鄧世洲，王秀民，劉　帆

（北京大學(xué)人民醫(yī)院信息中心，北京 100044，dsz231@126.com）

可穿戴醫(yī)療設(shè)備引發(fā)的信息隱私保護(hù)問題及對(duì)策分析*

鄧世洲，王秀民，劉帆**

（北京大學(xué)人民醫(yī)院信息中心，北京 100044，dsz231@126.com）

論述了可穿戴醫(yī)療設(shè)備的概念、發(fā)展趨勢(shì)，采集信息的特殊方式以及隱私保護(hù)從住宅到人，再到以數(shù)據(jù)為中心的發(fā)展趨勢(shì)。由此，分析了信息隱私保護(hù)面臨的倫理挑戰(zhàn)有：數(shù)據(jù)當(dāng)事人的自主權(quán)、自決權(quán)受到削弱；可穿戴醫(yī)療設(shè)備的雙刃劍效應(yīng)增大隱私保護(hù)難度；尚未健全的可穿戴醫(yī)療設(shè)備的行為規(guī)范加大隱私保護(hù)難度。而可穿戴醫(yī)療設(shè)備隱私保護(hù)面臨挑戰(zhàn)的誘因主要有：商業(yè)利益的驅(qū)動(dòng)，隱私侵犯的成本大幅降低，醫(yī)患信息不對(duì)稱，患者隱私保護(hù)意識(shí)較弱。針對(duì)以上問題，提出了信息隱私保護(hù)的對(duì)策，完善可穿戴醫(yī)療設(shè)備的倫理規(guī)范和政策法規(guī)，提高可穿戴醫(yī)療設(shè)備使用者的自我保護(hù)意識(shí)，提高可穿戴醫(yī)療設(shè)備的技術(shù)保護(hù)實(shí)力。

可穿戴設(shè)備；信息隱私；隱私保護(hù)；醫(yī)學(xué)倫理對(duì)策

可穿戴技術(shù)的興起，不僅帶動(dòng)了消費(fèi)級(jí)可穿戴健康設(shè)備的熱銷，而且引發(fā)了專業(yè)級(jí)可穿戴醫(yī)療設(shè)備的研究熱潮。人們?cè)谙硎芸纱┐髟O(shè)備帶來的便捷、新奇體驗(yàn)時(shí)，殊不知個(gè)人的隱私正面臨著前所未有的威脅。

1　可穿戴設(shè)備的興起

1.1可穿戴設(shè)備的概念

隨著智能腕表、運(yùn)動(dòng)手環(huán)和谷歌眼鏡等可穿戴設(shè)備的興起和普及，市場(chǎng)也適逢其會(huì)的掀起一波可穿戴設(shè)備的熱潮。消費(fèi)型可穿戴設(shè)備可采集個(gè)人生活和運(yùn)動(dòng)數(shù)據(jù)，并進(jìn)行跟蹤，甚至分析、共享數(shù)據(jù)。比如，對(duì)日常跑步數(shù)據(jù)進(jìn)行采集、跟蹤，分析長期監(jiān)測(cè)的數(shù)據(jù)，推斷出可穿戴設(shè)備使用者的生活習(xí)慣和運(yùn)動(dòng)方式；而醫(yī)用型可穿戴設(shè)備還可采集人體的生命體征數(shù)據(jù)。如使用專業(yè)醫(yī)用采集設(shè)備后，可在自然生活狀態(tài)下實(shí)時(shí)監(jiān)測(cè)佩戴者的心電、腦電、血氧等醫(yī)療指標(biāo)，以客觀的實(shí)時(shí)數(shù)據(jù)為醫(yī)生提供決策支持。

1.2可穿戴設(shè)備的發(fā)展趨勢(shì)

