互聯網醫療相關法律問題研究

摘 要 本文從正在探索的互聯網醫療模式入手，客觀分析了互聯網醫療在推進過程中所面臨的法律規范滯后、行業監管缺失等困境，以及大數據應用過程中的信息安全隱患，并針對性地提出了完善立法、保護數據安全等措施，為營造良好政策環境促進“互聯網+醫療”的有序融合給予建議。

關鍵詞 互聯網醫療 多點執業 信息安全

作者簡介：郭建強，廣西萬益律師事務所專職律師，中國政法大學經濟法學研究生。

中圖分類號：D920.4 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2018.09.264

以互聯網為代表的高新技術發展已深入到日常生活的方方面面，“互聯網+”也在深刻變革著各個行業。國務院發布的《全國醫療衛生服務體系規劃綱要（2015-2020年）》指出“要積極應用互聯網、物聯網、云計算等信息化技術來轉變醫療服務模式”，這標志著“互聯網+”正式進入醫療衛生領域。在資本的熱捧之下，互聯網醫療概念的創業者不斷出現，各種醫療健康APP應接不暇。但作為法律人，我們有必要對這種“熱現象”給與“冷思考”，醫療衛生服務作為群眾生命健康的一道重要屏障，我們希望不僅僅是站在“互聯網+”風口上順勢而為，更要持續健康地發展，從而更好地惠及群眾。

一、醫療資源“上網”與多點執業的法律困境

（一）互聯網醫療的主要探索模式

給互聯網醫療準確定義是比較困難的，“互聯網+醫療”到底包括哪些形式其實也在探索之中。但借助互聯網提升醫療服務效率應當是互聯網醫療的應有之意。國務院辦公廳發布的《關于促進“互聯網+醫療健康”發展的意見》（國辦發〔2018〕26號）總結并確立了互聯網醫療服務的兩種模式：第一種為依托實體醫療機構整合本單位醫療資源提供診療服務，第二種為網絡公司建立和統籌信息平臺，醫師“接單”看病。兩種模式都將部分醫療資源從線下轉移到線上。

（二）多點執業的法律困境與發展現狀

醫師是醫療核心服務的提供者和最重要的醫療資源。但想把醫師的診療行為“上網”并沒有想象中簡單。根據《執業醫師法》第十四條規定：醫師執業需經注冊，必須在注冊的執業地點從事相應的醫療、預防、保健業務。顯然，醫師不可在注冊地點以外的地方自由執業，這也說明醫師無法隨意通過互聯網和移動客戶端向患者提供診療服務。從另外一個方面看，醫師的診療行為亦是所注冊單位的一種業務行為，其法律責任由其注冊單位承擔，這是一種保護患者利益的制度設計。所以想通過互聯網工具盤活醫療衛生資源，開放醫師多點執業是一條重要路徑。

早在2009年，衛生部發布的《關于醫師多點執業有關問題的通知》對多點執業區域限定在“原則上在同一省、自治區、直轄市內執業”，地點數量限定在“不超過3個”。衛生部辦公廳《關于擴大醫師多點執業試點范圍的通知》（衛辦醫政發〔2011〕95號）順延了“申請增加2個執業地點”的數量限制。2017年4月1日施行的《醫師執業注冊管理辦法》將醫師執業地點由過去的“醫療、預防、保健機構”修改為“醫療、預防、保健機構所在地的省級或者縣級行政區劃”，執業醫師的注冊地點為省級行政區劃，執業助理醫師的注冊地點為縣級行政區劃，實現“一次注冊、區域有效”。醫師在醫療、預防、保健機構執業以合同（協議）為依據，確定一家主要執業機構進行注冊，其他執業機構進行備案，執業機構數量不受限制。由以上軌跡可知，醫師多點執業是在一個不斷開放，人才流動逐漸市場化的過程。

