健康醫(yī)療數(shù)據(jù)商業(yè)化運用法律問題研究

李偉群，郭宇

(華東政法大學(xué) 經(jīng)濟法學(xué)院,上海 200042)

黨的十九屆四中全會首次將數(shù)據(jù)作為第五大生產(chǎn)要素提出，與傳統(tǒng)的土地、勞動力、資本、技術(shù)要素并列，旨在提升我國現(xiàn)代化治理能力。2020年4月國務(wù)院發(fā)布《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》，明確提出要加快培育數(shù)據(jù)要素市場。數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源，其經(jīng)濟價值得到了廣泛認可。打造數(shù)據(jù)要素全價值鏈，促使數(shù)字經(jīng)濟與實體經(jīng)濟深度融合，將成為深化社會主義市場經(jīng)濟體制改革新的驅(qū)動力。健康醫(yī)療保障向來是民生之重，長期以來我國十分重視多層次醫(yī)療保障體系的構(gòu)建?！丁敖】抵袊?030”規(guī)劃綱要》《關(guān)于深化醫(yī)療保障制度改革的意見》等文件明確指出了我國健康醫(yī)療行業(yè)深化改革的方向，此次新冠疫情爆發(fā)更是體現(xiàn)出了構(gòu)建多層次醫(yī)療保障體系的現(xiàn)實緊迫性。在這一背景下，將大數(shù)據(jù)與健康醫(yī)療資源結(jié)合已成為應(yīng)對突發(fā)公共衛(wèi)生事件、完善醫(yī)療保障體系的高效舉措。2016年《關(guān)于促進和規(guī)范健康醫(yī)療數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》指出，要健全健康醫(yī)療大數(shù)據(jù)開放制度，全面深化健康醫(yī)療大數(shù)據(jù)在疾病診療、健康管理、臨床研究中的應(yīng)用。因此，健康醫(yī)療大數(shù)據(jù)的應(yīng)用和發(fā)展將帶來相關(guān)行業(yè)的深刻變化，有利于提升健康醫(yī)療服務(wù)效率和質(zhì)量，有利于不斷滿足人民群眾多層次、多樣化的健康需求，有利于培育新的業(yè)態(tài)和經(jīng)濟增長點。

一、健康醫(yī)療數(shù)據(jù)商業(yè)化運用的現(xiàn)狀及問題

近年來，大數(shù)據(jù)、互聯(lián)網(wǎng)和人工智能等新興科技得到長足發(fā)展，為數(shù)據(jù)與醫(yī)療事業(yè)的深度融合提供了技術(shù)保障。健康醫(yī)療數(shù)據(jù)在患者就醫(yī)或者健康管理過程中產(chǎn)生，隨著醫(yī)療平臺的搭建以及人們對健康事業(yè)的高度關(guān)注，相關(guān)醫(yī)療數(shù)據(jù)會源源不斷地產(chǎn)生。健康醫(yī)療數(shù)字化建設(shè)已成為健康中國戰(zhàn)略推進的重要路徑，在政策落實過程中，不可避免地會涉及數(shù)據(jù)運用。目前，由于我國有關(guān)數(shù)據(jù)使用的法律規(guī)范散見在各部門法中，并未有專門的法律規(guī)范數(shù)據(jù)使用行為，對合法數(shù)據(jù)權(quán)益進行保護，因而，在健康醫(yī)療數(shù)據(jù)商業(yè)化運用過程中不免會出現(xiàn)問題。

(一)健康醫(yī)療數(shù)據(jù)商業(yè)化運用的現(xiàn)狀

健康醫(yī)療數(shù)據(jù)運用將對傳統(tǒng)醫(yī)療業(yè)產(chǎn)生重要影響，通過對數(shù)據(jù)的分析整合，能夠挖掘出更多潛在價值。各國醫(yī)療事業(yè)開始向“健康管理”模式轉(zhuǎn)變，從傳統(tǒng)的發(fā)病治療到注重疾病預(yù)防、病后康復(fù)，都將依賴健康醫(yī)療數(shù)據(jù)的廣泛應(yīng)用。大數(shù)據(jù)技術(shù)與醫(yī)療事業(yè)的融合將產(chǎn)生新的商業(yè)模式，可稱之為顛覆醫(yī)療模式，其將全面顛覆現(xiàn)有的醫(yī)療認知[1]。

健康醫(yī)療數(shù)據(jù)的商業(yè)意義，在我國保險市場已引起了高度重視，太平洋保險等保險公司牽頭發(fā)布了《大數(shù)據(jù)生態(tài)化的商業(yè)健康保險前沿發(fā)展模式研究白皮書》，明確指出數(shù)據(jù)技術(shù)將改變現(xiàn)有的保險業(yè)經(jīng)營模式。事實上，數(shù)據(jù)與保險存在諸多內(nèi)在聯(lián)系，大數(shù)據(jù)可以在核算保費、預(yù)判事故發(fā)生率上發(fā)揮重要作用，有助于精算師更準確地算出保險產(chǎn)品的相關(guān)成本。作為我國多層次醫(yī)療保障的重要組成部分，健康保險在市場上的進一步發(fā)展，將更加依賴健康醫(yī)療數(shù)據(jù)。在后疫情時代，人們更加關(guān)注個人健康，不滿足于基本醫(yī)療保險，金融就為保險需求提供了更加多元化的保障。健康險在我國保險業(yè)中占比有限，但近年來增長迅猛，2020年健康險業(yè)務(wù)原保費收入高達8172.7億元(1)數(shù)據(jù)來源：中國銀行保險監(jiān)督管理委員會官網(wǎng)。。健康險需要大量的醫(yī)療數(shù)據(jù)支撐，不同于傳統(tǒng)的壽險經(jīng)營模式，需要在數(shù)據(jù)綜合分析上，根據(jù)不同地區(qū)居民的健康醫(yī)療數(shù)據(jù)，推出產(chǎn)品結(jié)構(gòu)非單一的險種。因此，在健康醫(yī)療數(shù)據(jù)商業(yè)化運用中，保險機構(gòu)做出積極響應(yīng)，數(shù)據(jù)技術(shù)的充分應(yīng)用使得保險精算更為準確，保險機構(gòu)從而能更好地控制風(fēng)險，極大推進了保險產(chǎn)品的創(chuàng)新與發(fā)展。