可穿戴設(shè)備不僅吸引了耐克和阿迪達(dá)斯等消費(fèi)巨頭，通用電氣公司和飛利浦等大型醫(yī)療電子公司也都參與其中。［1］雖然目前可穿戴式無線設(shè)備主要側(cè)重于以消費(fèi)為導(dǎo)向的運(yùn)動(dòng)、健身和保健市場(chǎng)，但在不遠(yuǎn)的將來，低成本、低功耗、集成標(biāo)準(zhǔn)化無線連接的可穿戴設(shè)備，將越來越多的涉足醫(yī)療領(lǐng)域，如居家慢病監(jiān)控、遠(yuǎn)程疾病診斷和反饋治療等。在物聯(lián)網(wǎng)蓬勃發(fā)展之際，醫(yī)用可穿戴設(shè)備為實(shí)現(xiàn)遠(yuǎn)程監(jiān)護(hù)、診斷和治療提供了硬件基礎(chǔ)，同時(shí)也促使就醫(yī)模式發(fā)生變化，遠(yuǎn)程健康監(jiān)護(hù)的發(fā)展也有了新趨勢(shì)：①從健康監(jiān)護(hù)的空間上來看，從醫(yī)院的重癥監(jiān)護(hù)逐漸向社區(qū)、家庭的保健監(jiān)護(hù)、診斷監(jiān)護(hù)和治療監(jiān)護(hù)發(fā)展；②從健康監(jiān)護(hù)的技術(shù)上來看，從單一指標(biāo)的一次性遠(yuǎn)程監(jiān)護(hù)向多參數(shù)24小時(shí)動(dòng)態(tài)監(jiān)護(hù)發(fā)展；③從健康監(jiān)護(hù)的組織形式上來看，從單純資料傳遞向多系統(tǒng)結(jié)合、臨床多方會(huì)診方向發(fā)展。

1.3可穿戴設(shè)備采集信息的特殊方式

可穿戴設(shè)備除了采集常規(guī)的個(gè)人身份信息之外，還能夠采集佩戴者在自然生活狀態(tài)下的地理位置信息和實(shí)時(shí)發(fā)生的生命體征數(shù)據(jù)。如心衰患者佩戴無線心衰監(jiān)護(hù)設(shè)備，從設(shè)備傳回?cái)?shù)據(jù)中心的信息分析可知，佩戴者去過哪些地方，行動(dòng)軌跡如何，在某時(shí)刻其關(guān)鍵生命體征如何。此類設(shè)備不但可以不間斷地回傳大量數(shù)據(jù)供醫(yī)生分析從而得到預(yù)警信息，而且可以向佩戴者反饋診斷信息和治療指令。以前，只能在醫(yī)療機(jī)構(gòu)當(dāng)時(shí)采集的信息，如今借助可穿戴醫(yī)療設(shè)備可以隨時(shí)隨地采集信息、實(shí)時(shí)傳輸信息，而且多項(xiàng)生命體征信息可同時(shí)采集、同時(shí)傳輸，甚至可以雙向傳輸。所以，醫(yī)用可穿戴設(shè)備的發(fā)展，不僅給醫(yī)療帶來了巨大便利，而且提高了醫(yī)生診斷治療的效率和質(zhì)量，但是這項(xiàng)新技術(shù)在給人們帶來巨大便利的同時(shí)也引發(fā)了新的倫理問題。

2　隱私保護(hù)的發(fā)展趨勢(shì)

隱私的觀念早就存在，只不過各個(gè)時(shí)期人們對(duì)隱私的理解不同。［2］社會(huì)科學(xué)和自然科學(xué)的不斷發(fā)展對(duì)隱私觀念的發(fā)展都存在深刻的影響，使得隱私保護(hù)的重心隨著社會(huì)的進(jìn)步而發(fā)生了轉(zhuǎn)移，經(jīng)歷了從住宅到個(gè)人，再到數(shù)據(jù)的轉(zhuǎn)變。

2.1以住宅為重心的隱私保護(hù)

18世紀(jì)中期，英國首相威廉·皮特曾在國會(huì)的演講中說：“窮人的房子，可能已經(jīng)破敗、搖搖晃晃，風(fēng)雨在其中穿梭。但風(fēng)可以進(jìn)，雨可以進(jìn)，英格蘭的國王卻不能進(jìn)，他的權(quán)力止于這間破房子的門檻”。［3］美國最早意義上的隱私權(quán)，也是集中在以住宅為代表的物理空間之上的。［3］在這個(gè)時(shí)期，由于自然科學(xué)的技術(shù)手段達(dá)不到超越墻壁、大門的限制而獲悉住宅內(nèi)的信息，因此，以物理空間的住宅存在來劃分隱私保護(hù)的界限。

