醫(yī)保數(shù)據(jù)具有顯著的特殊性：一方面涉及個人健康等高敏感信息，另一方面又蘊含重要的公共價值與產(chǎn)業(yè)潛力。在傳統(tǒng)管理模式下，醫(yī)保數(shù)據(jù)往往面臨“要么沉睡封存、要么共享即泄露”的兩難困境，難以實現(xiàn)安全保護與有效利用的平衡。

2022年，中共中央、國務(wù)院印發(fā)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（以下簡稱《數(shù)據(jù)二十條》），創(chuàng)新性提出數(shù)據(jù)資源“三權(quán)分置”的運行機制，為進一步厘清數(shù)據(jù)使用權(quán)限邊界提供了制度基礎(chǔ)。然而，除了制度設(shè)計與技術(shù)支撐之外，還需構(gòu)建系統(tǒng)化的數(shù)據(jù)管理機制，并明確數(shù)據(jù)流轉(zhuǎn)過程中的權(quán)利歸屬。具體而言，應(yīng)從目錄管理、分級分類、產(chǎn)權(quán)界定三方面協(xié)同發(fā)力，形成“三管齊下”的治理格局，確保醫(yī)保數(shù)據(jù)在“規(guī)則框架+技術(shù)賦能”的雙重保障下，真正實現(xiàn)價值安全釋放與風險有效防控的有機統(tǒng)一。

重構(gòu)醫(yī)保數(shù)據(jù)“使用權(quán)”

當前，醫(yī)保數(shù)據(jù)權(quán)益分散于多個主體，導(dǎo)致數(shù)據(jù)處理者的權(quán)利難以得到充分保護，難以激勵數(shù)據(jù)的生產(chǎn)和流通。各地醫(yī)保局、醫(yī)療機構(gòu)（如醫(yī)院）等也投入大量資源收集、存儲、整理與挖掘數(shù)據(jù)，其勞動創(chuàng)造的價值需要在法律層面予以保護。2025年3月1日，國家公共數(shù)據(jù)資源登記平臺正式上線運行，醫(yī)保數(shù)據(jù)等國家級公共數(shù)據(jù)同步納入其中，這促使醫(yī)保數(shù)據(jù)確權(quán)問題更加迫切。

所謂“數(shù)據(jù)確權(quán)”，是對數(shù)據(jù)資源的歸屬、使用、收益及處分等權(quán)利進行系統(tǒng)界定，是建立數(shù)據(jù)要素市場的邏輯起點和制度基石。醫(yī)保數(shù)據(jù)確權(quán)涉及《中華人民共和國民法典》《中華人民共和國個人信息保護法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國反不正當競爭法》等法律法規(guī)，但現(xiàn)有法律規(guī)范在適用范圍和效力上存在一定局限。

《數(shù)據(jù)二十條》淡化了數(shù)據(jù)所有權(quán)，提出了“持有權(quán)、使用權(quán)和經(jīng)營權(quán)”三權(quán)分置的權(quán)屬配置框架，在多元主體之間建立權(quán)利清晰、責任明確的行為邊界，為醫(yī)保數(shù)據(jù)確權(quán)提供制度指引。

在數(shù)據(jù)資源持有權(quán)方面，《數(shù)據(jù)二十條》強調(diào)“合理保護數(shù)據(jù)處理者對依法依規(guī)持有的數(shù)據(jù)進行自主管控的權(quán)益?！薄白灾鞴芸氐臋?quán)益”可以理解為自主管理權(quán)與自主控制權(quán)，數(shù)據(jù)資源持有者依法享有對數(shù)據(jù)的保存、更新及使用，并有權(quán)許可或限制他人獲取其持有的數(shù)據(jù)。在數(shù)據(jù)加工使用權(quán)方面，《數(shù)據(jù)二十條》規(guī)定，“在保護公共利益、數(shù)據(jù)安全、數(shù)據(jù)來源者合法權(quán)益的前提下，承認和保護依照法律規(guī)定或合同約定獲取的數(shù)據(jù)加工使用權(quán)”。在數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)方面，《數(shù)據(jù)二十條》強調(diào)對公共數(shù)據(jù)要加強匯聚共享和開放開發(fā)，強化統(tǒng)籌授權(quán)使用和管理，推進互聯(lián)互通，打破“數(shù)據(jù)孤島”。同時，“鼓勵公共數(shù)據(jù)在保護個人隱私和確保公共安全的前提下，按照‘原始數(shù)據(jù)不出域，數(shù)據(jù)可用不可見’的要求，以模型、核驗等產(chǎn)品和服務(wù)等形式向社會提供”，并“探索用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展的公共數(shù)據(jù)有條件、有償使用”。

