Seguridad de Big Data y aplicaciones en el sector sanitario
El big data médico y sanitario cubre todo el ciclo de vida de las personas físicas, incluida la salud personal, los servicios médicos, la prevención y el control de enfermedades, la seguridad sanitaria, la seguridad alimentaria, la atención, etc. Agregación y agregación de datos.
En pocas palabras, es una recopilación de datos personales relacionados con la salud y la atención médica, que existe no sólo en hospitales, sino también en Internet, empresas y hospitales.
Al mismo tiempo, la reunión también mencionó la necesidad de utilizar big data médicos y de salud para innovar formatos comerciales y aplicaciones innovadoras para promover el desarrollo de la industria médica.
La aplicación de big data médicos y de salud no solo juega un papel importante en la mejora del modelo de servicios médicos y de salud, sino que también juega un papel importante en la promoción del desarrollo económico y social. del país.
¿De dónde proceden los datos sanitarios?
A grandes rasgos podemos dividirlo en cinco aspectos.
El primero proviene de los datos de diagnóstico y tratamiento:
Datos generados durante el proceso de diagnóstico y tratamiento de pacientes en instituciones médicas, instituciones de examen físico, etc. y registrados por el sistema de información. ;
Incluyendo registros médicos electrónicos, pruebas, secuenciación genética, medicación, imágenes médicas, etc.
El segundo tipo proviene de datos de investigación: datos de salud personales ingresados o recopilados por instituciones de investigación de medicamentos o dispositivos, como ensayos clínicos, biobancos, etc.;
El tercero son datos personales. : datos personales en datos de salud registrados fuera de instituciones médicas, como frecuencia cardíaca, pulso, sueño y otros datos recopilados por dispositivos portátiles, recuperación de registros de comportamiento, consultas, consultas, datos de comunicación del paciente, etc. ;
El cuarto son los datos de liquidación: datos de reembolso y circulación almacenados por compañías de seguros comerciales, instituciones de seguros médicos y agencias de gestión de precios; el último es la medicina pública: compuesta por guías clínicas, revistas médicas y de salud; literatura y medicina basada en evidencia Almacén de datos y otros componentes. De aquí proviene el big data médico.
El núcleo de los datos médicos y de salud se encuentra en las instituciones médicas.
Debido a que los datos hospitalarios son datos de enfermedades reales, otros datos de compra social de medicamentos todavía están a cierta distancia del núcleo real de la salud médica.
En hospitales, incluyendo registros de enfermería, historia clínica electrónica, información de medicación, diagnóstico de enfermedades, etc. Estos datos son muy sensibles.
La segunda es la verdad. ¿Por qué es verdad? Hay órdenes médicas, recetas, registros médicos, etc. Estos documentos médicos pueden utilizarse como prueba legal.
La calidad también es relativamente alta. Con la continua acumulación y mejora de la informatización médica durante los últimos 20 años, la integridad y calidad de los datos también mejoran constantemente.
Requisitos de la industria
Como novedad, los big data médicos y de salud todavía faltan en los estándares y regulaciones de la industria. Hasta hace casi un año, la Comisión Nacional de Salud y Planificación Familiar publicó sucesivamente las "Directrices funcionales" y las "Normas y especificaciones de construcción" para la informatización hospitalaria de mi país, que mencionaban plataformas de big data, lo que significaba que los hospitales necesitaban construir plataformas de big data para implementar el "Decimotercer Plan Quinquenal" "El contenido y el plan de tiempo para la implementación de la estrategia de big data requieren que los mejores hospitales terciarios finalmente construyan un marco de servicios para la tecnología de big data y inteligencia artificial, organicen los recursos de datos con alta eficiencia y alta calidad y formar productividad de datos.
Estado de la industria
No es fácil disfrutar y aplicar big data médicos de salud.
Para los hospitales, existen tres formas: "atrevido, no dispuesto, no dispuesto".
No, no me atrevo a hacerlo porque los problemas de acceso y seguridad de los datos no se han resuelto.