如果說醫師的多點執業探索已經取得長足進步，護士的多點執業問題則較少被關注。根據國務院頒布的《護士條例》第二章執業注冊的規定，護士同樣實行注冊制度，須在注冊的執業地點范圍內執業。但在現實中，需要專業護理的場景并不局限在醫院病房內，尤其是老齡社會的到來，長期護理、慢病護理、居家護理等多層次護理需求無法得到滿足，于是多款“共享護士”APP便應運而生。有報道稱，為了解決行動不便的居家老人足不出戶的“搞定打針輸液”，創業公司嘗試通過互聯網技術打造護士版的“滴滴”搶單系統，讓有空閑時間的護士為患者提供上門服務 。預計到2020年，我國獨居和空巢老年人將增加到1.18億人左右 ，互聯網醫療需要惠及到這個龐大群體，那么“共享護士”是一種有益的嘗試。但護士到家后，提供服務卻無法回避這些問題：護士需要遵醫囑行事，網上派單如何“遵醫囑”或者隨時“變更醫囑”？在輸液前，病房里均嚴格執行的多人查對制度如何在家里實現？一旦出現緊急情況在缺少人員和藥品、設備的環境下如何實施搶救行為？同時如何保證上門護士的自身安全也是必須予以考慮的問題。

（三）“互聯網醫院”的法律與制度障礙

醫師可以多點執業，但“上網”執業的前提是網絡平臺屬于合法可以注冊執業的醫療機構。雖然《2016年中國互聯網醫院白皮書》披露的最新統計數據表明，中國的互聯網醫院數量已達到36家，其中最知名的便是烏鎮互聯網醫院。但在國家衛計委官網的全國醫療機構查詢系統中，卻未見其蹤影。以上互聯網醫院，本質仍然屬于一種信息服務中介，而無法提供醫療技術，顯然不屬于醫師可以注冊執業的醫療機構。

正因為醫師和醫院“上網”均存在著極大的制度障礙和技術難度，所以目前的互聯網醫療機構均主打健康咨詢等概念，回避自身和從業人員的資質問題，這種模糊的概念存在極大的安全隱患與法律風險。患者一旦遭遇診療損害，便將面臨定性難的維權困境。

二、互聯網醫療所帶來的信息安全隱憂

互聯網醫療作為一種全新的、綜合的醫療服務模式，其發展離不開信息技術的支持，尤其是大數據、云計算、物聯網、人工智能AI等。以上技術顯然是一把雙刃劍，使用得當有助于醫療服務效率的提升，但醫療數據采集與應用同時也存在著個人信息泄露的極高風險。據國內知名互聯網安全企業奇虎360公司發布的《2014年中國網站安全報告》顯示，醫療衛生行業網站被黑客攻擊的次數排在各行業網站首位 ；2016年也曾出現了深圳市多家婦幼保健院做過產檢的上千名孕婦個人信息被泄露的報道 ，其數據甚至準確到孕婦的分娩日期、電話、姓名等，這些信息明碼標價后被不法商家收購，各種“精準推銷”紛至沓來，甚至成為犯罪分子的潛在目標。如何通過科學的立法與制度設計，使個人信息保護與互聯網產業的穩健發展統一起來，亟待予以規范落地。

參考域外做法會對我國目前推動醫療信息安全帶來啟發。美國《1996健康保險攜帶性和問責制法案》（簡稱HIPAA）由美國國會通過，其第二部分要求建立通用的標準化電子健康保障信息交換體系，以及對醫療保障提供者、健康保險計劃和雇員的國家識別，對于公民個人隱私相關法律政策、程序和保障問題做出了針對性規定。其建立以下信息保護原則：

