你能在多大程度上信任持有你敏感醫療信息的機構和組織？

本月早些時候，加拿大政府對一家藥店的經理處以罰款，原因是他利用省藥品信息系統窺探朋友、家人和同事的秘密病史。幾周前，奧蘭多骨科中心（Orlando Orthopaedic Center）報告稱，由于服務器配置不當，大約兩個月時間里接觸了1.9萬多名患者的病歷。

?

與健康相關的數據泄露是最具破壞性的安全事件之一，而且經常發生，并無處不在。但醫療行業的獨特之處在于，內部參與者對威脅負有多大責任。威瑞森（Verizon）最近的一項研究發現：“醫療行業是唯一一個對企業構成最大威脅的行業。”

獲得健康數據的部分挑戰與該行業的分散程度有關。比如醫學研究。每項研究可能涉及數百個機構、數千名研究人員和數百萬人的健康信息。在醫學研究的過程中，當敏感的健康數據多手交替的時候，事情會以多種方式出錯;數據泄露和個人數據的非法使用和貨幣化是兩個最明顯的例子。

對陷入這些麻煩的恐懼嚴重限制了醫學研究活動的創新和擴展。飛利浦的研究人員正在探索使用區塊鏈建立整個醫學研究生態系統的信任和責任。這將有助于防止安全事故，并為以以前不可能的方式改進創新和合作奠定基礎。

醫院能信任研究人員嗎？

研究人員依靠來自醫院、診所和其他衛生機構的數據開展工作。問題是，這些組織能把病人的數據交給研究人員嗎？飛利浦研究公司的首席研究員馬克?亨尼西說：“通常情況下，我們看到的是，研究人員和醫院之間存在一種隱性的信任關系。”“他們只會在醫院詢問數據。”這些數據將被識別出來，放在u盤上，然后交給研究人員。

這在某些情況下是有效的，因為研究人員和醫院之間已經存在信任。通常，這些交換發生在個人之間，并且沒有任何記錄或記錄的數據被移交。亨尼西說：“雖然數據通常會被去識別，但我們知道，如果你匯集了足夠多的數據，卻不能很好地管理這些數據，就有可能重新識別個人。”

這是醫院想要避免的事情，因為這會讓他們違反隱私規則，并根據他們所在的司法管轄區對他們進行處罰和罰款。他們還必須確保在信息易手時能夠跟蹤信息，以防止數據盜竊和其他安全事件。

避免這些問題的最重要的方法是記錄這些交流。亨尼西說：“我們試圖做的是加強機構之間對交換數據的責任。”

亨尼西解釋說，共享健康數據的機構通常彼此信任。他們不認為任何人會故意不充分利用這些數據。但他們也承認事故可能發生。他表示：“在這個層面上，他們想要建立信任，認為有些東西不會夾在縫隙之間。”“如果事實能夠得到證實，他們就不會在進行這些交易時留下任何灰色地帶。”

飛利浦在做什么？

飛利浦研究公司（Philips Research）正在從事一個令人興奮的項目，軒尼詩稱其為“可驗證的數據交換”。亨尼西說：“這基本上就是醫院和大學網絡中的研究人員能夠根據研究需要請求數據的能力。”

這個過程圍繞著三個原則：匿名化數據、請求數據和完成請求。該項目的目的是記錄所有這些交流以及進行這些交流的機構中人員的身份。亨尼西說：“這就是我們所說的‘可驗證數據交換’，因為你已經獲得了請求的實際審計線索，并完成了對記錄數據的請求。”

區塊鏈將是支持數據交換審計跟蹤的技術。飛利浦的研究人員認為，數據交換在相關各方之間的透明存儲將創建一個共享風險和責任的系統。

為什么是區塊鏈？

建立一個不同各方之間的審計數據交換系統聽起來像是可以通過管理大多數在線服務的傳統集中式客戶/服務器模型來實現的。這就引出了一個問題，為什么軒尼詩的團隊決定使用區塊鏈？這一點尤其重要，因為在過去幾年里，區塊鏈的前景一直充斥著失敗和欺詐行為，人們對該市場持懷疑態度。

亨尼西說：“這在很大程度上取決于信任和透明度。”“雖然您可以信任一個集中的服務器來存儲每個交易所的日志，但我們正在探索的是，我們是否可以通過將日志的存儲分散到網絡中的所有參與者之間來增強這種信任。”

區塊鏈是一個分布式分類帳，它是一個數據庫，它跨獨立計算機網絡復制信息，而不是將其存儲在集中的服務器或服務器集群中（請參閱TNW的完整區塊鏈說明）。沒有一個網關守衛控制存儲在區塊鏈上的信息，網絡中的所有各方都可以透明地驗證其信息。

事實證明，區塊鏈在針對集中系統的網絡攻擊方面具有更強的抵御能力。

這是一個將來會擴大的研究項目

在這方面，飛利浦研究公司目前正在探索使用一個私人或財團區塊鏈，這將提供給有限數量的締約方。在研究領域，區塊鏈將創建一個分散的審計跟蹤，以加強醫院、診所、大學和已經合作的研究人員之間的信任和問責。

新參與者在進入網絡之前必須經過審查和確認。軒尼詩表示：“我們正處于研究階段，與潛在客戶有很多互動。”“我們正試圖看看圍繞可驗證數據交換的提議是否能被他們采納。”我們的客戶認為，這提高對數據的信任和對交換的數據的問責制有很大潛力。

沿著這條發展下去，該模型可以成長為一個可靠的公共健康數據共享網絡。“從長遠來看，就像互聯網本身從內部網發展到完全的公共互聯網一樣，你將有潛力連接到一個更加公共的網絡，”亨尼西說。“但目前我們正試圖進行試驗，并引入一些通常相當保守的機構，因為這些機構對人們的數據處理方式有規定。”

強有力的領導

醫療保健是區塊鏈非常活躍的領域之一，這意味著飛利浦不是唯一一家開拓這一創新新市場的公司。一方面，他們將面臨區塊鏈公司正試圖擾亂醫療行業的不同部分，而另一方面，他們將與谷歌等科技巨頭競爭。

亨尼西說：“我們需要了解自己擅長什么，真正的機會在哪里。”“我們要關注一般的初創企業——不僅僅是區塊鏈初創企業——來了解它們在哪里取得了成功，我們要知道它們是在擾亂市場，還是在利用技術解決現有問題。”

雖然初創公司往往有一些有趣的想法，但沒有經過證實的記錄，也沒有任何與醫療機構和組織合作的經驗，它們將不得不面對如何贏得使用它們技術的實體信任的挑戰。

在大型科技公司方面，軒尼詩承認，像谷歌這樣的公司有“一大筆資金”，可以嘗試進入新的領域。他表示：“我認為，它們可以對個人健康領域產生相當大的影響。”“但它們也將面臨某些挑戰，尤其是在臨床領域。”

谷歌近年來才開始與衛生機構合作，目前仍面臨挑戰。例如，去年，谷歌的子公司DeepMind因從英國國民健康服務（National health Service）獲取健康數據而陷入法律糾紛。一年后，專家們仍然擔心給公司在健康領域留有余地可能會給消費者帶來可怕的后果。

飛利浦在醫療技術產業的軟件開發和創新方面有著悠久的歷史。開發人員長期以來一直與衛生組織和醫院合作，以開發更好的衛生管理流程，并加強對疾病的診斷和治療。該公司已經在與醫院和大學網絡測試可驗證的數據交換范例。

亨尼西總結道：“在需要深入臨床洞察力和理解的領域，我認為飛利浦將繼續超越谷歌、微軟和其他試圖在健康領域進行數據科學研究的公司。”