厘清数据权属，破解医疗卫生信息“孤岛”难题(2)

　　第一，法律层面。首先，应当明确医疗数据的患者权益。从医疗数据有效利用的角度，重要的不是将医疗数据归还于患者，而是要承认患者对其医疗数据享有分享利益的权利。这样患者才有动力提供其健康信息，从而丰富医疗大数据库。其次，应承认医疗机构对各自产生的医疗数据享有财产权，同时明确社会义务（责任）。医疗机构在诊疗过程中采集和形成关于某患者的数据后，该数据即与患者分离，成为一组“纯数据”，并保存于医疗机构的数据库，服务于患者的诊疗活动，这有助于医疗机构改进医疗水平，有利于公共健康。最后，确立医疗数据的公共利益。明确政府相关部门仅有权基于特定目的、在特定情形下从医疗机构处收集、调取其掌握的医疗数据，并以满足社会公共利益为限度。

　　第二，技术层面。数据权属的落实,不仅要有法律的保障,而且需要相关技术的支撑。一是公民个人数据权属及公民个人身份的安全保密技术；二是数据传输、使用过程中的安全保密技术；三是数据存储的安全审计和检测技术；四是数据安全分类、分级、分量、分领域的分析技术以及相应的管理制度；五是数据资产的量化分析技术；六是数据权属被侵犯和违规操作的检测和记录技术；七是数据违规违法流出境外的检测和控制技术。

　　总之，大数据时代已经到来，数据不仅仅是新型生产要素，也是重要的战略资源，需要健全数据权属、标准、存储、交易、共享、跨境流动等方面的法律法规，从而明确数据资源生产方、使用方、监管方等主体的权利义务及法律责任，还要通过技术的提高对数据确权的落实予以支持。如此这般，才能最大化地释放医疗数据所蕴含的价值。

　　（张丽英系中国政法大学国际法学院教授、博士生导师；段佳葆系中国政法大学国际法学院博士生）

(责编：赵超、陈键)