No hay normativa, o no está claro, así que no me atrevo a hacerlo. No quiero, porque los derechos e intereses de los hospitales, los gobiernos y la sociedad no están claros. También hay datos de los departamentos internos del hospital. Me preocupa que me los quiten y no estoy dispuesto a hacerlo.
No, porque el big data debe estar respaldado por la tecnología big data. Sin soporte técnico, los datos no se pueden extraer ni utilizar. De manera similar, en el proceso de apertura de datos, todavía existen grandes obstáculos para los avances en tecnología, estándares, mecanismos y sistemas, lo que lleva al fracaso de varios departamentos en el proceso de promoción. Estas situaciones actuales crean el fenómeno de la "nada".
Este es el status quo actual, pero lo fundamental es que la seguridad de los datos no puede ser segura y controlable, por lo que los hospitales pueden estar tranquilos.
Seguridad y protección de la privacidad
Desafíos de seguridad de los datos
Si la seguridad de los datos no se resuelve, ¿se puede utilizar? ¿Cómo establecer un sistema de seguridad?
En primer lugar, la seguridad hospitalaria está en constante desafío.
Ayer vi una noticia. No sé si lo has visto. Este es un grupo hospitalario en Singapur. Los datos de su hospital fueron pirateados, incluidos los datos médicos de su primer ministro. Es muy sensible.
El hacker se lo llevó.
¿Por qué todos miran fijamente el hospital? Esto demuestra que los piratas informáticos todavía están interesados en los datos médicos.
Por ejemplo, el ransomware rara vez llegaba a los hospitales en el pasado, pero cuando estalló por primera vez el año pasado, se dirigió a los hospitales. Tanto el Reino Unido como China han quedado atrapados, pero los hospitales chinos rara vez están expuestos. Por tanto, la situación de seguridad es más grave.
Gestión de la Seguridad Hospitalaria
La primera es la seguridad física.
La red física del hospital se divide en intranets: alta, liquidación y tarificación. Una es la red de la oficina externa y la otra es Internet.
Todo el mundo físico está aislado, al igual que la red.
La segunda seguridad de los datos se refiere principalmente a los datos médicos internos. La protección de datos utiliza cifrado, auditoría de bases de datos, protección contra manipulaciones y otras tecnologías.
El tercero es la seguridad de la red. Desde una perspectiva de red, la Comisión Nacional de Salud y Planificación Familiar propuso que todos los hospitales terciarios deberían establecer tres niveles de protección de seguridad de la información en 2015 para lograr gradualmente una seguridad básica.
La cuarta es la seguridad de la privacidad, que es una propuesta nueva, porque si nuestros datos se utilizan internamente, son texto plano sin privacidad.
¿Son datos privados?
No existen disposiciones legales claras en nuestro país.
Podemos aprender de la Ley HIPPA de EE. UU., que estipula claramente 18 datos privados como nombres personales, números de seguridad social, números de matrícula, etc., o siempre que puedan indicar el paciente individual, se considera privado.
Entonces, ¿cómo se mantienen confidenciales los datos?
Las técnicas de cifrado básicas todavía se utilizan habitualmente en la actualidad.
No se requiere cifrado dentro del hospital. El llamado externo significa que la investigación científica y la investigación de medicamentos requieren cifrado cuando se requiere una gran cantidad de análisis estadístico. Ahora utilizamos tecnologías de confidencialidad como el cifrado MD5, que son reversibles e irreversibles.
Aplicaciones de big data en salud
Aplicaciones abiertas bajo la premisa de seguridad.
Para tomar prestadas las palabras del líder del Departamento de Planificación e Información de la Comisión Nacional de Salud y Planificación Familiar: "Un punto de implementación, nueve puntos de implementación". Los big data médicos y de salud también requieren un punto de construcción y nueve puntos de aplicación. A juzgar por el estado actual de las aplicaciones industriales, hay muchas empresas, muchas inversiones, grandes expectativas y el resultado aún no se ha determinado.
Desde la dirección de la aplicación, se puede dividir en: apoyo a la decisión clínica (IA), control de costos de seguros médicos y desarrollo de seguros, gestión hospitalaria, investigación y desarrollo de dispositivos médicos y nuevos medicamentos, enfermedades crónicas y gestión de la salud. .