出海日2024上的演讲。

演讲精华

以下是小编为您整理的本次演讲的精华，共1300字，阅读时间大约是6分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

在当今时代,数据被视为新型生产要素,其流通和利用对于推动创新发展至关重要。然而,在实践中,特别是涉及个人敏感数据时,合规性问题一直是行业内的一大挑战。本次演讲旨在探讨如何通过创新技术手段,实现健康医疗数据的合规流通,并推动数据价值在国内外的跨境流动。

首先,我们回顾一下近年来国家在数据领域出台的一系列政策法规。2020年,数据被正式纳入新型生产要素,标志着国家对数据价值的高度重视。2022年,《数据安全法》的出台进一步明确了数据权属问题,将数据权利分为所有权、使用权和收益权三权分置,为数据合规流通奠定了法律基础。同时,该法案还多次提及推动个人信息匿名化处理技术的发展,以促进数据安全流通。

然而,在实际操作过程中,特别是涉及健康医疗等个人敏感数据时,仍面临诸多合规性挑战。以《个人信息保护法》第14条为例,如果数据处理目的或方式发生变化,需要重新获取个人授权。对于健康医疗数据而言,由于其处理目的和方式经常发生变化,因此每次都需要重新获取授权,这在操作层面几乎是不可行的。

为解决这一难题,我们提出了一种创新的”隐私计算”技术方案。其核心理念是在数据流通过程中,不交换原始数据,而是交换数据的价值。通过匿名化、去标识化等技术手段,将个人敏感数据转化为非个人数据,从而规避重新获取授权的需求,实现数据价值的安全流通。

具体来说,我们将采取以下几个步骤:首先对原始数据进行去标识化处理,消除个人身份识别信息;其次,通过技术手段杜绝去标识化数据与其他数据关联的可能,从而彻底实现匿名化;最后,在匿名化数据的基础上,通过隐私计算技术进行数据加工和分析,获取统计结果和数据价值,而非原始个人数据。

这一创新方案不仅获得了国家相关政策的支持,也得到了行业内的广泛关注。目前,我们正在积极推动相关团体标准和地方标准的制定,如”健康医疗要素流通技术要求”等,为行业提供规范指引。

在国内,我们已经在20多个城市落地实施,形成近10个商业闭环,主要集中在保险、医药等领域。以患者分层分析为例,通过隐私计算技术,我们可以在不获取个人原始数据的情况下,对满足特定条件的患者人群进行分层统计,为临床试验、新药研发等提供重要参考。另一个典型案例是智能核保,保险公司可以将风险评估模型部署到数据源端,在不获取个人健康数据的前提下,直接获取个人健康风险分数,从而实现高效核保。

为确保数据质量,我们建立了完善的数据治理体系,采用通用数据模型对数据进行标准化处理。在青岛市的核保案例中,我们就是基于该市全量区域数据,在卫健委的支持下,对数据进行治理,再通过隐私计算技术为保险公司提供核保服务,促进数据要素流通。

另一个值得一提的案例是与复旦大学医学院的合作。复旦大学医学院与其附属医院形成了分布式数据联盟,原始数据不出域,通过我们的隐私计算平台实现数据价值流通,解决了医学研究人员使用临床数据的难题。在具体实施中,我们推荐采用国际通用的OMOP标准,以提高数据互操作性,更好地服务于专业研究需求。

上述案例充分证明,我们的隐私计算技术可以有效解决健康医疗数据流通的合规性挑战,促进数据价值的高效利用。在国内,我们已经取得了阶段性成果,但是对于生物医药等跨国领域而言,数据跨境流通仍是一个亟待解决的难题。

近期,国家网信办发布了规范数据跨境流通的新规定。根据规定,个人敏感数据如果累计一年超过1万人次,需要进行数据出境安全评估;如果未达到该规模,则需要建立标准合同并通过认证。这为我们进一步拓展数据价值跨境流通提供了政策指引。

与此同时,我们注意到网信办在解读中特别强调,去标识化数据仍然属于个人敏感数据,只有通过匿名化处理才能转化为一般数据。这进一步验证了我们隐私计算技术路线的正确性和必要性。

为推进数据价值跨境流通,我们与上海临港新片区开展了深度合作。临港新片区在数据跨境流通方面享有先行先试的政策优势,可以制定安全规范和标准。我们的合作单位是临港数据出境评估中心,主要负责对一般数据出境进行评估认证。

我们以一个国内医院与荷兰医院的数据合作案例为例,具体介绍一下合作流程:首先,荷兰医院将其数据处理需求上传到国内医院的隐私计算环境中;在场景授权的前提下,该环境对原始数据进行加工处理,确保整个过程的匿名化;最后,荷兰医院获取的只是统计报告等数据价值,而非任何个人信息。

该案例最近通过了临港数据出境评估中心的评审,被认定为一般数据出境,无需再进行网信办评估,只需备案即可,这极大提高了流程效率。在评审过程中,专家组高度认可了我们的技术路线,认为它可以更好地满足当前跨境数据流通的迫切需求。

除了临港新片区,我们还与亚马逊云科技在生物信息领域开展了广泛合作,包括与美国、新加坡等地的顶尖机构开展跨境数据协作项目。这些项目大多依托亚马逊云科技的云平台,通过我们的隐私计算技术实现安全合规的数据流通。

其中,一个典型案例是与美国某顶尖研究机构在精神病队列领域的合作项目。我们正在与临港新片区通力合作,努力通过合法合规的方式,最终实现这一项目的落地。

总的来说,我们公司致力于利用创新技术解决AI时代三大要素(数据、模型、算力)的流通难题。在数据流通领域,我们已经在国内外开展了多项创新实践,取得了阶段性成果。未来,我们期待能与更多生物医药企业开展合作,共同推进健康医疗数据价值的合规跨境流通,为行业发展贡献力量。

下面是一些演讲现场的精彩瞬间：

在大会上,领导阐述了促进国内外医疗数据流通的政策和解决方案。

在数据流通过程中,我们不要交换原始数据,而是交换数据的价值,通过部署计算机程序在数据源端处理原始数据,从而保护数据安全、隐私和资产。

在大会上,亚马逊云科技领导解释了在数据合作模式下如何保护数据安全、隐私和资产,并介绍了多方安全计算、联邦学习和可信执行环境等技术方案。

通过隐私计算技术,保险公司无需获取个人原始数据,即可进行风险评估,从而更好地保护个人隐私。

在大会上,亚马逊云科技领导分享了在复旦大学医疗数据集成项目中采用国际标准Audio MOP来推动数据互操作性的经验。

在隐私安全计算环境中,研究人员可以对匿名化的数据进行加工处理,获得统计报告而不泄露个人信息。

总结

在这场演讲中,罗震总裁阐述了健康医疗数据跨境流通的重要性和挑战。他强调了隐私计算技术在保护个人隐私、促进数据合规流通方面的关键作用。通过匿名化处理,可以将个人敏感数据转化为一般数据,从而规避重新获取授权的需求,实现数据价值的跨境流通。

他介绍了翼方健数集团在国内多个城市推动健康医疗数据治理和流通的实践案例,以及与上海临港新区合作探索数据跨境流通的创新模式。利用隐私计算技术,海外机构可以在不获取原始个人数据的情况下,处理国内医疗数据并获取所需统计结果。这种模式已通过临港新区的一般数据出境评估,为合规数据跨境流通提供了新路径。

最后,罗震总裁呼吁生物医药企业利用这种数据价值跨境的方式,促进跨境数据协作,推动行业创新发展。他强调翼方健数集团将继续致力于解决数据、模型和算力流通等关键要素流通问题,助力AI时代的发展。