(二)健康醫(yī)療數(shù)據(jù)商業(yè)化運用中存在的主要問題

1.數(shù)據(jù)商業(yè)化運用邊界不清晰

患者在醫(yī)院就診或應(yīng)用新型醫(yī)療平臺遠程問診過程中會輸入大量真實的個人信息，這些健康信息是識別自然人身份的標識，更是我國《民法典》第1034條關(guān)于個人信息保護內(nèi)容的重要組成部分，是保障個人隱私和生活安寧的關(guān)鍵。健康醫(yī)療數(shù)據(jù)商業(yè)化運用更關(guān)注數(shù)據(jù)采集、加工和使用過程中的商業(yè)價值，將挖掘出的商業(yè)醫(yī)療數(shù)據(jù)加以利用。2016年歐盟頒布的《通用數(shù)據(jù)保護條例》將數(shù)據(jù)控制者明確規(guī)定在法律中，因其規(guī)定更符合互聯(lián)網(wǎng)、云智能及大數(shù)據(jù)的發(fā)展形勢，被國際所認可。數(shù)據(jù)控制者是指實際掌握并控制數(shù)據(jù)商業(yè)化運用的具體操作人，其核心特征在于對數(shù)據(jù)的控制[2]。根據(jù)是否為最初錄入網(wǎng)絡(luò)自然產(chǎn)生的數(shù)據(jù)，且未經(jīng)過大數(shù)據(jù)算法進行篩選及整合，數(shù)據(jù)分為原始數(shù)據(jù)和衍生數(shù)據(jù)。衍生數(shù)據(jù)具有的商業(yè)價值是巨大的，數(shù)據(jù)控制者對原始數(shù)據(jù)投入時間、精力、金錢以及勞動成本，從而擁有了商業(yè)用途衍生數(shù)據(jù)的部分控制權(quán)[3]。健康醫(yī)療數(shù)據(jù)與醫(yī)療患者等原始數(shù)據(jù)所有人的生活安寧緊密相關(guān)，不同于其他數(shù)據(jù)，醫(yī)療數(shù)據(jù)具有更強的專業(yè)性和敏感性，其商業(yè)用途也更具指向性，如保險機構(gòu)通過醫(yī)療數(shù)據(jù)對患者提供健康管理服務(wù)，對患病年齡、發(fā)病地區(qū)等數(shù)據(jù)進行系統(tǒng)分析后推出類型不同的產(chǎn)品；醫(yī)療數(shù)據(jù)運營商對數(shù)據(jù)挖掘后進行交易；醫(yī)藥公司根據(jù)健康醫(yī)療數(shù)據(jù)研發(fā)相關(guān)藥品等。數(shù)據(jù)控制者基于天然的趨利性，不斷挖掘和索取數(shù)據(jù)。隨著大數(shù)據(jù)技術(shù)的提升，數(shù)據(jù)運用與原始數(shù)據(jù)所有者個人隱私的邊界更加模糊，加劇了數(shù)據(jù)市場創(chuàng)新發(fā)展與個人信息保護二者間的沖突。個人健康醫(yī)療數(shù)據(jù)能在什么范圍內(nèi)或程度上被商業(yè)化運用，發(fā)揮數(shù)據(jù)價值，成為在最開始采集數(shù)據(jù)時就需要考慮的問題，醫(yī)療數(shù)據(jù)泄露成為隱患。2020年美國發(fā)生的醫(yī)療機構(gòu)數(shù)據(jù)泄露事件數(shù)量暴增，造成130億美元的損失，影響約2600萬人。數(shù)據(jù)是基礎(chǔ)性戰(zhàn)略資源，在市場化進程中，商業(yè)化運用邊界與個人隱私保護間的平衡，一定程度上決定了數(shù)據(jù)資源的商業(yè)化運用程度，是推進健康醫(yī)療數(shù)據(jù)全生態(tài)價值鏈建設(shè)亟待解決的問題。