平衡權(quán)責邊界是數(shù)據(jù)流通的關(guān)鍵支撐

我國刑法、民法與行政法三大部門法對個人數(shù)據(jù)的保護已達較高標準，通過完善知情同意機制與強制法律責任，健全個人信息保護制度，實現(xiàn)對參保人員個人信息的事前預(yù)防與事后救濟?？傮w看，這種保護力度在許多方面已基本達到“財產(chǎn)規(guī)則”標準，即通過嚴格保護與預(yù)防機制保障用戶個人權(quán)益。但在實踐中，如何在保護個人隱私的前提下促進數(shù)據(jù)的合規(guī)利用、保障各方合法權(quán)益，仍是數(shù)據(jù)確權(quán)必須解決的核心難題。

厘清醫(yī)保數(shù)據(jù)流通中的權(quán)責邊界

醫(yī)保數(shù)據(jù)從產(chǎn)生到價值釋放，通常包括采集、開放、共享、加工和交易五個環(huán)節(jié)。數(shù)據(jù)在這一過程中實現(xiàn)從資源向產(chǎn)品轉(zhuǎn)化。整個過程涉及不同主體，如數(shù)據(jù)來源者（患者/用戶）、數(shù)據(jù)處理者（技術(shù)服務(wù)商）、數(shù)據(jù)經(jīng)營者（數(shù)據(jù)交易平臺/數(shù)據(jù)需求方）等，他們在各環(huán)節(jié)擁有不同形式的權(quán)利；這些權(quán)利隨數(shù)據(jù)的形態(tài)變化而流轉(zhuǎn)、分割。針對不同確權(quán)場景，需要細致梳理這些權(quán)利的邊界和配置，以實現(xiàn)合理確權(quán)。

在數(shù)據(jù)采集環(huán)節(jié)，所有權(quán)應(yīng)歸屬數(shù)據(jù)來源者，即患者對個人信息有原始的所有權(quán)，有權(quán)防止醫(yī)療機構(gòu)、藥房等主體違規(guī)泄露信息。由于醫(yī)保數(shù)據(jù)來源豐富、標準在不同機構(gòu)間存在差異，如疾病分類、藥品編碼等，確實在整合中面臨技術(shù)與權(quán)利的雙重挑戰(zhàn)。診療過程及費用明細通常由醫(yī)療機構(gòu)掌控，醫(yī)保結(jié)算數(shù)據(jù)等由醫(yī)保機構(gòu)或主管部門管理，但法律上的“所有權(quán)”仍需進一步明確，不宜籠統(tǒng)斷定。

在取得數(shù)據(jù)來源許可，或法律允許且不危害隱私安全的前提下，數(shù)據(jù)處理者可依法享有對數(shù)據(jù)資源的使用權(quán)。通過技術(shù)與資本投入，對數(shù)據(jù)進行清洗、脫敏、存儲、標注和加工，使之成為可用于研究、分析或產(chǎn)品開發(fā)的數(shù)據(jù)產(chǎn)品。鑒于其勞動和投資賦予數(shù)據(jù)價值，數(shù)據(jù)處理者有權(quán)依法獲得數(shù)據(jù)產(chǎn)品的經(jīng)營權(quán)，包括對外提供服務(wù)、交易或許可他人使用這些數(shù)據(jù)產(chǎn)品，以獲取合理收益。但該確權(quán)可能導(dǎo)致其他主體在某些情形下失去獲取或使用數(shù)據(jù)的機會，這涉及數(shù)據(jù)利用的公平。為防止濫用市場支配地位或排他行為，應(yīng)建立反壟斷與監(jiān)督機制，以法律規(guī)范數(shù)據(jù)經(jīng)營者行使其權(quán)益。