2.2以人為重心的隱私保護(hù)

1876年，貝爾發(fā)明的電話極大地方便了人們的交流，推動(dòng)了社會(huì)的發(fā)展，但是也給隱私保護(hù)帶來了新的挑戰(zhàn)，加上照相、攝像等新技術(shù)的相繼出現(xiàn)，可以不需要物理的強(qiáng)制性的侵入住宅而獲取個(gè)人信息，從而達(dá)到侵犯隱私的目的。［3］1890年，美國學(xué)者Warren和Brandeis在其發(fā)表的《隱私權(quán)》一文中，首次提出隱私權(quán)的概念，將其定義為獨(dú)處的權(quán)利。在技術(shù)的推動(dòng)下，隱私權(quán)的保護(hù)重心從住宅保護(hù)轉(zhuǎn)變?yōu)橐詡€(gè)人為重心的保護(hù)。［3］

2.3以數(shù)據(jù)為重心的隱私保護(hù)

進(jìn)入21世紀(jì)以來，物聯(lián)網(wǎng)技術(shù)飛速發(fā)展，獲取的信息不僅僅是數(shù)據(jù)當(dāng)事人能夠掌握的個(gè)人身份信息，還包括個(gè)人無法完全決定是否產(chǎn)生、一旦產(chǎn)生卻較難理解、無法有效利用的數(shù)據(jù)。特別是可穿戴無線醫(yī)療設(shè)備的出現(xiàn)，實(shí)時(shí)采集的生命體征信息，在此過程中伴隨產(chǎn)生的地理位置信息，醫(yī)生反饋的診斷治療信息等，以大量的數(shù)據(jù)為基礎(chǔ)可以分析、推斷出佩戴者的行動(dòng)軌跡、實(shí)時(shí)的健康狀況等個(gè)人關(guān)鍵信息。因此，以“數(shù)據(jù)”為重心的隱私保護(hù)與以“住宅”和“人”為重心的隱私保護(hù)相比有如下特點(diǎn)：①隱私信息的產(chǎn)生、傳輸和使用更難以被個(gè)人察覺和理解；②隱私信息的類型和數(shù)量持續(xù)增多，如位置信息、生命體征信息、基因信息、運(yùn)動(dòng)軌跡等；③隱私信息綜合性更強(qiáng)，可擴(kuò)展分析的潛力更大，如根據(jù)某時(shí)間點(diǎn)的生命體征信息綜合推斷正在經(jīng)歷的醫(yī)療或者生活事件，根據(jù)基因位點(diǎn)特征追溯出家族遺傳史等。哥倫比亞大學(xué)教授A1an Westin將信息社會(huì)的隱私權(quán)定義為：個(gè)人控制、編輯、管理和刪除關(guān)于他們自己的信息，并決定何時(shí)何地，以何種方式公開這種信息的權(quán)利。［3］因此，在這一時(shí)期，由于物聯(lián)網(wǎng)技術(shù)的發(fā)展，隱私保護(hù)的重心進(jìn)一步發(fā)展轉(zhuǎn)變?yōu)橐詳?shù)據(jù)保護(hù)為主。

3　信息隱私保護(hù)面臨的倫理挑戰(zhàn)及誘因分析

醫(yī)學(xué)信息是指一切與生命健康科學(xué)有關(guān)的信息，包括分子水平、基因水平、蛋白水平、細(xì)胞水平、器官水平、個(gè)體水平和公共衛(wèi)生水平等。［4］物聯(lián)網(wǎng)技術(shù)在醫(yī)學(xué)領(lǐng)域的發(fā)展不僅使得醫(yī)療活動(dòng)產(chǎn)生了質(zhì)的飛躍，同時(shí)也引發(fā)了新的倫理問題，信息隱私保護(hù)受到了前所未有的挑戰(zhàn)。

3.1可穿戴醫(yī)療設(shè)備的興起對(duì)信息隱私保護(hù)提出新的挑戰(zhàn)