2.健康醫(yī)療數(shù)據(jù)商業(yè)化運用不規(guī)范

健康醫(yī)療數(shù)據(jù)作為醫(yī)療事業(yè)的創(chuàng)新驅(qū)動資源，其商業(yè)價值是巨大的，醫(yī)療數(shù)據(jù)控制者在數(shù)據(jù)收集、加工和使用中，均表現(xiàn)出天然的趨利性。醫(yī)療數(shù)據(jù)收集是數(shù)據(jù)商業(yè)化運用的第一步，原始數(shù)據(jù)所有者將數(shù)據(jù)交給數(shù)據(jù)控制者后，對數(shù)據(jù)的掌控權(quán)就此喪失。收集醫(yī)療數(shù)據(jù)時需要數(shù)據(jù)主體知情被收集者的同意，《網(wǎng)絡(luò)安全法》第41條、第44條明確規(guī)定，個人信息不得被以竊取或其他非法方式獲取或出售，運營商在收集個人信息時，應(yīng)當(dāng)征得同意。大部分數(shù)據(jù)控制者采用明示知情同意的方式收集醫(yī)療數(shù)據(jù)，診療APP或醫(yī)院小程序等類似平臺會明示用戶閱讀用戶隱私政策、使用協(xié)議的相關(guān)條款，且需要經(jīng)數(shù)據(jù)主體同意后才可收集醫(yī)療數(shù)據(jù)。事實上，數(shù)據(jù)的價值往往表現(xiàn)在收集數(shù)據(jù)后的二次利用上。數(shù)據(jù)控制者將碎片化的個人健康醫(yī)療數(shù)據(jù)進行深度處理，憑借大數(shù)據(jù)技術(shù)使原本匿名化的數(shù)據(jù)更加“透明”。借助數(shù)據(jù)算法和模型，將海量數(shù)據(jù)分門別類，增強了醫(yī)療數(shù)據(jù)商業(yè)化運用的可預(yù)測性。當(dāng)前，健康醫(yī)療逐漸轉(zhuǎn)向疾病預(yù)防和術(shù)后康復(fù)，健康醫(yī)療數(shù)據(jù)的運用以及大數(shù)據(jù)技術(shù)的加持，為數(shù)據(jù)控制者提供了更為可靠的商業(yè)信息。由于數(shù)據(jù)資源的潛在價值巨大，數(shù)據(jù)控制者在對數(shù)據(jù)進行加工時，會突破或改變原有的授權(quán)范圍，無法或不愿遵循最初的使用協(xié)議，使得數(shù)據(jù)主體的個人信息在數(shù)據(jù)流轉(zhuǎn)過程中增加了被侵害的風(fēng)險。同時，數(shù)據(jù)控制者將不斷追求數(shù)據(jù)體量，投入大量人力、物力及智力成果，享有數(shù)據(jù)加工后的權(quán)益。資金越雄厚的數(shù)據(jù)控制者，相對越容易享有更多醫(yī)療數(shù)據(jù)衍生品的占有、使用、收益和處分權(quán)利。大體量數(shù)據(jù)控制者易占有醫(yī)療數(shù)據(jù)市場支配地位，存在為小體量數(shù)據(jù)控制者進入市場設(shè)立壁壘的風(fēng)險[4]。事實上，當(dāng)前不少大型數(shù)據(jù)機構(gòu)利用已掌握的海量數(shù)據(jù)，通過算法進行大數(shù)據(jù)殺熟，根據(jù)不同數(shù)據(jù)對消費者提供同質(zhì)不同價的商業(yè)產(chǎn)品。保險機構(gòu)通過醫(yī)療大數(shù)據(jù)形成的風(fēng)控系統(tǒng)，將被認為事故發(fā)生率較高的被保險人拒之門外，從而控制風(fēng)險、獲得盈利，這顯然與通過掌握醫(yī)療數(shù)據(jù)提供更為精準的健康醫(yī)療服務(wù)的要求背道而馳。

3.健康醫(yī)療數(shù)據(jù)整合成本過高

數(shù)據(jù)對于醫(yī)療事業(yè)發(fā)展至關(guān)重要。就數(shù)據(jù)控制力大小來講，醫(yī)療機構(gòu)是數(shù)據(jù)的主要來源，且其數(shù)據(jù)較為詳細，包含數(shù)據(jù)個體疾病信息、過敏及遺傳病史等最為全面的醫(yī)療數(shù)據(jù)。人社部門、衛(wèi)健部門、保險機構(gòu)以及新型疾控小程序等均掌握部分醫(yī)療數(shù)據(jù)，這些數(shù)據(jù)不同于醫(yī)療機構(gòu)掌握的數(shù)據(jù)，多是具有特定用途的數(shù)據(jù)。人社部門的數(shù)據(jù)主要側(cè)重于醫(yī)保結(jié)算數(shù)據(jù)，并不包含醫(yī)療中的自費數(shù)據(jù)；衛(wèi)健部門獲得數(shù)據(jù)是因其承擔(dān)的監(jiān)管職能；保險機構(gòu)的數(shù)據(jù)積累量相對較少。不難看出，由于數(shù)據(jù)在采集時較為分散，醫(yī)療健康數(shù)據(jù)呈割裂狀，這使得數(shù)據(jù)整合成本過高。相較于設(shè)施安裝、維護等直接成本，數(shù)據(jù)控制者往往不愿意支付間接成本。健康醫(yī)療數(shù)據(jù)與其他數(shù)據(jù)相比，更具有敏感性，關(guān)系到個人隱私以及國家健康戰(zhàn)略的實施，因此人社部門、衛(wèi)健部門出于對健康數(shù)據(jù)保護的考慮，未能將商業(yè)醫(yī)療數(shù)據(jù)完全公開?！蛾P(guān)于加快發(fā)展現(xiàn)代保險服務(wù)業(yè)的若干意見》《關(guān)于加快發(fā)展商業(yè)健康保險的若干意見》提出，鼓勵保險機構(gòu)積極發(fā)展管理式醫(yī)療(2)管理式醫(yī)療多見于美國。美國的商業(yè)健康險主要為管理型，保險機構(gòu)將之區(qū)別于傳統(tǒng)健康險，對控費機制、風(fēng)險控制以及經(jīng)營模式等進行轉(zhuǎn)變，注重長期跟蹤被保險人或患者的醫(yī)療數(shù)據(jù)。，為構(gòu)建多層次醫(yī)療保障發(fā)揮應(yīng)有作用。數(shù)據(jù)整合成本過高，一定程度上阻礙了健康醫(yī)療數(shù)據(jù)運用市場化的進程，影響了向管理式保險的轉(zhuǎn)變。

二、健康醫(yī)療數(shù)據(jù)的法理認知

目前，由于我國數(shù)據(jù)運用法律規(guī)范散見在各部門法中，并未有專門的法律規(guī)范數(shù)據(jù)運用行為，保護數(shù)據(jù)合法權(quán)益，因此在健康醫(yī)療數(shù)據(jù)商業(yè)化運用過程中不免會出現(xiàn)問題。將商業(yè)化邊界加以確定，是保障個人隱私和生活安寧的關(guān)鍵，更是健康醫(yī)療數(shù)據(jù)得以商業(yè)運用的開端；同時，整合現(xiàn)有較為分散的數(shù)據(jù)，規(guī)范數(shù)據(jù)主體和經(jīng)營者對數(shù)據(jù)的商業(yè)化運用是使健康醫(yī)療數(shù)據(jù)業(yè)態(tài)得以長足發(fā)展所亟待解決的問題。從法律意義上認知健康醫(yī)療數(shù)據(jù)，對于規(guī)范數(shù)據(jù)運用以及立法都起著至關(guān)重要的作用。

(一)個人數(shù)據(jù)信息自決權(quán)