在數(shù)據(jù)開放與共享環(huán)節(jié)，權(quán)利變更與責任分配需要雙方簽署具有法律效力的保密協(xié)議、收益分配協(xié)議和權(quán)責劃分協(xié)議，并配套傳輸加密、訪問控制等技術(shù)措施，防范數(shù)據(jù)攻擊、截取等風險。同時，應(yīng)強化醫(yī)保工作人員的保密培訓，提升數(shù)據(jù)安全意識；對非法訪問、販賣數(shù)據(jù)等行為依法追究責任。應(yīng)將醫(yī)療數(shù)據(jù)分區(qū)管理，即設(shè)立個人域與公共域，采用差異化的加密與訪問控制策略，以保障數(shù)據(jù)在云端共享的安全性與合規(guī)性。

在數(shù)據(jù)交易階段，數(shù)據(jù)經(jīng)營者可交易已獨立形成、價值顯著、未侵犯隱私的數(shù)據(jù)產(chǎn)品，如數(shù)據(jù)分析報告、API接口、指數(shù)產(chǎn)品、AI模型等，依法享有收益權(quán)?！吨腥A人民共和國個人信息保護法》明確，經(jīng)充分匿名處理且不可復(fù)原的信息，雖源自個人，但已脫離個人信息法域，因此在法律允許的條件下，可在未取得本人同意的情況下進行共享與交易。交易機制的核心在于定價與收益分配，可根據(jù)授權(quán)級別、用途敏感性等規(guī)則設(shè)定差異化價格，并通過合理補償機制保障數(shù)據(jù)提供方利益，從而實現(xiàn)激勵相容。

技術(shù)賦能醫(yī)保數(shù)據(jù)應(yīng)用安全可控

由于數(shù)據(jù)具有可復(fù)制性與非排他性等特殊屬性，一旦數(shù)據(jù)交付他人，極易被零成本復(fù)制，且存在泄露風險。因此必須結(jié)合大數(shù)據(jù)、區(qū)塊鏈等技術(shù)，保障權(quán)益主體的數(shù)據(jù)安全與合法權(quán)益。

大數(shù)據(jù)技術(shù)通過整合多源異構(gòu)數(shù)據(jù)，實現(xiàn)跨源互聯(lián)與深度融合，為業(yè)務(wù)場景提供更精準、個性化的數(shù)據(jù)服務(wù)，顯著提升數(shù)據(jù)配置與使用效率。而隱私計算技術(shù)——包括聯(lián)邦學習、安全多方計算、可信執(zhí)行環(huán)境等——則開創(chuàng)了“數(shù)據(jù)不出域、可用不可見”的新范式。在不移動原始數(shù)據(jù)、不泄露敏感信息的前提下，仍可完成聯(lián)合建模與數(shù)據(jù)分析，僅向合作方輸出計算結(jié)果，從根本上重構(gòu)數(shù)據(jù)利用與保護的關(guān)系。