1.基本原則：任何受保護的健康信息都不得被覆蓋實體所使用或者披露，除非：受到隱私規則的授權或者要求或者相關信息的當事人的書面授權。

2.使用信息時應當秉持專業操守和最佳選擇。

3.心理治療記錄予以嚴格限制。

4.紕漏信息遵循“最小需求原則”等 。雖然該法案已通過二十余年，但對我們思考信息安全仍然有較強借鑒與參考意義。

我國對信息安全保護方面給予特別重視，2011年，衛生部印發《衛生行業信息安全等級保護工作的指導意見》的通知；2017年，最高人民法院、最高人民檢察院發布了《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，將“非法獲取健康生理信息”達到一定數量之后納入到刑法治理的范疇。

三、互聯網醫療健康發展的建議與展望

（一）立法工作與時俱進

現有關于互聯網醫療的法律以及其他規范性穩健主要分為幾類，一類是互聯網醫療的規范性文件，主要代表有衛生部2009年發布的《互聯網醫療保健信息服務管理辦法》（衛生部令第66號）；第二類是地方互聯網醫療試點的規范性文件，如西部地區的《銀川互聯網醫院管理辦法（試行）》（銀政發[2016]249號）等；第三類是基礎性法律法規，如《侵權責任法》、《醫療事故處理條例》、《醫療機構管理條例》等。目前，基礎性法律規范存在一定滯后性，缺乏對互聯網醫院概念的界定、診治范圍的限制、醫師職責的描述、責任和風險的劃分等系統規定，從而帶來監管缺失的隱患。如果患者在接受互聯網醫療服務中，出現了侵權損害，則面臨著服務主體不明確，執業機構與網絡平臺責任劃分難的困境。立法工作應當與時俱進，便于解決矛盾。

（二）融合保險制度以管控風險，創新糾紛解決機制

在醫師多點執業和“共享護士”的探索中，離開不執業保險制度的保障。新興業態的發展初期，醫護人員執業風險和患者的利益保護是必須面對的問題，在有效管控風險方面我們有必要讓保險公司參與進來。同時，我們也要探索建立、健全配套的責任劃分、權益保障和爭議糾紛解決機制，對互聯網企業的經營資質和監管責任予以明確，做到互聯網醫療機構可以提供出質量有保證的醫療服務，這是互聯網醫療健康發展的前提。

（三）保證患者隱私與信息安全

1.信息采集必須建立在合法化基礎上，堅持最小化原則。使用患者個人信息須征得知情同意，在個人信息的使用范圍、頻率和必要性方面堅持最小夠用原則，在可以達到目的的情況下只處理最少的個人信息類型和數量。

2.患者個人信息在征得同意后共享轉讓或者公開披露環節中，須保證第三方使用過程的安全性，且須保護患者隱私，做到去個人信息特征化。

3.通過技術手段建立安全防控體系。全國醫療衛生單位數量眾多，如果各自為政建設自己的數據庫無疑會對信息安全造成嚴峻挑戰。建議對數據庫進行統一監管，醫療衛生單位在使用數據時候其權限應當受到限制。

4.完善安全管理制度，形成一個匿名、加密、互相監督、定期巡檢的有力監管制度。

5.重視網絡管理，區分內外網與專網，做到有效物理隔離，在數據備份與云存儲方面給與重點監管 。

注釋：

潘福達. 創業公司瞄準上門醫護剛需.北京日報.2017-02-25（007）.

國務院. 國務院關于印發“十三五”國家老齡事業發展和養老體系建設規劃的通知.http：//www.gov.cn/zhengce/content/2017-03/06/content_5173930.htm.

何博文、寧祉婷、羅維杰.互聯網+醫療信息安全問題探討.價值工程.2017，36（10）.246-249.

上千名孕婦信息被販賣 數據安全難保障.中國醫院院長.2016（7）.17.

朱恒鵬.建立在醫療和教育領域推進移動互聯網服務的制度環境分報告四：美國HIPAA法案隱私權規制適用和影響評述 1 HIPAA法案概述//建立在醫療和教育領域推進移動互聯網服務的制度環境.2017.1.

呂晉棟、任曉強、陳莉.基于互聯網的醫院信息安全體系探討.中國醫院建筑與裝備.2018，19（3）.28-30.