3.1.1數(shù)據(jù)當(dāng)事人的自主權(quán)、自決權(quán)受到削弱。

物聯(lián)網(wǎng)技術(shù)在醫(yī)療領(lǐng)域的迅速發(fā)展，使得人們能夠便捷的獲取各個(gè)生命層次的數(shù)據(jù)，如基因芯片可以獲取特定基因的序列信息，進(jìn)行疾病診療、藥物篩選、司法鑒定等工作；蛋白質(zhì)芯片可以獲取特定蛋白質(zhì)的氨基酸序列信息，使之成為一些疾病早期診斷的依據(jù)；細(xì)胞傳感器可以獲取特定細(xì)胞類型的分布、數(shù)量以及形態(tài)變化，以此成為診斷的證據(jù)；醫(yī)用可穿戴設(shè)備在器官和個(gè)體層面，綜合采集多種生命體征，如心電、腦電、血氧等，作為診斷依據(jù)以及反饋治療的節(jié)點(diǎn)。而這些信息，數(shù)據(jù)當(dāng)事人無法完全理解、無法自主利用、甚至不能完全自主掌控其產(chǎn)生。

自決權(quán)要求在個(gè)人健康數(shù)據(jù)的使用過程中，不違背健康數(shù)據(jù)主體的主觀意愿，在明確資料使用目的并認(rèn)可的情況下，經(jīng)主觀同意授權(quán)使用個(gè)人的健康數(shù)據(jù)。［5］可穿戴設(shè)備在個(gè)體自然生活狀態(tài)下采集了數(shù)據(jù)當(dāng)事人不能完全理解的生命體征數(shù)據(jù)，之后將數(shù)據(jù)傳給醫(yī)療專業(yè)人員使用，幫助數(shù)據(jù)當(dāng)事人做診斷或者治療。因此，在針對(duì)個(gè)人的情況下，數(shù)據(jù)當(dāng)事人無法自主決定采集的數(shù)據(jù)是否應(yīng)當(dāng)全部或部分可利用、在何時(shí)被利用或在多大范圍內(nèi)被利用。所以在這里，個(gè)體對(duì)其信息隱私的自決權(quán)被削弱了。［6］可穿戴醫(yī)療設(shè)備擴(kuò)展了人體信息采集廣度和深度，在非醫(yī)療環(huán)境下能夠產(chǎn)生醫(yī)療數(shù)據(jù)，不僅方便了保健人群，更為醫(yī)務(wù)人員提供了前所未有的大樣本數(shù)據(jù)資料，使之基于大數(shù)據(jù)做臨床研究成為可能。因此，海量的健康數(shù)據(jù)將被利用，這些數(shù)據(jù)誰來使用、如何使用、以何種目的使用，數(shù)據(jù)產(chǎn)生者是不得而知的，對(duì)此也是無能為力的。對(duì)于集體的信息隱私，數(shù)據(jù)產(chǎn)生者幾乎失去了自決權(quán)。

3.1.2可穿戴醫(yī)療設(shè)備的雙刃劍效應(yīng)加大隱私保護(hù)難度。

可穿戴醫(yī)療設(shè)備因其采集數(shù)據(jù)的準(zhǔn)確性高、連續(xù)性強(qiáng)、實(shí)時(shí)性好、分析能力強(qiáng)等特點(diǎn)得到醫(yī)患雙方的認(rèn)可。在為患者的健康、醫(yī)生診療以及醫(yī)學(xué)研究帶來便利的同時(shí)也為數(shù)據(jù)泄露、倒賣、惡意利用帶來了便利。由于可穿戴醫(yī)療設(shè)備采集的信息必須通過各種網(wǎng)絡(luò)傳播，而網(wǎng)絡(luò)具有開放性、交互性、連接形式多樣性、共享便捷性等特征，使得可穿戴醫(yī)療設(shè)備數(shù)據(jù)暴露的環(huán)節(jié)增多、數(shù)據(jù)量增多、數(shù)據(jù)類型增多、數(shù)據(jù)融合后的隱私暴露更多。