健康信息屬于個人信息中比較敏感的一類信息，與隱私權(quán)相比，個人信息自決權(quán)內(nèi)涵更為豐富，能夠控制和決定個人信息的收集、保管和使用。對健康信息的保護，各國都出臺了積極的措施。20世紀80年代德國一起人口普查案的判決書中較早提出了個人數(shù)據(jù)信息自決權(quán)問題，旨在保護個人信息免受公權(quán)力的過度干預(yù)，規(guī)范政府及其他社會組織收集、使用個人數(shù)據(jù)的行為[5]。近年來，隨著互聯(lián)網(wǎng)、云智能和大數(shù)據(jù)技術(shù)的蓬勃發(fā)展，數(shù)據(jù)逐漸與其他行業(yè)融合，并改變著人們的社會生活方式。就醫(yī)療業(yè)來講，大數(shù)據(jù)成為深化醫(yī)藥衛(wèi)生體制改革的創(chuàng)新驅(qū)動力，更是市場化的突破口。傳統(tǒng)醫(yī)療數(shù)據(jù)的復(fù)制和查閱多數(shù)是由于發(fā)生醫(yī)患糾紛，雙方需要較為完整的醫(yī)治流程信息來確定法律責(zé)任。基于患者的知情權(quán)，將醫(yī)療數(shù)據(jù)當(dāng)作對自身疾病做進一步醫(yī)治的依據(jù)，會使得患者的個人健康信息、醫(yī)療數(shù)據(jù)進行流通。商業(yè)化運用健康數(shù)據(jù)的實質(zhì)在于數(shù)據(jù)在流通過程中所產(chǎn)生的商業(yè)價值，數(shù)據(jù)本身具有價值被越來越多的人認可和關(guān)注，大數(shù)據(jù)技術(shù)與金融活動的融合使得數(shù)據(jù)的商業(yè)價值得以充分發(fā)掘。健康信息作為個人信息的重要組成部分，系人格權(quán)保護的客體，是數(shù)據(jù)商業(yè)化運用的主要來源[6]。隨著大數(shù)據(jù)技術(shù)和商品經(jīng)濟的發(fā)展，人格權(quán)被賦予了更多商品化屬性，數(shù)據(jù)經(jīng)濟發(fā)展與數(shù)據(jù)財產(chǎn)屬性密不可分，健康醫(yī)療數(shù)據(jù)的經(jīng)濟價值在流轉(zhuǎn)過程中顯現(xiàn)出來。因此，健康信息被侵害的風(fēng)險隨著對醫(yī)療數(shù)據(jù)的商業(yè)化運用與日俱增，個人信息數(shù)據(jù)自決權(quán)的重要性也更為凸顯。

原始數(shù)據(jù)主體的信息數(shù)據(jù)自決權(quán)兼具物質(zhì)性和精神性，個人醫(yī)療數(shù)據(jù)權(quán)是健康權(quán)的具體表現(xiàn)[7]。我國《民法典》第1032條、第1034條，《網(wǎng)絡(luò)安全法》第41條、第44條，從明確個人信息保護的范圍到使用信息數(shù)據(jù)需要“知情同意”，對我國個人信息數(shù)據(jù)權(quán)的私法保護進行了規(guī)范；《刑法》第253條規(guī)定了出售、非法提供公民個人信息罪，《刑法修正案(九)》對該罪進行了修訂，從公法上保障了個人信息自決權(quán)的行使。然而，目前醫(yī)療數(shù)據(jù)商業(yè)化運用中的“知情同意”更多表現(xiàn)為形式主義，個人信息數(shù)據(jù)主體在原始數(shù)據(jù)收集、使用的情形下進行授權(quán)，經(jīng)濟人利用強大的數(shù)據(jù)技術(shù)，經(jīng)過對醫(yī)療數(shù)據(jù)的挖掘和整合，使得數(shù)據(jù)的用途無限擴張[8]。醫(yī)療數(shù)據(jù)的價值伴隨著數(shù)據(jù)市場化的進程愈發(fā)凸顯，個人信息數(shù)據(jù)自決權(quán)的具體權(quán)利類型同樣在不斷衍生，歐盟《通用數(shù)據(jù)保護條例》中規(guī)定了個人對數(shù)據(jù)全價值鏈的動態(tài)知情權(quán)、數(shù)據(jù)算法加工后的及時更正權(quán)、個人強化對數(shù)據(jù)控制的攜帶權(quán)以及防止數(shù)據(jù)永久儲存的遺忘權(quán)等權(quán)利。個人信息自決權(quán)的豐富對規(guī)范數(shù)據(jù)控制者采集、加工和使用醫(yī)療數(shù)據(jù)的行為起到了積極作用。醫(yī)療數(shù)據(jù)的采集、加工和使用被授權(quán)同意后，由于信息的不對稱以及技術(shù)的支撐，提供醫(yī)療信息的個人處于弱勢地位，自決權(quán)的衍生則賦予了個人更多的健康信息保護。

(二)財產(chǎn)權(quán)

數(shù)據(jù)要素作為基礎(chǔ)性戰(zhàn)略資源，經(jīng)濟價值巨大。《促進大數(shù)據(jù)發(fā)展行動綱要》對數(shù)據(jù)價值予以肯定，并提出將數(shù)據(jù)資源相關(guān)權(quán)益盡快立法的明確意見。20世紀末，哈佛大學(xué)教授勞倫斯·萊斯格就表示，數(shù)據(jù)具有財產(chǎn)性，主張將數(shù)據(jù)作為一種新型資源，應(yīng)當(dāng)以財產(chǎn)權(quán)形式保護數(shù)據(jù)主體的相關(guān)合法權(quán)益[9]。這種觀點被世界各國所認可。數(shù)字經(jīng)濟的快速發(fā)展，使得將數(shù)據(jù)作為新型財產(chǎn)權(quán)予以保護的呼聲愈發(fā)高漲[10]?！洞髷?shù)據(jù)白皮書(2020年)》明確指出了“數(shù)據(jù)驅(qū)動”的價值，且各國的數(shù)據(jù)戰(zhàn)略都將數(shù)據(jù)價值放在核心位置，美國OMB發(fā)布的《聯(lián)邦數(shù)據(jù)戰(zhàn)略與2020年行動計劃》、歐盟委員會發(fā)布的《歐洲數(shù)據(jù)戰(zhàn)略》、英國DCMS發(fā)布的《國家數(shù)據(jù)戰(zhàn)略》均提出要釋放數(shù)據(jù)價值，數(shù)據(jù)的財產(chǎn)屬性已成為共識。同時，數(shù)據(jù)資源與實體經(jīng)濟融合，必然會成為新的經(jīng)濟增長點。

