李明鲁

据美国个人信息失窃资源中心（Identity Theft Resource Center）发布的调查研究显示，2015年美国医保公司数据泄露占美国所有行业的35.5%，仅次于商业部门。[1]医疗行业的信息系统与政府部门和金融行业相比，安全防护能力较弱，容易成为黑客攻击的目标。黑客往往利用信息系统存在的漏洞，窃取患者的医疗信息，还会对与互联网连接的医疗设备进行破坏性攻击。一旦医疗信息被非法获取，不法分子很可能利用这些信息进行违法犯罪活动，例如假冒患者身份领取管制药物、通过信用卡信息进行金融诈骗等。

一、大数据背景下公民信息的安全风险

人们每天用微信记录心情，用微博分享视频，用高德地图定位地点坐标……我们的日常生活已经与数据密不可分，数据无处不在。大数据时代已悄然来临，大数据之“大”体现在数据的数量大、种类多以及蕴含的价值大。大数据是一块宝藏，蕴含着丰富的潜能正等待人们去挖掘与开发，在社会的进步和发展中起到的作用是不言而喻的。数据可以被用来预测和侦查犯罪，例如美国洛杉矶警察局对已发生的犯罪案件进行数据分析，推测出犯罪的高发地区，从而加大对该地区的巡逻密度，以减少犯罪的发生。但是社会行业的信息化发展在为公民、企业和政府部门带来便利的同时，也伴随产生了一系列数据信息的安全隐患。金融、教育、医疗等组织机构为了向公众提供更优质的服务，同时也是加强自身管理的需要，会向用户收集涉及个人隐私的数据信息。