飛利浦如何挑戰谷歌，用區塊鏈保護患者隱私數據？

大家願意在多大程度上信任掌握著用戶敏感醫療信息的機構與組織？

本月早些時候，加拿大政府對一位負責管理省級藥物信息系統的藥房主管進行了罰款，其曾經隱私窺探朋友、家人以及同事的保密病史。幾周之前，奧蘭多骨科中心亦報告稱，其伺服器配置錯誤導致超過1萬9千名患者的記錄暴露長達兩個月之久。

與醫療保健相關的數據泄露已經成為最具破壞性的安全事件之一，且其發生頻率正在不斷提升。但同時需要強調的是，醫療保健行業還存在著一大獨特之處，其內部參與者往往正是安全威脅的主要來源。Verizon公司在最近的一項研究中發現，「醫療保健行業是唯一一個以內部人士為最大威脅來源的行業。」

醫療保健數據之所以如此難以保護，主要是因為整個行業在醫學研究方面存在著嚴重的碎片化態勢。事實小，每一項研究都有可能涉及數百家機構，數千名研究人員以及多達百萬人的健康信息。而在敏感健康數據在醫學研究流程中進行輾轉交付時，引發錯誤的機率自然變得很高; 數據泄露與個人數據的非法使用/銷售正是其中最重要的兩種體現。

如今，人們越來越擔心上述問題會嚴重限制醫學研究活動的創新與擴展速度。飛利浦公司的研究人員正在探索如何利用區塊鏈技術在醫學研究生態系統當中建立信任與問責制。這將有望協助防止安全事件的發生，並以前所未有的方式為改善創新與合作奠定基礎。

醫院能否信任研究人員？

研究人員們依靠由醫院、診斷及其它衛生機構提供的數據開展工作。問題在於，這些組織能否放心地將患者數據交付至研究人員手上？飛利浦研究院首席研究員Mark Hennessy表示，「在大多數情況下，我們發現研究人員與醫院之間存在著這種隱性的信任關係。他們會前往醫院並要求獲取數據。而院方會清除數據中與身份相關的部分，並將結果拷貝到U盤上交給研究人員。」

這種作法在某些情況下比較適用，因為研究人員與醫院之間已經建立起信任關係。一般來講，這種數據交換髮生在個人之間，且沒有任何日誌或者記錄用於追蹤正在移交的數據組成。Hennessy解釋稱，「雖然數據中的身份部分通常會被消除，但我們都知道，只要彙集到足夠的數據且數據管理能力不強，那麼惡意人士完全能夠利用這些素材重新還原身份信息。」

醫院方面當然希望儘可能避免這種事態，因為此類事故會導致其違反隱私法律要求並受到處罰與罰款——具體取決於所在管轄區域的政策。此外，醫院還必須確保自身能夠追蹤這些信息的變化，從而防止數據失竊或者引發其它安全事件。

要避免此類問題，最重要的方法就是對交換活動加以嚴重記錄。Hennessy指出，「我們要做的是加強機構之間對交換數據的責任，同時建立起問責制度。」

根據Hennessy的解釋，共享健康數據的各機構之間通常相互信任。他們認為，沒有會故意對數據進行濫用。當然，他們也承認有可能發生事故。他指出，「在這方面，他們希望建立起信任體系以避免引發問題。如果能夠確定事實，他們將不遺餘力地消除一切與數據交換相關的灰色地帶。」

飛利浦打算做些什麼？

飛利浦研究院正在推進一個令人興奮的項目，Hennessy將其稱為「可驗證數據交換」項目。他解釋稱，「該項目在本質上允許醫院及大學中的研究人員根據自身研究需求，獲取必要的數據素材。 」

整個流程圍繞三個步驟展開：數據匿名化、數據請求與請求完成。該項目的目標在於記錄全部交換過程以及交換各方的人員身份。Hennessy表示，「這就是我們提到的「可驗證數據交換」。通過這種方式，我們建立起對請求數據進行審計、追蹤以及記錄的能力。」

區塊鏈將成為支持數據交換審計追蹤的底層技術。飛利浦的研究人員們認為，進行透明數據交換的相關各方將共同建立起一套共享風險與責任的體系。

為什麼選擇區塊鏈？

乍看起來，我們似乎完全可以利用傳統的集中式客戶端/伺服器模型完美建立起一套可對不同數據交換方進行審計的系統——事實上，不少在線服務正是採用這種方式。這就帶來了新的問題：為什麼Hennessy的團隊決定使用區塊鏈技術？這一點之所以如此重要，是因為在過去幾年當中，區塊鏈技術被不少人視為失敗與詐騙的代名詞，相關市場也面臨著巨大的質疑。