區(qū)塊鏈技術(shù)基于加密算法、共識機制以及分布式點對點網(wǎng)絡(luò)，具有去中心化、不可篡改、透明可溯及高加密性等特性。在醫(yī)保數(shù)據(jù)體系中，區(qū)塊鏈可用于安全存儲、保障傳輸、防范篡改等方面，并有助于在跨機構(gòu)共享電子病歷時留痕與審計。以醫(yī)療數(shù)據(jù)共享模型（MeDShare）為例，通過將數(shù)據(jù)共享與訪問行為“上鏈”，實現(xiàn)操作全流程動態(tài)留痕與風險監(jiān)控。另有多權(quán)威屬性簽名方案（MAABS）等創(chuàng)新探索，借助區(qū)塊鏈，實現(xiàn)患者對相關(guān)信息的數(shù)字簽名與驗證，避免原始數(shù)據(jù)直接共享，確保信息的真實性與隱私安全。

資源目錄、分類分級與產(chǎn)權(quán)登記需協(xié)同發(fā)力

除制度與技術(shù)之外，還需建立系統(tǒng)化的管理機制。基于《數(shù)據(jù)二十條》中“三權(quán)分置”的核心理念，應(yīng)實施資源目錄、分類分級、產(chǎn)權(quán)登記“三管齊下”的醫(yī)保數(shù)據(jù)確權(quán)措施，以公共數(shù)據(jù)資源目錄的統(tǒng)一管理為基礎(chǔ)，通過分類分級制度與產(chǎn)權(quán)登記工具的協(xié)同應(yīng)用，對醫(yī)保數(shù)據(jù)進行系統(tǒng)性確權(quán)。資源目錄是建立醫(yī)保數(shù)據(jù)的“戶口本”，明確有哪些數(shù)據(jù)、在哪里、誰提供、如何獲??；分類分級確權(quán)隨后，對目錄中的數(shù)據(jù)資源進行敏感度和價值評估，制定差異化的管理策略和使用規(guī)則；產(chǎn)權(quán)登記最終確認，對經(jīng)分類分級、可授權(quán)運營的數(shù)據(jù)產(chǎn)品進行確權(quán)登記，明確權(quán)屬并賦予流通資格。

首先，要規(guī)范編制醫(yī)保數(shù)據(jù)資源目錄。按照“一數(shù)一源”的原則，醫(yī)療機構(gòu)、醫(yī)保機構(gòu)、醫(yī)藥企業(yè)及醫(yī)療器械企業(yè)等主體，應(yīng)各自編制本單位醫(yī)保公共數(shù)據(jù)資源清單，并嚴格遵循國家現(xiàn)行的數(shù)據(jù)交換與技術(shù)規(guī)范，在法定職權(quán)范圍內(nèi)，依法采集、核實并完整提供其所屬的醫(yī)保公共數(shù)據(jù)資源。通過系統(tǒng)整合上述資源，形成全國統(tǒng)一的醫(yī)保數(shù)據(jù)資源目錄，并將其作為確認醫(yī)保數(shù)據(jù)持有權(quán)的制度依據(jù)。

其次，要制定數(shù)據(jù)分類分級制度。按照《中華人民共和國數(shù)據(jù)安全法》提出的分類分級原則，結(jié)合數(shù)據(jù)來源、數(shù)據(jù)主題、敏感程度及使用環(huán)節(jié)等多維場景，制定醫(yī)保數(shù)據(jù)資源分類分級制度，并將其作為醫(yī)保數(shù)據(jù)開放與共享的基礎(chǔ)性規(guī)范。具體而言，醫(yī)保數(shù)據(jù)開放類型劃分為無條件開放、有條件開放（或稱受限開放）以及不予開放（或稱禁止開放）三類。根據(jù)數(shù)據(jù)與隱私的關(guān)聯(lián)程度，可將其劃分為高敏感、較敏感、低敏感及不敏感四類。高敏感數(shù)據(jù)因泄露風險最高，原則上禁止開放，如涉及個人隱私；較敏感與低敏感數(shù)據(jù)因泄露風險可控，可納入有條件開放范圍，如審核開放或?qū)嵜J證開放；不敏感數(shù)據(jù)因泄露風險較低，可適用無條件開放規(guī)則，如經(jīng)脫敏、加密、隱私計算等技術(shù)處理后且符合開放條件。分類分級確權(quán)無疑是數(shù)據(jù)確權(quán)的關(guān)鍵有效途徑，為數(shù)據(jù)確權(quán)問題提供靈活的差異化空間，防止高敏感高風險數(shù)據(jù)的泄露與濫用，同時也為數(shù)據(jù)交易定價機制奠定制度基礎(chǔ)。