健康醫(yī)療數(shù)據(jù)對醫(yī)療業(yè)而言具有重要意義，其財產(chǎn)權(quán)有別于傳統(tǒng)意義上的財產(chǎn)權(quán)，主要在于醫(yī)療數(shù)據(jù)流轉(zhuǎn)過程中的使用權(quán)和收益權(quán)等權(quán)益。商業(yè)用途數(shù)據(jù)的控制者在數(shù)據(jù)收集后，對原始數(shù)據(jù)進行脫敏處理，將能識別出自然人身份的信息進行加密和匿名化處理，對衍生數(shù)據(jù)進行挖掘和整合后使用。通常保險機構(gòu)獲得的醫(yī)療數(shù)據(jù)是經(jīng)過匿名化處理的，保險機構(gòu)根據(jù)自身具體的商業(yè)用途，對數(shù)據(jù)進行加工。對數(shù)據(jù)財產(chǎn)權(quán)的權(quán)屬定性，目前存在多種觀點：一種觀點認為財產(chǎn)權(quán)屬于數(shù)據(jù)業(yè)者，應(yīng)屬于對數(shù)據(jù)進行加工、傳輸?shù)攘鬓D(zhuǎn)工作的數(shù)據(jù)業(yè)者[11]；另一觀點認為應(yīng)當(dāng)以個人為中心建立數(shù)據(jù)財產(chǎn)權(quán)，數(shù)據(jù)不僅涉及加工和使用，還方便存儲和攜帶，應(yīng)注意其可攜權(quán)及數(shù)據(jù)源頭上的收集權(quán)，商業(yè)數(shù)據(jù)主體應(yīng)當(dāng)通過交易獲得所需的數(shù)據(jù)資源，主張的具體財產(chǎn)權(quán)能不同，權(quán)利主體便有所差異[12]；還有觀點認為數(shù)據(jù)的收集權(quán)屬于個人，授權(quán)商業(yè)數(shù)據(jù)主體后，在符合相關(guān)法律規(guī)定的情形下，商業(yè)數(shù)據(jù)主體獲得數(shù)據(jù)流轉(zhuǎn)中的使用權(quán)和收益權(quán)。數(shù)據(jù)財產(chǎn)權(quán)為其商業(yè)化運用提供了強有力的支撐。數(shù)據(jù)有別于傳統(tǒng)財產(chǎn)，我國《民法典》第127條將數(shù)據(jù)與虛擬財產(chǎn)相并列，并予以保護。正是由于其財產(chǎn)屬性，數(shù)據(jù)引起了商業(yè)主體的廣泛關(guān)注。不少數(shù)據(jù)控制者使用行為不規(guī)范，數(shù)據(jù)侵權(quán)時有發(fā)生，對數(shù)據(jù)財產(chǎn)權(quán)進行保護已成為立法亟待解決的事宜[13]。

(三)知識產(chǎn)權(quán)

對數(shù)據(jù)權(quán)利是否屬于知識產(chǎn)權(quán)，法學(xué)界的觀點并不一致。認為數(shù)據(jù)權(quán)利屬于知識產(chǎn)權(quán)范疇的觀點以“信息論”“無形性”和“創(chuàng)造性”肯定了數(shù)據(jù)的加工和使用衍生權(quán)利是知識產(chǎn)權(quán)的客體，通常智力成果的表現(xiàn)形式為信息，且數(shù)據(jù)信息蘊含著數(shù)據(jù)控制者對數(shù)據(jù)挖掘整合時的創(chuàng)造力和價值[14]；在“信息論”的基礎(chǔ)上，進一步與法律屬性結(jié)合，指出大數(shù)據(jù)是通過計算機技術(shù)對電子數(shù)據(jù)的重新排列，即數(shù)據(jù)整合，歸屬知識產(chǎn)權(quán)范疇，當(dāng)前互聯(lián)網(wǎng)已引起了人們社會生活方式的改變，并通過整合變?yōu)閿?shù)據(jù)或信息[15]。部分觀點認為數(shù)據(jù)具有無形性特征，這與知識產(chǎn)權(quán)的客體是一致的；通過算法以不同排列方式整合出的數(shù)據(jù)具有獨創(chuàng)性，這與《著作權(quán)法》第15條數(shù)據(jù)的“獨創(chuàng)性”保護相近；此外，經(jīng)過加工整合的數(shù)據(jù)與數(shù)據(jù)庫或匯編作品相似，應(yīng)以鄰接權(quán)方式加以保護[16]。

大數(shù)據(jù)與實體經(jīng)濟深度融合，海量信息被存儲記錄，經(jīng)過對數(shù)據(jù)的匿名化處理、算法建模形成衍生數(shù)據(jù)。在我國，數(shù)據(jù)交易所也紛紛建立。中國保險信息技術(shù)管理有限責(zé)任公司(簡稱中信保)，是我國首家保險大數(shù)據(jù)公司。該公司的主要職能在于，將行業(yè)相關(guān)數(shù)據(jù)進行整合，為保險機構(gòu)提供數(shù)據(jù)交換和技術(shù)保障服務(wù)。保險機構(gòu)受益于健康醫(yī)療數(shù)據(jù)的商業(yè)化運用，推出健康險種的不同產(chǎn)品，有效控制了風(fēng)險。與數(shù)據(jù)市場的蓬勃發(fā)展相比，相關(guān)監(jiān)管存在缺位、空位現(xiàn)象，同時缺乏強有力的法律保障，醫(yī)療數(shù)據(jù)在采集、加工和使用過程中存在隱私泄露、數(shù)據(jù)錯配、易產(chǎn)生壟斷等問題。