3.1.3尚未健全的可穿戴醫(yī)療設(shè)備加大隱私保護(hù)難度。

可穿戴醫(yī)療設(shè)備是在物聯(lián)網(wǎng)技術(shù)的發(fā)展下發(fā)展而來的新生事物，剛開始應(yīng)用于醫(yī)療領(lǐng)域，設(shè)備的安全、數(shù)據(jù)采集、傳輸以及數(shù)據(jù)利用、傳播等仍未建立行業(yè)標(biāo)準(zhǔn)來規(guī)范，致使服務(wù)提供方各自為政，靠個(gè)人或者機(jī)構(gòu)自律，欠缺行業(yè)自律的監(jiān)督，隱私保護(hù)亦無標(biāo)準(zhǔn)可循，因此其保護(hù)難度較大。

3.2可穿戴醫(yī)療設(shè)備隱私保護(hù)面臨挑戰(zhàn)的誘因

3.2.1商業(yè)利益的驅(qū)動(dòng)。

現(xiàn)代商業(yè)競(jìng)爭(zhēng)日趨激烈，在信息社會(huì)中，人們獲得公開信息的時(shí)間和渠道沒有明顯差異。要想在競(jìng)爭(zhēng)中獲勝，必須要想辦法優(yōu)先獲取信息或者獲取針對(duì)性的信息以領(lǐng)先對(duì)手。隱私信息的價(jià)值是促使其泄露的一個(gè)根本動(dòng)力，在未征得消費(fèi)者同意的情況下，為了牟取自身經(jīng)濟(jì)利益而將消費(fèi)者的各種信息賣給其他的需求者，［7］如剛懷上孩子不久的孕婦會(huì)收到奶粉廣告，剛做完截肢手術(shù)的患者會(huì)接到推銷輪椅的電話。所以，商業(yè)利益驅(qū)動(dòng)是隱私保護(hù)挑戰(zhàn)加大的誘因之一。

3.2.2隱私侵犯的成本大幅降低。

由于互聯(lián)網(wǎng)技術(shù)的普及，物聯(lián)網(wǎng)技術(shù)的興起，使得個(gè)人數(shù)據(jù)的采集、處理、存儲(chǔ)、傳輸變得更加容易，不需要物理性的侵入，甚至在數(shù)據(jù)當(dāng)事人不知情的情況下就能夠采集到所需的數(shù)據(jù)。由此，個(gè)人的信息隱私極有可能處于尷尬境地。例如使用可穿戴醫(yī)療設(shè)備診療疾病時(shí)，數(shù)據(jù)當(dāng)事者為了享受更高質(zhì)量、更便捷的服務(wù)，就不得不主動(dòng)提供盡量全面的個(gè)人信息，不得不同意采集實(shí)時(shí)的生命體征數(shù)據(jù)供醫(yī)務(wù)人員分析。與此同時(shí)，數(shù)據(jù)當(dāng)事人又擔(dān)心數(shù)據(jù)被竊取、被超范圍使用。如果隱私被侵犯，數(shù)據(jù)當(dāng)事人舉證難度大、訴訟周期長、花費(fèi)成本高、成功幾率低，最終難以獲得補(bǔ)償。技術(shù)的進(jìn)步使得數(shù)據(jù)采集、使用成本大大降低，相反隱私保護(hù)的成本卻在不斷上升。

3.2.3醫(yī)患信息不對(duì)稱，患者隱私保護(hù)意識(shí)淡薄。

信息保護(hù)意識(shí)因人而異，受其生活環(huán)境、工作、學(xué)歷、職業(yè)、地域等因素影響。［7］醫(yī)療行為的專業(yè)性很強(qiáng)，由此造成醫(yī)患雙方信息極為不對(duì)稱。因此，診療活動(dòng)中，患者總是處于被動(dòng)接受的地位。而醫(yī)療行為又是一種不得不探究患者身心隱私的行為，如生活的癖好、身體的狀態(tài)、內(nèi)心的活動(dòng)等。作為患者，為了尋求醫(yī)生幫助，盡可能告知醫(yī)生真實(shí)情況。在此過程中患者的隱私保護(hù)意識(shí)不自覺地淡化了。

