徐文轩，刘博言，张 雪

(哈尔滨医科大学人文社会科学学院，黑龙江 哈尔滨 150081，moonbear119@163.com)

在互联网科技产业及大数据技术迅猛发展的背景下，互联网企业利用手机、可穿戴设备和健康设备等通过互联网连接，可方便迅速地获取公众个人健康医疗信息。因此，现代化健康医疗信息安全管理并不仅限于对患者病例的安全保护，而应当是对能够识别、反映特定自然人生理或心理健康相关信息进行保护，包括个人身份信息，诊疗标识号码，检查、检验结果，可穿戴设备信息，接受的健康医疗服务信息，提供健康医疗服务者身份信息，个人支付或医保信息等[1]。有鉴于此，美国等发达国家和地区开始不断完善对于健康医疗信息安全的管理与保护。

1 我国“互联网+”视域下健康医疗信息安全管理的困境

1.1 健康医疗信息价值与法律保护不对等

据统计，美国每年由于健康医疗信息的丢失或被盗，会造成医疗保健行业每年高达70亿美元的损失[2]。在中国，媒体暗访发现，一万条个人信息售价约800～1000元，却可能创造出数十倍的利润价值[3]。据报道，福州多家三甲医院被黑客窃取了医院的“统方”(医生或部门一定时期内临床用药量信息统计)数据，被形成1325份药品销量报告，而后被高价盗卖[4]。然而更多地被盗窃健康信息并不仅限于获得医疗服务或药物，更涉及勒索、诈骗等恶性刑事案件。我国个人信息泄露之所以严重，是因为与发达国家相比，我国对健康医疗信息隐私保护政策法规的制定略显滞后，目前我国《中华人民共和国刑法》中虽然规定了侵害公众个人信息罪，但由于盗取健康医疗信息非法利润高、违法成本低，健康医疗信息价值与保护不对等的现状，让盗取者心存侥幸。……