你能在多大程度上信任持有你敏感醫(yī)療信息的機構和組織？

本月早些時候，加拿大政府對一家藥店的經(jīng)理處以罰款，原因是他利用省藥品信息系統(tǒng)窺探朋友、家人和同事的秘密病史。幾周前，奧蘭多骨科中心（Orlando Orthopaedic Center）報告稱，由于服務器配置不當，大約兩個月時間里接觸了1.9萬多名患者的病歷。

?

與健康相關的數(shù)據(jù)泄露是最具破壞性的安全事件之一，而且經(jīng)常發(fā)生，并無處不在。但醫(yī)療行業(yè)的獨特之處在于，內(nèi)部參與者對威脅負有多大責任。威瑞森（Verizon）最近的一項研究發(fā)現(xiàn)：“醫(yī)療行業(yè)是唯一一個對企業(yè)構成最大威脅的行業(yè)?！?/p>

獲得健康數(shù)據(jù)的部分挑戰(zhàn)與該行業(yè)的分散程度有關。比如醫(yī)學研究。每項研究可能涉及數(shù)百個機構、數(shù)千名研究人員和數(shù)百萬人的健康信息。在醫(yī)學研究的過程中，當敏感的健康數(shù)據(jù)多手交替的時候，事情會以多種方式出錯;數(shù)據(jù)泄露和個人數(shù)據(jù)的非法使用和貨幣化是兩個最明顯的例子。

對陷入這些麻煩的恐懼嚴重限制了醫(yī)學研究活動的創(chuàng)新和擴展。飛利浦的研究人員正在探索使用區(qū)塊鏈建立整個醫(yī)學研究生態(tài)系統(tǒng)的信任和責任。這將有助于防止安全事故，并為以以前不可能的方式改進創(chuàng)新和合作奠定基礎。

醫(yī)院能信任研究人員嗎？

研究人員依靠來自醫(yī)院、診所和其他衛(wèi)生機構的數(shù)據(jù)開展工作。問題是，這些組織能把病人的數(shù)據(jù)交給研究人員嗎？飛利浦研究公司的首席研究員馬克?亨尼西說：“通常情況下，我們看到的是，研究人員和醫(yī)院之間存在一種隱性的信任關系?！薄八麄冎粫卺t(yī)院詢問數(shù)據(jù)?！边@些數(shù)據(jù)將被識別出來，放在u盤上，然后交給研究人員。

這在某些情況下是有效的，因為研究人員和醫(yī)院之間已經(jīng)存在信任。通常，這些交換發(fā)生在個人之間，并且沒有任何記錄或記錄的數(shù)據(jù)被移交。亨尼西說：“雖然數(shù)據(jù)通常會被去識別，但我們知道，如果你匯集了足夠多的數(shù)據(jù)，卻不能很好地管理這些數(shù)據(jù)，就有可能重新識別個人?！?/p>

這是醫(yī)院想要避免的事情，因為這會讓他們違反隱私規(guī)則，并根據(jù)他們所在的司法管轄區(qū)對他們進行處罰和罰款。他們還必須確保在信息易手時能夠跟蹤信息，以防止數(shù)據(jù)盜竊和其他安全事件。

避免這些問題的最重要的方法是記錄這些交流。亨尼西說：“我們試圖做的是加強機構之間對交換數(shù)據(jù)的責任。”

亨尼西解釋說，共享健康數(shù)據(jù)的機構通常彼此信任。他們不認為任何人會故意不充分利用這些數(shù)據(jù)。但他們也承認事故可能發(fā)生。他表示：“在這個層面上，他們想要建立信任，認為有些東西不會夾在縫隙之間。”“如果事實能夠得到證實，他們就不會在進行這些交易時留下任何灰色地帶?！?/p>

飛利浦在做什么？

飛利浦研究公司（Philips Research）正在從事一個令人興奮的項目，軒尼詩稱其為“可驗證的數(shù)據(jù)交換”。亨尼西說：“這基本上就是醫(yī)院和大學網(wǎng)絡中的研究人員能夠根據(jù)研究需要請求數(shù)據(jù)的能力。”

這個過程圍繞著三個原則：匿名化數(shù)據(jù)、請求數(shù)據(jù)和完成請求。該項目的目的是記錄所有這些交流以及進行這些交流的機構中人員的身份。亨尼西說：“這就是我們所說的‘可驗證數(shù)據(jù)交換’，因為你已經(jīng)獲得了請求的實際審計線索，并完成了對記錄數(shù)據(jù)的請求?！?/p>

區(qū)塊鏈將是支持數(shù)據(jù)交換審計跟蹤的技術。飛利浦的研究人員認為，數(shù)據(jù)交換在相關各方之間的透明存儲將創(chuàng)建一個共享風險和責任的系統(tǒng)。