3.3信息整合最大限度暴露隱私

在信息時(shí)代，無論是個(gè)人的日常生活小事，還是健康、教育等大事，都會(huì)在各種各樣的信息系統(tǒng)中留下“數(shù)據(jù)腳印”。這些“數(shù)據(jù)腳印”保存在不同的系統(tǒng)中，可能無傷大雅，但如果建立起中央數(shù)據(jù)中心，通過數(shù)據(jù)整合和信息加總，就可以再現(xiàn)一個(gè)人的生活軌跡，各個(gè)系統(tǒng)之間的數(shù)據(jù)可以彼此印證、相互解釋，個(gè)人隱私就無所遁形。［3］

可穿戴醫(yī)療設(shè)備的應(yīng)用，不僅能夠收集佩戴者的基本信息，而且能夠采集實(shí)時(shí)的客觀生命體征和主觀輸入的事件信息、評(píng)價(jià)信息。如心衰患者佩戴的無線遠(yuǎn)程監(jiān)護(hù)儀，采集的心電信號(hào)通過移動(dòng)網(wǎng)絡(luò)傳回?cái)?shù)據(jù)中心，分析人員就能夠獲悉佩戴者的動(dòng)態(tài)地理位置，當(dāng)前發(fā)生了什么事件、佩戴者主觀感受如何，佩戴者心臟在此時(shí)此刻的狀況。如果結(jié)合以往的病歷資料，醫(yī)務(wù)人員就能夠全景再現(xiàn)佩戴者的實(shí)時(shí)狀況，其生活軌跡、量化的健康狀況暴露無遺。當(dāng)把各個(gè)醫(yī)療機(jī)構(gòu)分散于各個(gè)醫(yī)療信息系統(tǒng)的數(shù)據(jù)加總起來，如既往的病歷資料，實(shí)時(shí)監(jiān)護(hù)的生命體征數(shù)據(jù)，當(dāng)前的地理位置信息，在方便佩戴者享受服務(wù)、方便醫(yī)務(wù)人員決策的同時(shí)，也把佩戴者的隱私完全暴露了。

4　信息隱私保護(hù)對(duì)策

本文從可穿戴醫(yī)療設(shè)備隱私保護(hù)的倫理規(guī)范、政策法規(guī)、自我保護(hù)意識(shí)以及技術(shù)支撐三個(gè)方面來討論其保護(hù)對(duì)策。

4.1完善可穿戴醫(yī)療設(shè)備的倫理規(guī)范和政策法規(guī)

信息隱私的倫理辯護(hù)與信息隱私的法律保護(hù)之間有著密切的關(guān)系。只有在中國的倫理學(xué)研究者為信息隱私保護(hù)提供了充分的、堅(jiān)實(shí)的倫理根據(jù)之后，保護(hù)信息隱私的法律才可能獲得不容置疑的合理性基礎(chǔ)，法律對(duì)于信息隱私的保護(hù)才可能臻于完善。［8］對(duì)于可穿戴醫(yī)療設(shè)備的隱私保護(hù)，我們可以從以下四個(gè)方面入手，加強(qiáng)倫理規(guī)范和政策法規(guī)建設(shè)。

首先，加強(qiáng)行業(yè)自律。行業(yè)相關(guān)組織應(yīng)盡快制定相關(guān)規(guī)范，積極主動(dòng)承擔(dān)責(zé)任。雖然行業(yè)自律存在一定缺陷，缺乏有力的法律支撐和執(zhí)行力，難以完全保證個(gè)人信息安全，但是在一定程度上還是能減少服務(wù)提供方不合理行為帶來的危害，起到保護(hù)個(gè)人信息安全的作用。

其次，完善可穿戴醫(yī)療設(shè)備的知情同意規(guī)范。傳統(tǒng)的知情同意容易界定時(shí)間、范圍和內(nèi)容。可穿戴醫(yī)療設(shè)備監(jiān)測(cè)數(shù)據(jù)內(nèi)容多且不易理解，監(jiān)測(cè)時(shí)間長、綜合性強(qiáng)，數(shù)據(jù)使用者更為廣泛，知情同意告知難度大。因此，需要建立有針對(duì)性的知情同意規(guī)范，明確告知佩戴者采集的持續(xù)時(shí)間、數(shù)據(jù)內(nèi)容等，保證個(gè)人信息的收集是建立在合理合法的基礎(chǔ)之上，并有義務(wù)將數(shù)據(jù)使用目的和使用權(quán)限告知，并征得其本人同意。