最后，要完善數(shù)據(jù)產(chǎn)權(quán)登記。應(yīng)覆蓋醫(yī)保數(shù)據(jù)的全流程——包括數(shù)據(jù)采集、開放、共享、加工、交易等階段——依法開展數(shù)據(jù)產(chǎn)權(quán)登記。針對不同類型的數(shù)據(jù)主體，依據(jù)數(shù)據(jù)的要素形態(tài)，進行分類登記，明確界定各方的權(quán)利主體、權(quán)利范疇，包括持有權(quán)、使用權(quán)、經(jīng)營權(quán)等，以及權(quán)利變更規(guī)則，確保在數(shù)據(jù)流通過程中所有參與方的合法權(quán)益得到制度性保障。

打通醫(yī)保數(shù)據(jù)安全與價值轉(zhuǎn)化通道

醫(yī)保數(shù)據(jù)確權(quán)的價值不僅在于技術(shù)實現(xiàn)，更在于制度安排對“安全與效率”的平衡。隨著數(shù)字中國戰(zhàn)略和醫(yī)保信息化改革深入推進，各地正加快探索醫(yī)保數(shù)據(jù)確權(quán)、共享與安全利用的新模式。近年來，從國家智慧醫(yī)保實驗室的設(shè)立，到真實世界數(shù)據(jù)平臺的建設(shè)，再到地方個人數(shù)據(jù)資產(chǎn)中心的試點，醫(yī)保數(shù)據(jù)治理已經(jīng)開展了有益的探索。

2020年1月15日，國家醫(yī)保局與重慶市人民政府簽署合作備忘錄，全國首個國家級智慧醫(yī)保實驗室在重慶啟動建設(shè)。實驗室以“安全可用、價值釋放”為目標，率先提出“分場景+分級”的授權(quán)模式，構(gòu)建實驗室數(shù)據(jù)授權(quán)運營模式的核心架構(gòu)，在智能監(jiān)管、商保理賠、藥械研發(fā)等重點領(lǐng)域，實現(xiàn)數(shù)據(jù)可在滿足安全的前提下共享，展示了在多方協(xié)同和市場化運營中如何保障公共利益。

同年11月，海南博鰲樂城國際醫(yī)療旅游先行區(qū)迎來國內(nèi)首個真實世界數(shù)據(jù)研究院的成立。依托樂城先行區(qū)特有的開放政策環(huán)境，研究院搭建了真實世界數(shù)據(jù)平臺，融合區(qū)塊鏈、云計算等新興技術(shù)，支持藥品和醫(yī)療器械的全生命周期監(jiān)管。不同于重慶實驗室“運營與授權(quán)分離”的模式，海南則強調(diào)在高風險領(lǐng)域初期，政府主導(dǎo)的重要性，以確保數(shù)據(jù)流通的安全與合規(guī)。

在地方層面，醫(yī)保數(shù)據(jù)資產(chǎn)確權(quán)正逐漸成為改革探索的主線。山東煙臺率先依托區(qū)塊鏈技術(shù)賦能醫(yī)保數(shù)據(jù)確權(quán)，創(chuàng)新形成“價值數(shù)據(jù)上鏈，個人鏈上授權(quán)，機構(gòu)鏈上應(yīng)用，全程鏈上監(jiān)管”的模式，參保人可通過“數(shù)字保險箱”自主管理醫(yī)保數(shù)據(jù)，真正實現(xiàn)了醫(yī)保數(shù)據(jù)從確權(quán)到資產(chǎn)化的轉(zhuǎn)化，不僅便利了個人查詢與商保理賠，也為醫(yī)藥機構(gòu)融資提供了信用支持。濟南則以“保醫(yī)通”平臺為抓手，堅持“個人授權(quán)、平臺對接、嚴密監(jiān)管”，參保人在完成醫(yī)保結(jié)算后，通過“一事一授權(quán)”即可快速授權(quán)數(shù)據(jù)調(diào)用，實現(xiàn)了商保理賠的“零跑腿、零材料、速結(jié)算”，有效提升了醫(yī)保與商業(yè)保險的協(xié)同效率。