三、健康醫(yī)療數(shù)據(jù)商業(yè)化運用規(guī)范體系的完善

近年來，隨著我國多層次醫(yī)療保障體系的構(gòu)建以及人們醫(yī)療保險意識的不斷提高，醫(yī)療數(shù)據(jù)的商業(yè)化運用引起醫(yī)療機構(gòu)、保險公司和醫(yī)療平臺等商業(yè)主體的廣泛關(guān)注。伴隨數(shù)據(jù)要素市場的發(fā)展和健康中國戰(zhàn)略的實施，既要使數(shù)據(jù)資源得以充分發(fā)展，成為健康醫(yī)療商業(yè)市場的創(chuàng)新驅(qū)動力，也要與監(jiān)管相平衡，規(guī)范收集、加工和使用等階段的醫(yī)療數(shù)據(jù)行為。

(一)平衡多元主體合法利益，規(guī)范數(shù)據(jù)運用行為

健康醫(yī)療數(shù)據(jù)商業(yè)化運用是深化醫(yī)藥衛(wèi)生體制改革的助推器，也是數(shù)據(jù)市場發(fā)展的新活力。醫(yī)療數(shù)據(jù)商業(yè)化運用越規(guī)范，發(fā)展程度越高，意味著健康中國戰(zhàn)略落實得越充分。健康醫(yī)療數(shù)據(jù)具有著私人屬性，其流轉(zhuǎn)首先需要取得原始數(shù)據(jù)主體的知情同意；在得到授權(quán)后，數(shù)據(jù)控制者對醫(yī)療數(shù)據(jù)進行加工和使用，推向數(shù)據(jù)市場，健康醫(yī)療數(shù)據(jù)兼具市場屬性；數(shù)據(jù)市場治理與監(jiān)管，與醫(yī)療數(shù)據(jù)存儲的安全性、數(shù)據(jù)主體的隱私保護和市場的可持續(xù)性有著密切關(guān)系，健康醫(yī)療數(shù)據(jù)具有社會屬性。因此，就其商業(yè)意義來說，健康醫(yī)療數(shù)據(jù)不僅涉及個體利益、數(shù)據(jù)控制者利益，更涉及數(shù)據(jù)治理的社會公共利益。各國在構(gòu)建數(shù)據(jù)保護體系時也開始關(guān)注多重主體的需求。2016年歐盟頒布的《通用數(shù)據(jù)保護條例》對數(shù)據(jù)合理使用進行擴展，改變了1995年《數(shù)據(jù)保護指令》僅保護隱私權(quán)的目的性條款。這意味著，獲得原始數(shù)據(jù)主體的知情同意不再是數(shù)據(jù)合法使用的唯一路徑，要對原始數(shù)據(jù)主體提供全流程保護，通過訪問權(quán)使得數(shù)據(jù)在加工、使用過程中更加“透明”，為數(shù)據(jù)主體設(shè)立更正權(quán)、被遺忘權(quán)，規(guī)范數(shù)據(jù)控制者的行為。對于“知情同意”原則適度擴張，同時增強數(shù)據(jù)主體權(quán)利，可以有效平衡各方數(shù)據(jù)主體的利益。

數(shù)據(jù)經(jīng)濟的活躍使得數(shù)據(jù)主體的權(quán)利不再單一，在適度擴張的情形下，邊界的清晰顯得尤為重要。醫(yī)療數(shù)據(jù)不同于其他數(shù)據(jù)，具有高度敏感性，且與原始數(shù)據(jù)主體的人格尊嚴緊密相關(guān)。由于醫(yī)療數(shù)據(jù)多來源于臨床和醫(yī)療平臺，信息準確度高，數(shù)據(jù)控制者對原始數(shù)據(jù)加工后所產(chǎn)生的衍生數(shù)據(jù)更具經(jīng)濟性。匿名化醫(yī)療數(shù)據(jù)在強大的數(shù)據(jù)技術(shù)面前，經(jīng)過數(shù)據(jù)算法和建模處理變得更加透明。換言之，數(shù)據(jù)技術(shù)弱化了原始主體對數(shù)據(jù)的控制，個人信息數(shù)據(jù)的保護遭受到重大挑戰(zhàn)。醫(yī)療數(shù)據(jù)市場化進程已漸成趨勢，如保險機構(gòu)以海量醫(yī)療數(shù)據(jù)為分析樣本，分析潛在投保人的醫(yī)療需求，對保險成本進行控制，核算出保費和償付標準，從而實現(xiàn)保險機構(gòu)盈利；新型醫(yī)療診斷APP，既是醫(yī)療數(shù)據(jù)的提供者，又需要通過數(shù)據(jù)分析，結(jié)合醫(yī)療市場運營APP；醫(yī)療數(shù)據(jù)具有強有力的預(yù)測性，更是許多數(shù)據(jù)控制者提高競爭力、搶占市場的驅(qū)動力，醫(yī)療設(shè)備經(jīng)營者需要借助醫(yī)療數(shù)據(jù)，洞悉市場需求。眾所周知，數(shù)據(jù)的真正價值在于二次使用，數(shù)據(jù)控制者對海量數(shù)據(jù)進行整合、再次分配所帶來的社會效用是巨大的，每一位患者都在成為智能醫(yī)療數(shù)據(jù)的收集端[17]。如何平衡健康醫(yī)療數(shù)據(jù)多方主體的利益需求，是我國醫(yī)療數(shù)據(jù)商業(yè)化運用必然面對的問題。應(yīng)審慎對待知情同意權(quán)，在對醫(yī)療數(shù)據(jù)匿名化和去除自然人識別后，數(shù)據(jù)主體應(yīng)獲得全流程訪問權(quán)，并規(guī)范數(shù)據(jù)控制者的商業(yè)行為。對原始數(shù)據(jù)的使用應(yīng)盡量遵循最小損害、目的限制原則，這并非是對數(shù)據(jù)市場的限制，因為只有將海量數(shù)據(jù)采集端保護好，才能展開后續(xù)數(shù)據(jù)流轉(zhuǎn)過程的價值。