再次，加強(qiáng)可穿戴醫(yī)療設(shè)備的認(rèn)證制度。服務(wù)提供者有義務(wù)采取可靠的技術(shù)和物理措施，去積極有效地保證設(shè)備的穩(wěn)定性和安全性。防止因設(shè)備被攻擊而導(dǎo)致佩戴者個(gè)人信息被濫用、篡改和丟失。

最后，規(guī)范可穿戴醫(yī)療設(shè)備的數(shù)據(jù)管理制度。在數(shù)據(jù)的采集、傳輸、存儲(chǔ)環(huán)節(jié)需要具備加密保護(hù)措施，數(shù)據(jù)使用環(huán)節(jié)需要有分級(jí)授權(quán)機(jī)制等，并保證其信息完整。

4.2提高可穿戴醫(yī)療設(shè)備使用者的自我保護(hù)意識(shí)

我國對(duì)以“數(shù)據(jù)”為中心的隱私保護(hù)也在逐步發(fā)展。如在醫(yī)學(xué)領(lǐng)域的臨床研究當(dāng)中，對(duì)數(shù)據(jù)當(dāng)事人的個(gè)人身份信息或者敏感檢查信息采用不予公開的方式予以保護(hù)。可穿戴醫(yī)療設(shè)備的佩戴者可從以下四個(gè)方面加強(qiáng)信息隱私的自我保護(hù)意識(shí)：①要求了解該設(shè)備采集的數(shù)據(jù)內(nèi)容、持續(xù)時(shí)間以及數(shù)據(jù)使用范圍，并要求知曉本次采集數(shù)據(jù)會(huì)和本人哪些關(guān)鍵信息整合；②要求主動(dòng)了解可穿戴醫(yī)療設(shè)備提供方采取的隱私保護(hù)策略，如采集信息的內(nèi)容、方式、目的、信息使用的主體、范圍、途徑、期限、采取怎樣的保護(hù)措施，由誰來確保個(gè)人信息安全的維護(hù)等；③要求簽署知情同意，明確數(shù)據(jù)采集內(nèi)容和限定數(shù)據(jù)使用范圍；④嚴(yán)格保護(hù)自己的醫(yī)療健康賬號(hào)，不向其他人透露，否則會(huì)加大隱私信息被盜風(fēng)險(xiǎn)。

4.3提高可穿戴醫(yī)療設(shè)備的技術(shù)保護(hù)實(shí)力

個(gè)人隱私保護(hù)意識(shí)的增強(qiáng)和倫理、法律等隱私保護(hù)相關(guān)制度的完善，從意識(shí)層面推動(dòng)了隱私保護(hù)的發(fā)展。在信息社會(huì)中，還需要相應(yīng)的技術(shù)手段為信息隱私保護(hù)提供強(qiáng)有力的技術(shù)支撐。如針對(duì)可穿戴醫(yī)療設(shè)備的技術(shù)特點(diǎn)：實(shí)時(shí)采集數(shù)據(jù)、無線網(wǎng)絡(luò)傳輸、整合數(shù)據(jù)分析、診療信息反饋、地理位置動(dòng)態(tài)追蹤、主客觀事件實(shí)時(shí)記錄等，加強(qiáng)數(shù)據(jù)的采集、傳輸、存儲(chǔ)、分析、使用各個(gè)環(huán)節(jié)技術(shù)層面的保護(hù)，采用加密技術(shù)、數(shù)字簽名技術(shù)、防火墻技術(shù)、時(shí)間戳技術(shù)為信息安全保駕護(hù)航，防止惡意的隱私泄露和侵犯。

5　結(jié)論

在以“數(shù)據(jù)”為重心的隱私保護(hù)時(shí)代，個(gè)體的私人數(shù)據(jù)的使用價(jià)值發(fā)生了變化，不僅僅是為別人的利益服務(wù)，更可能是為自己服務(wù)，如醫(yī)生分析大量的心電數(shù)據(jù)并結(jié)合實(shí)時(shí)的主客觀事件進(jìn)行分析，得出在某種環(huán)境、某種狀態(tài)下服用某種藥物對(duì)心衰有更積極的作用，這是個(gè)人的隱私數(shù)據(jù)為集體利益作出了貢獻(xiàn)。但是，數(shù)據(jù)當(dāng)事人對(duì)這些數(shù)據(jù)沒有實(shí)際的控制力，是否為了集體利益可以犧牲部分個(gè)人隱私利益，這是一個(gè)值得探索的信息隱私保護(hù)課題。