為什么是區(qū)塊鏈？

建立一個不同各方之間的審計數(shù)據(jù)交換系統(tǒng)聽起來像是可以通過管理大多數(shù)在線服務的傳統(tǒng)集中式客戶/服務器模型來實現(xiàn)的。這就引出了一個問題，為什么軒尼詩的團隊決定使用區(qū)塊鏈？這一點尤其重要，因為在過去幾年里，區(qū)塊鏈的前景一直充斥著失敗和欺詐行為，人們對該市場持懷疑態(tài)度。

亨尼西說：“這在很大程度上取決于信任和透明度?！薄半m然您可以信任一個集中的服務器來存儲每個交易所的日志，但我們正在探索的是，我們是否可以通過將日志的存儲分散到網(wǎng)絡中的所有參與者之間來增強這種信任?！?/p>

區(qū)塊鏈是一個分布式分類帳，它是一個數(shù)據(jù)庫，它跨獨立計算機網(wǎng)絡復制信息，而不是將其存儲在集中的服務器或服務器集群中（請參閱TNW的完整區(qū)塊鏈說明）。沒有一個網(wǎng)關守衛(wèi)控制存儲在區(qū)塊鏈上的信息，網(wǎng)絡中的所有各方都可以透明地驗證其信息。

事實證明，區(qū)塊鏈在針對集中系統(tǒng)的網(wǎng)絡攻擊方面具有更強的抵御能力。

這是一個將來會擴大的研究項目

在這方面，飛利浦研究公司目前正在探索使用一個私人或財團區(qū)塊鏈，這將提供給有限數(shù)量的締約方。在研究領域，區(qū)塊鏈將創(chuàng)建一個分散的審計跟蹤，以加強醫(yī)院、診所、大學和已經(jīng)合作的研究人員之間的信任和問責。

新參與者在進入網(wǎng)絡之前必須經(jīng)過審查和確認。軒尼詩表示：“我們正處于研究階段，與潛在客戶有很多互動?！薄拔覀冋噲D看看圍繞可驗證數(shù)據(jù)交換的提議是否能被他們采納。”我們的客戶認為，這提高對數(shù)據(jù)的信任和對交換的數(shù)據(jù)的問責制有很大潛力。

沿著這條發(fā)展下去，該模型可以成長為一個可靠的公共健康數(shù)據(jù)共享網(wǎng)絡。“從長遠來看，就像互聯(lián)網(wǎng)本身從內(nèi)部網(wǎng)發(fā)展到完全的公共互聯(lián)網(wǎng)一樣，你將有潛力連接到一個更加公共的網(wǎng)絡，”亨尼西說?！暗壳拔覀冋噲D進行試驗，并引入一些通常相當保守的機構，因為這些機構對人們的數(shù)據(jù)處理方式有規(guī)定。”

強有力的領導

醫(yī)療保健是區(qū)塊鏈非?；钴S的領域之一，這意味著飛利浦不是唯一一家開拓這一創(chuàng)新新市場的公司。一方面，他們將面臨區(qū)塊鏈公司正試圖擾亂醫(yī)療行業(yè)的不同部分，而另一方面，他們將與谷歌等科技巨頭競爭。

亨尼西說：“我們需要了解自己擅長什么，真正的機會在哪里?！薄拔覀円P注一般的初創(chuàng)企業(yè)——不僅僅是區(qū)塊鏈初創(chuàng)企業(yè)——來了解它們在哪里取得了成功，我們要知道它們是在擾亂市場，還是在利用技術解決現(xiàn)有問題?！?/p>

雖然初創(chuàng)公司往往有一些有趣的想法，但沒有經(jīng)過證實的記錄，也沒有任何與醫(yī)療機構和組織合作的經(jīng)驗，它們將不得不面對如何贏得使用它們技術的實體信任的挑戰(zhàn)。

在大型科技公司方面，軒尼詩承認，像谷歌這樣的公司有“一大筆資金”，可以嘗試進入新的領域。他表示：“我認為，它們可以對個人健康領域產(chǎn)生相當大的影響?！薄暗鼈円矊⒚媾R某些挑戰(zhàn)，尤其是在臨床領域?！?/p>

谷歌近年來才開始與衛(wèi)生機構合作，目前仍面臨挑戰(zhàn)。例如，去年，谷歌的子公司DeepMind因從英國國民健康服務（National health Service）獲取健康數(shù)據(jù)而陷入法律糾紛。一年后，專家們?nèi)匀粨慕o公司在健康領域留有余地可能會給消費者帶來可怕的后果。

飛利浦在醫(yī)療技術產(chǎn)業(yè)的軟件開發(fā)和創(chuàng)新方面有著悠久的歷史。開發(fā)人員長期以來一直與衛(wèi)生組織和醫(yī)院合作，以開發(fā)更好的衛(wèi)生管理流程，并加強對疾病的診斷和治療。該公司已經(jīng)在與醫(yī)院和大學網(wǎng)絡測試可驗證的數(shù)據(jù)交換范例。

亨尼西總結道：“在需要深入臨床洞察力和理解的領域，我認為飛利浦將繼續(xù)超越谷歌、微軟和其他試圖在健康領域進行數(shù)據(jù)科學研究的公司?！?/p>