(二)完善數(shù)據(jù)商業(yè)化運用相關(guān)立法

作為基礎(chǔ)性戰(zhàn)略資源，數(shù)據(jù)是我國未來市場發(fā)展的新型驅(qū)動力。當(dāng)前國家主要以出臺相關(guān)的指導(dǎo)意見等文件形式，促進數(shù)據(jù)經(jīng)濟與各行業(yè)的發(fā)展，但隨著實體經(jīng)濟不斷與數(shù)據(jù)相結(jié)合，數(shù)據(jù)控制者與金融活動緊密關(guān)聯(lián)，在數(shù)據(jù)商業(yè)化運用過程中產(chǎn)生了諸多問題。醫(yī)療數(shù)據(jù)泄露事件時有發(fā)生，倒賣個人信息成為違法犯罪鏈條產(chǎn)業(yè)，數(shù)據(jù)犯罪已對個人和國家利益產(chǎn)生威脅，因此，對個人信息數(shù)據(jù)的收集，數(shù)據(jù)控制者的加工、使用，以及數(shù)據(jù)交易行為，應(yīng)予以規(guī)范。目前，我國有關(guān)大數(shù)據(jù)的規(guī)范性文件主要以地方性法規(guī)為主，旨在促進數(shù)字產(chǎn)業(yè)的開發(fā)應(yīng)用，并對數(shù)據(jù)安全提出明確要求，數(shù)據(jù)控制者自然成為數(shù)據(jù)使用過程中的數(shù)據(jù)安全責(zé)任人。這些規(guī)定使原始數(shù)據(jù)主體的權(quán)利得到保障，兼顧了公民個人隱私權(quán)。由于現(xiàn)有法律僅是單獨賦予個人知情同意權(quán)，原始數(shù)據(jù)主體無法查證后續(xù)數(shù)據(jù)使用范圍和情形，自然人的天然弱勢和數(shù)據(jù)技術(shù)的強大，使得原始數(shù)據(jù)主體的權(quán)利難以保障。目前我國對健康醫(yī)療數(shù)據(jù)商業(yè)化運用的規(guī)制手段單一，并未形成系統(tǒng)性法律保護體系。醫(yī)療數(shù)據(jù)涉及多方主體，應(yīng)明確各主體的法律責(zé)任，規(guī)制醫(yī)療數(shù)據(jù)流轉(zhuǎn)行為。

原始數(shù)據(jù)主體在醫(yī)療數(shù)據(jù)商業(yè)化運用中長期處于較為弱勢的地位，應(yīng)使其積極參與到對個人健康醫(yī)療數(shù)據(jù)商業(yè)使用的規(guī)范和治理中來。不同于傳統(tǒng)立法中的消極模式，應(yīng)將知情同意權(quán)予以適度擴張，引入個人信息數(shù)據(jù)自決權(quán)理論[18]。海量醫(yī)療數(shù)據(jù)所產(chǎn)生的社會效用是巨大的，對其商業(yè)化運用進行規(guī)制需要強有力的技術(shù)支撐和成本投入。在不損害他人利益、社會公共利益情形下，數(shù)據(jù)主體有權(quán)授權(quán)商業(yè)主體采集醫(yī)療數(shù)據(jù)，同時承擔(dān)數(shù)據(jù)流轉(zhuǎn)所面臨的風(fēng)險。因此，對原始數(shù)據(jù)主體知情同意權(quán)應(yīng)予以重新構(gòu)造，可借鑒歐盟《通用數(shù)據(jù)保護條例》的做法賦予其訪問權(quán)、更正權(quán)、被遺忘權(quán)等權(quán)利，使得個人能隨時獲知醫(yī)療數(shù)據(jù)流轉(zhuǎn)時的具體使用情況，從而決定是否對數(shù)據(jù)進行更正或永久性刪除。除了刑法對非法買賣公民個人信息罪的規(guī)范外，目前我國民法對原始數(shù)據(jù)主體的法律保護存在著諸多空位和缺位之處，對數(shù)據(jù)侵權(quán)糾紛案件的因果關(guān)系、舉證責(zé)任、賠償標準等并無規(guī)定，這無疑使數(shù)據(jù)控制者在數(shù)據(jù)采集、加工和使用等階段的不規(guī)范行為無法得到規(guī)制，原始數(shù)據(jù)主體處在消極、被動的地位[19]。原始數(shù)據(jù)經(jīng)過采集后，經(jīng)過云計算和數(shù)據(jù)建模等方式加工產(chǎn)生了新的數(shù)據(jù)衍生品。這意味著數(shù)據(jù)正式脫離原始數(shù)據(jù)主體，數(shù)據(jù)控制者成為數(shù)據(jù)安全責(zé)任人。隨著醫(yī)療數(shù)據(jù)市場的繁榮，醫(yī)療業(yè)的問診方式也更為豐富，遠程問診APP逐漸成為更多人的選擇。與APP相關(guān)聯(lián)的業(yè)務(wù)隨著用戶醫(yī)療數(shù)據(jù)的運用也應(yīng)運而生，醫(yī)療數(shù)據(jù)價值鏈得到延伸。在規(guī)制健康醫(yī)療數(shù)據(jù)商業(yè)化運用行為時，需要通過法律對數(shù)據(jù)控制者的主體資格進行限制，同時明確數(shù)據(jù)采集范圍，清晰與個人信息的邊界，這可以在一定程度上防范個人信息泄露?；卺t(yī)療數(shù)據(jù)的可篡改性和虛擬性，醫(yī)療數(shù)據(jù)控制者應(yīng)當(dāng)提供必要的技術(shù)支持，保證使原始數(shù)據(jù)主體可以對后續(xù)醫(yī)療數(shù)據(jù)的使用狀況進行訪問、更正和刪除。此外，在擁有海量數(shù)據(jù)的前提下做樣本分析，不免會導(dǎo)致市場主體間的競爭行為無序化。要警惕市場的盲目性和自發(fā)性，防止部分數(shù)據(jù)控制者占有較高市場份額，濫用優(yōu)勢地位。企業(yè)已將數(shù)據(jù)作為核心競爭力，應(yīng)將數(shù)據(jù)控制者納入《反壟斷法》的調(diào)整范圍，充分發(fā)揮數(shù)據(jù)資源的效能，保障市場的活力和競爭環(huán)境。