這些實踐雖然模式各異，但均以數(shù)據(jù)確權(quán)為前提，借助制度創(chuàng)新和技術(shù)賦能，在確保隱私安全和公共利益的前提下，讓醫(yī)保數(shù)據(jù)在更多場景中安全流動、增值使用。醫(yī)保數(shù)據(jù)確權(quán)的落地，歸根結(jié)底是在不同場景下找到“安全與效率”的平衡點——既能通過分級授權(quán)激發(fā)市場活力，也能在高風險領(lǐng)域依托政府主導(dǎo)確保合規(guī)穩(wěn)健。

醫(yī)保數(shù)據(jù)確權(quán)是一項跨法律、技術(shù)、運營與倫理的系統(tǒng)性工程，有效推進不能僅依賴單一政策或技術(shù)手段，而必須依托多層次、多主體協(xié)同的制度化安排。

從國際實踐來看，歐盟以《通用數(shù)據(jù)保護條例》（GDPR）為核心，強調(diào)個人數(shù)據(jù)主權(quán)，通過嚴格統(tǒng)一機制界定數(shù)據(jù)使用邊界；美國采取“行業(yè)自律+分級監(jiān)管”模式，在醫(yī)療領(lǐng)域積極推廣隱私計算技術(shù)，促進數(shù)據(jù)共享與創(chuàng)新，并在數(shù)據(jù)定價與反壟斷規(guī)制方面積累一定經(jīng)驗；日本則通過修訂《個人信息保護法》，確立“匿名加工信息”的公共屬性與使用規(guī)則，與我國將“匿名化處理信息”排除在個人信息范疇之外的做法相呼應(yīng)，為我國醫(yī)保數(shù)據(jù)的分類利用提供參考。

我國醫(yī)保數(shù)據(jù)確權(quán)應(yīng)在制度與技術(shù)兩端協(xié)同發(fā)力，在堅守個人隱私與公共安全底線的基礎(chǔ)上，拓展授權(quán)機制、強化技術(shù)賦能、完善收益分配?？山梃b國際在“權(quán)利分層界定”“技術(shù)護佑隱私”和“利益多元平衡”等方面的經(jīng)驗，構(gòu)建系統(tǒng)化的治理框架。具體而言，應(yīng)以分類分級管理、明確多元合法性基礎(chǔ)、構(gòu)建隱私計算底座為基本架構(gòu)，在制度層面通過資源目錄編制、產(chǎn)權(quán)登記與標準化授權(quán)合同固化權(quán)責關(guān)系；在市場層面借助收益分配與定價機制激活數(shù)據(jù)價值；在監(jiān)管層面依托審計、留痕與問責體系保障合規(guī)運行。

唯有將“安全”轉(zhuǎn)化為可驗證的工程能力，將“效率”沉淀為可復(fù)制的制度成果，才能在隱私保護與數(shù)據(jù)價值釋放之間建立可持續(xù)的平衡，推動醫(yī)保數(shù)據(jù)從資源向資產(chǎn)轉(zhuǎn)化，最終服務(wù)于醫(yī)保治理現(xiàn)代化與健康中國建設(shè)。（ZGYB-2025.10）

作者 | 冉明東 韓飛 付麗君 中南財經(jīng)政法大學，湖北省醫(yī)保改革發(fā)展研究院，湖北省醫(yī)保局

來源 | 中國醫(yī)療保險

編輯 | 劉瑩 高鵬飛

熱點文章