Hennessy表示，「其中的主要理由可以歸結為信任與透明度問題。雖然大家可以信任一套集中式伺服器以存儲每次交換的日誌記錄，但我們希望通過探索了解是否能夠在網路的所有參與者之間進行雲中心化日誌存儲來增強這種信任。」 有些朋友可能對此不太熟悉，區塊鏈是一套分散式分類賬，也可以理解為一套通過獨立計算機網路進行信息複製的資料庫——其不會將信息存儲在中央伺服器或者伺服器集群當中。更具體地講，並不存在能夠控制存儲在區塊鏈上信息的單一管理者，網路中的所有參與方都能夠以透明方式驗證信息內容。

事實證明，區塊鏈對於那些針對集中式系統的網路攻擊具有更強的抵禦能力。Hennessy指出，「大家可以這樣理解整個過程，即每位利益相關者手中都掌握著一套獨立但相互協調的日誌，最終這些日誌會告訴我們到底發生了哪些現實情況。很明顯，這些日誌要比第三方或者其他人更為可信。此外，利益相關者會以防篡改的方式進行日誌內容存儲。」

研究項目將隨時間推移不斷擴展

考慮到上述問題，飛利浦研究院目前正在探索如何利用私有或聯盟區塊鏈，這些區塊鏈將對參與者的數量做出限制。在研究領域，該區塊鏈將創建一套去中心化審計追蹤體系，用以增強參與合作的各醫院、診所、大學以及研究人員之間的信任與責任關係。

新的參與者在被引入網路之前，必須接受審查與確認。Hennessy指出，「我們正處於研究階段，並與潛在客戶進行了大量互動。我們嘗試觀察附著能否以可驗證數據交換為基礎實現自身價值主張。我們的客戶也從中體會到改善數據信任與數據交換責任的潛力。」

在未來的發展道路上，該模式將發展為一套可靠的健康數據共享公共網路。Hennessy表示，「從長遠角度來看，就像互聯網本身從內部網路發展到完整的公共互聯網一樣，大家將有可能接入一套公開性更強的網路。但現在，我們希望通過實驗逐步說明那些相對比較保守的機構，確保他們繼續遵循原有的數據處理規定。」

強大的領導力

醫療保健已經成為區塊鏈技術大放異彩的領域之一，這意味著飛利浦公司絕不是唯一一家有意在這片創新市場上開拓的企業。一方面，他們面對著眾多意圖徹底顛覆醫療保健行業的區塊鏈初創公司; 另一方面，他們還將不得不對抗谷歌這類擁有區塊鏈項目並積极參与醫療保健業務的科技巨頭。

Hennessy指出，「我們需要了解我們真正擅長什麼以及機遇在哪裡。我們一直在關注初創企業——不僅僅是區塊鏈初創企業，希望了解他們在哪些領域取得了成功。他們到底是在顛覆整個市場，還是僅僅利用區塊鏈技術解決現有問題。」

雖然初創企業往往掌握著大量有趣的想法，但沒有經過證實的追蹤記錄加之缺少與衛生機構及組織合作的經驗，迫使他們不得不面臨新的挑戰——如何說服各職能實體信任並採用他們的技術方案。

對於大型科技企業而言，Hennessy承認谷歌這類巨頭「一直在努力進軍新興領域」。他指出，「我認為他們將對個人健康市場產生相當大的影響。但他們同時也面臨著一系列挑戰，特別是在臨床層面。」

谷歌公司近年來才剛剛開始與醫療機構合作，且其前進道路可謂困難重重。舉例來說，去年穀歌旗下子公司DeepMind因從英國國民健康服務中心獲取健康數據而陷入法律紐約。如今一年過去，專家們仍然擔心允許企業進入健康領域，會給消費者們帶來可怕的後果。

相比之下，飛利浦公司在為健康技術行業開發軟體與實施創新方面則擁有悠久的歷史。該公司的開發人員長期以來一直與衛生組織及醫院開展合作，負責打造出更強大的健康管理流程並強化疾病的診斷與治療方法。該公司已經在醫院與大學網路當中測試其可驗證數據交換範例。

Hennessy最後總結稱，「在需要深入推動臨床見解與理解的領域，我認為飛利浦公司將繼續領先於谷歌以及微軟等僅在衛生領域進行過數據科學研究的企業。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！