(三)構(gòu)建“行業(yè)規(guī)制+政府監(jiān)管”模式

我國有關(guān)數(shù)據(jù)商業(yè)化運用的監(jiān)管職能較為分散，網(wǎng)信、工信、公安和市場監(jiān)督管理等部門均有健康醫(yī)療數(shù)據(jù)監(jiān)管職能，衛(wèi)健部門、人社部門也承擔(dān)部分健康醫(yī)療數(shù)據(jù)監(jiān)管職能，各部門承擔(dān)的監(jiān)管職能只是側(cè)重點不同(3)《國家健康醫(yī)療大數(shù)據(jù)標準、安全和服務(wù)管理辦法(試行)》規(guī)定，衛(wèi)健部門是醫(yī)療數(shù)據(jù)安全發(fā)展的總統(tǒng)籌，主要負責(zé)對患者病歷信息使用情況的監(jiān)管，工信部門保障醫(yī)療數(shù)據(jù)安全，使用行為不當(dāng)由公安部門和市場監(jiān)督管理部門監(jiān)管，多個監(jiān)管部門在監(jiān)管過程中不免會存在職能交叉和重疊問題。。這種分散的監(jiān)管方式，與日趨多樣化的數(shù)據(jù)經(jīng)濟形式并不相契合，且數(shù)據(jù)監(jiān)管相關(guān)法律依據(jù)多間接散落在《網(wǎng)絡(luò)安全法》《政府信息公開條例》以及《貴州省大數(shù)據(jù)安全保障條例》等地方性法規(guī)中?！丁敖】抵袊?030”規(guī)劃綱要》提出，要消除健康醫(yī)療數(shù)據(jù)壁壘，建立跨部門、跨領(lǐng)域密切配合、統(tǒng)一的健康醫(yī)療數(shù)據(jù)共享機制，改變現(xiàn)有的分散監(jiān)管模式，明確監(jiān)管主體及權(quán)限，為數(shù)據(jù)市場的平穩(wěn)運行提供應(yīng)有的保障。

健康醫(yī)療數(shù)據(jù)商業(yè)化運用是對數(shù)據(jù)在采集、加工和使用全過程中的綜合運用，涉及多方數(shù)據(jù)主體的權(quán)利和義務(wù)，單一的監(jiān)管手段難以形成理想的監(jiān)管效果。充分發(fā)揮數(shù)據(jù)資源市場的自我調(diào)節(jié)作用，加強數(shù)據(jù)控制者和經(jīng)營者的自我規(guī)制，是監(jiān)管數(shù)據(jù)商業(yè)化運用的重要途徑。近些年來，憑借醫(yī)療數(shù)據(jù)應(yīng)用而生的衍生市場得以蓬勃發(fā)展，遠程就診APP、智能醫(yī)療、健康管理等被越來越多的人認可。在這種情形下，完全依靠政府監(jiān)管是難以實現(xiàn)醫(yī)療數(shù)據(jù)市場平穩(wěn)運行的。政府監(jiān)管不免會囿于法律的滯后性，醫(yī)療數(shù)據(jù)本身的專業(yè)敏感性以及數(shù)據(jù)技術(shù)的強大使得監(jiān)管更為困難。日本對醫(yī)療數(shù)據(jù)進行立法保護采用了“基本法+專門法”的方式：以《個人信息保護法》作為基本法，平衡個人信息數(shù)據(jù)發(fā)展與個人權(quán)益保護之間的關(guān)系；通過《次世代醫(yī)療基礎(chǔ)法》(又稱《醫(yī)療大數(shù)據(jù)法》)，立足醫(yī)療行業(yè)發(fā)展來規(guī)范醫(yī)療數(shù)據(jù)的使用。此外，不同于歐盟對個人信息數(shù)據(jù)設(shè)立的較高保護標準，以及美國以數(shù)據(jù)經(jīng)濟發(fā)展為主的分散立法保護，日本采用在基本立法之上制定專門的法律并結(jié)合行業(yè)自律的模式，對醫(yī)療數(shù)據(jù)進行綜合立法保護。我國可借鑒日本對醫(yī)療數(shù)據(jù)使用的法律監(jiān)管模式，盡快頒布、實施《個人信息保護法》，在尊重國家對數(shù)據(jù)權(quán)利統(tǒng)一立法的基礎(chǔ)上，充分發(fā)揮醫(yī)療行業(yè)的自律作用，來彌補政府規(guī)制的不足。選聘權(quán)威的醫(yī)療數(shù)據(jù)商業(yè)化運用第三方評估機構(gòu)，對數(shù)據(jù)控制者或經(jīng)營者的數(shù)據(jù)采集、存儲、管理等保障醫(yī)療數(shù)據(jù)安全的措施，以及醫(yī)療數(shù)據(jù)加工和使用的行為規(guī)范，以行業(yè)標準來進行專業(yè)評估。同時，設(shè)立黑名單制度，將行為不規(guī)范的數(shù)據(jù)控制者在行業(yè)內(nèi)部以黑名單形式公布，涉及違反法律的，予以除名。借助行業(yè)自律，可以更好地使用技術(shù)手段，從數(shù)據(jù)技術(shù)層面保護個人醫(yī)療數(shù)據(jù)的匿名化，減少對原始數(shù)據(jù)主體不必要的侵害。通過“行業(yè)自律+政府規(guī)制”的雙重監(jiān)管，解決行業(yè)自律的正外部性和政府規(guī)制的滯后性問題，最大限度地發(fā)揮行業(yè)自律和政府監(jiān)管的效能，使健康醫(yī)療數(shù)據(jù)在行為規(guī)范的情況下更好地發(fā)揮商業(yè)價值[20]。