保障个人隐私安全的医疗数据保管方法

随着技术的不断成熟，医疗健康领域正在成为继金融领域之后，区块链得以涉足的重要场景。其中，医疗数据保管领域，堪称行业瞩目的创新阵地。

长期以来，医疗数据的保管，都是中心化方式运行的。然而，黑客技术的发展、道德风险的存在，导致医疗数据有可能发生大规模泄露。考虑到指纹数据应用和基因数据检测手段的普及，医疗数据一旦泄露，不仅会泄露患者个人隐私，还有可能对整个社会的安全产生灾难性后果。

相比已有的各种保护措施，区块链具备了无法篡改、低成本、多签名复杂权限的管理手段，堪称目前医疗数据保管的最佳解决方案。

美国区块链企业GEM，率先尝试运用区块链技术来扩展医疗数据的保护平台。他们的新产品力求能够让保险公司、医院财务结算部门、病人、贷款人等，使用同一个区块链来进行支付管理，从而减少行业内繁琐的流程环节。

在GEM的数据保护平台上，采用了多签名技术、硬件安全模块、加密密钥链等因素，解决身份核实和信息访问安全的问题。该公司将这些因素融入区块链协议的应用中，确保一切有关医疗数据的网络活动，都会被永久性记录和保存下来。当用户在平台框架内获得身份认证的有效授权之后，还可以对病人的资料进行索引或追加。

另两家企业，Factom和HealthNautica，也在致力于打造安全的医疗及相关审计数据记录体系。其具体方法是：利用区块链的数据加密功能，在数据上加盖时间戳，从而保证数据的精准度。由于时间戳是系统生成，用户或机构都无法改动，在没有权限时，连阅读也不可能。由此，医疗数据记录就获得了无法改变的确定性。

作为一家区块链初创企业，Tierion则使用区块链技术，建立了数据存储和验证平台。该企业于2015年就与飞利浦医疗集团完成合作，打造出首个数据保护项目。在对外透露时，飞利浦全球创新IT主管说，他们确实在通过类似项目，探索区块链技术在医疗领域中的应用。

为什么区块链技术被如此普遍运用在医疗数据保护上？解读技术本身特点，可以从中总结出三大原因：

1.数据无法篡改，适用于医疗行业

在过去，虽然人们很少直接接触到医疗数据造假、医疗记录篡改等事件，但并不代表没有类似行为，更无法完全避免相关灰色空间的存在。事实上，只要涉及人为操作，医疗数据就有被恶意改动或者泄露的可能，无论其中哪一种，都会对病人、医院乃至全社会造成重大威胁。(www.xing528.com)

面对这样的风险，区块链本身所具有的无法篡改、无法撤销和持续记录的特性，能够完美加以解决。这样，医疗数据的正确性与唯一性就能得到保证。

2.多备份

在区块链中，每个节点都存有备份。这样，单一节点即便产生故障，也无法导致数据的完整性被损害。

在未来，当用户将与病人有关的治疗记录、隐私数据，全部上传到区块链技术搭建的数据存储与验证平台之后，数据资料就不再是唯一的了。它们以区块的形式，存放于全球计算机节点备份中，这样就确保了用户数据的不可遗失。即便单一独立节点的数据被破坏或遗失，也不会导致区块链整体遗失。同时，该用户所持有的私钥，也确保了区块链整体中只有特定者才能查看数据。

3.多私钥权限

最后，区块链技术还能做到多私钥权限形式下的数据保管。当私钥被分配给不同医疗机构之后，其控制权就被纳入了医疗数据管理流程中。在不同场景下，医疗机构可以将之进行分享，也可以交给具体的管理人员进行权限保管，以便将区块链技术同传统的数据管理相结合。

实际上，区块链技术不仅能安全高效地保管医疗数据，也能与智能技术相结合，发挥更大作用。例如，通过一份智能合约，对某项医疗信息数据分配出多把私钥，并通过智能合约中的规则，设置授权访问规则。

综合来看，区块链技术的持续与深入使用，能够确保医疗服务过程中敏感数据管理的规范与科学。