［1］ 可穿戴式無線醫(yī)療設(shè)備市場(chǎng)增長潛力巨大［EB/ OL］.http：//news.yjton.com/scfx/2012/0629/ 415425.htm1，2012-06-29.

［2］ 王秀哲.隱私、隱私觀念和隱私權(quán)［J］.理論與改革，2005，（1）：137-139.

［3］ 涂子沛.大數(shù)據(jù)［M］.桂林：廣西師范大學(xué)出版社，2013.

［4］ 丁寶芬.醫(yī)學(xué)信息學(xué)［M］.南京：東南大學(xué)出版社，2009：22-23.

［5］ 黃穎，姜柏生.患者隱私權(quán)的研究與現(xiàn)狀保護(hù)［J］.醫(yī)學(xué)與哲學(xué)：人文社會(huì)醫(yī)學(xué)版，2007，28（4）：26-28.

［6］ 趙迎歡，楊雪嬌，沈聰，等.納米醫(yī)學(xué)信息技術(shù)與“隱私”保護(hù)——兼評(píng)Jeroen van den Hoven“隱私”保護(hù)思想［J］.醫(yī)學(xué)與哲學(xué)：人文社會(huì)醫(yī)學(xué)版，2010，31（11）：36-37.

［7］ Mary J.Cu1nan，Pame1a K.Armstrong.Information Privacy Concerns，Procedura1 Fairness，and Impersona1Trust：An Empirica1 Investigation［J］. Organization Science，1999，10（1）：104-115.

［8］ 呂耀懷.信息隱私問題的倫理考量［J］.情報(bào)理論與實(shí)踐，2006，29（6）：19-22.

〔修回日期 2015-01-09〕

〔編 輯 李恩昌〕

The Information Privacy Protection Issues and Counterm easures Analysis from the Developm ent ofW earab le M edical Devices

DENG Shizhou，WANG Xiumin，LIU Fan
（Medical Information Center，Peking University People's Hospital，Beijing 100044，China，E-mail：dsz231@126.com）

This paper introduced the concept ofwearab1emedica1equipment，the deve1opment trend，a particu1ar way of gathering information and privacy protection from residentia1to peop1e，to the deve1opment trend of data-centric.Thus，this paper ana1yzes the information privacy protection of ethica1 cha11enges are：data has been weakened by the autonomy of the parties，the right to se1f-determination；The doub1e-edged effect of wearab1e medica1equipment increases the difficu1ty of the privacy protection，Has not been perfectwearab1emedica1equipment behavior increase the difficu1ty of privacy protection.Privacy protection facing the cha11enge ofwearab1emedica1devices for causesmain1y inc1ude：commercia1 interests drive；Privacy vio1ation cost great1y reduced.Doctorpatient information asymmetry，the patients privacy protection consciousness isweak.To so1ve above prob1ems，and puts forward the countermeasures of information privacy protection：perfectwearab1emedica1equipment's ethics and po1icies and regu1ations；improve the wearab1emedica1devices the user's ego to protect consciousness；improve the wearab1e techno1ogy protection capabi1ities ofmedica1equipment.

Wearab1e Devices；Information Privacy；Privacy Protection；Medica1Ethics Countermeasures

R-052

A

1001-8565（2015）01-0083-04

國家高技術(shù)研究發(fā)展計(jì)劃（863計(jì)劃）資助項(xiàng)目：數(shù)字化醫(yī)療醫(yī)院示范（2012AA02A611）；國家科技重大專項(xiàng)資助項(xiàng)目：無線體域網(wǎng)關(guān)鍵技術(shù)研究及應(yīng)用驗(yàn)證（2013ZX03005008）

**通訊作者，E-mai1：1iufan@pkuph.edu.cn

2014-12-05〕