在新型冠状病毒肺炎疫情（简称“新冠肺炎”）的应对中，医疗大数据技术体现了多方面的价值：通过大数据实现了对医疗资源的有效调度、基于大数据的AI医疗、通过大数据预测疫情的暴发、疫情趋势的监测等。但在大数据技术成为医疗领域重要技术手段的同时，也产生了数据风险的新问题与新挑战，完善数据规制从而协调数据保护与数据使用之间的冲突成为制度设计的难点。梳理了当前个人医疗数据规制的现状，结合医疗实践分析数据规制存在的不足，通过对国外数据规制的借鉴，提出了完善中国数据规制的建构逻辑，即以社会整体利益为核心，在平衡利益关系的前提下进行制度设计，将数据滥用行为纳入数据规制，引入场景理念修正同意规则并推动数据去识别化标准的形成。
As a national strategy, big data technology aims to benefit all people through the smart medical model. In response to the novel coronavirus pneumonia epidemic, medical big data technology embodies many values:effective scheduling of medical resources, AI medical treatment, prediction of outbreaks, monitoring of outbreaks, trends, etc. However, while big data technology becomes an important technical means in medical field, new problems and challenges in data risks also arise. It has become difficult for regulation design to coordinate conflicts between data protection and data use. This article sorts out the current status of personal medical data regulation, analyzes the shortcomings of data regulation in combination with medical practice, and proposes a construction logic of perfecting China's data regulation by drawing on foreign data regulation, that is, with the overall interests of society being the core, system design is carried out on the premise of balancing interest relationships and data abuse is included in data regulation. Scenario concepts are also introduced to modify consent rules and to promote the formation of data de-identification standards.
[1] 齐爱民. 大数据时代个人信息保护法国际比较研究[M]. 北京:法律出版社, 2015.
[2] 谭志明. 健康医疗大数据与人工智能[M]. 广州:华南理工大学出版社, 2019.
[3] 李爱君. 中国大数据法治发展报告[M]. 北京:法律出版社, 2018.
[4] 汪东升. 个人信息的刑法保护[M]. 北京:法律出版社, 2019.
[5] 刘琪, 谷笑颖. 医疗人工智能应用中的伦理困境及对策研究[J]. 医学与哲学, 2019, 40(21):5-8.
[6] 王融. 大数据时代数据保护与流动规则[M]. 北京:人民邮电出版社, 2017.
[7] 徐慧丽. 大数据环境中个人医疗信息的法律保护[J]. 图书馆, 2019(11):38-45.
[8] 吴苌弘. 个人信息的刑法保护研究[M]. 上海:上海社会科学出版社, 2014.
[9] 叶良芳, 应家赟. 非法获取公民个人信息罪之"公民个人信息"的教义学阐释——以《刑事审判参考》第1009号案例为样本[J]. 浙江社会科学, 2016(4):71-78, 157-158.
[10] 闫立, 吴何奇. 重大疫情治理中人工智能的价值属性与隐私风险——兼谈隐私保护的刑法路径[J]. 南京师大学报(社会科学版), 2020(2):32-41.
[11] 于广军, 杨佳泓. 医疗大数据[M]. 上海:上海科学技术出版社, 2015.
[12] 曾淑瑜. 医疗伦理与法律15讲[M]. 台北:元照出版公司, 2010.
[13] 龚向前. 传染病控制国际法律问题研究[M]. 北京:法律出版社, 2011.
[14] 京东法律研究院. 欧盟数据宪章:《一般数据保护条例》GDPR评述及实务指引[M]. 北京:法律出版社, 2018.
[15] 郭瑜. 个人数据保护法研究[M]. 北京:北京大学出版社, 2012.
[16] 李川. 个人信息犯罪的规制困境与对策完善——从大数据环境下滥用信息问题切入[J]. 中国刑事法杂志, 2019(5):34-47.
[17] 田野. 大数据时代知情同意原则的困境与出路——以生物资料库的个人信息保护为例[J]. 法制与社会发展, 2018(6):111-136.
[18] 刘红. 大数据时代数据保护法律研究[M]. 北京:中国政法大学出版社, 2018.
[19] 王红凯, 龚小刚, 叶卫, 等. 大数据智能下数据脱敏的思考[J]. 科技导报, 2020, 38(3):115-122.
[20] 涂子沛. 大数据[M]. 桂林:广西师范大学出版社, 2015.
[21] 特伦斯·克雷格, 玛丽·E·卢德洛芙. 大数据与隐私:利益博弈者、监管者和利益相关者[M]. 赵亮, 武青译. 沈阳:东北大学出版社, 2016.
[22] 石聚航. 侵犯公民个人信息罪"情节严重"的法理重述[J]. 法学研究, 2018, 40(2):62-75.
[23] 范为. 大数据时代个人信息保护的路径重构[J]. 环球法律评论, 2016, 38(5):92-115.
[24] 张新宝. 从隐私到个人信息:利益再衡量的理论与制度安排[J]. 中国法学, 2015(3):38-59.
[25] 金耀. 个人数据匿名化法律标准明晰——以《网络安全法》第42条为中心[J]. 网络法律评论, 2016(2):72-87.
