尊敬的衛健委領導:
隨著互聯網技術與醫療健康領域的深度融合,各類平臺通過收集、分析和應用用戶健康數據,提供了便捷的醫療服務與創新健康管理方案。在此過程中,數據采集的邊界模糊、知情同意落實不足、隱私保護機制不健全及潛在算法歧視等問題日益凸顯,對個人權益與公共衛生倫理構成了新的挑戰。為確保互聯網數據服務在醫學研究與應用中既推動科技進步,又嚴格遵守倫理規范,切實保障公民健康權益,特提出以下建議:
一、 健全法規標準體系,明確倫理審查要求
建議牽頭或協同相關部門,針對互聯網醫療健康數據服務,制定并出臺專門的醫學倫理審查指南或實施細則。應清晰界定“健康相關數據”的范圍,明確在數據收集、存儲、傳輸、分析及商業化應用等全生命周期中各環節的倫理審查主體、標準、流程與法律責任。尤其需對涉及敏感信息(如基因、病史、心理狀態)的處理,以及面向未成年人、特定疾病群體等脆弱人群的服務,設定更嚴格的審查門檻與保護要求。
二、 強化機構主體責任,完善內部審查機制
要求所有提供互聯網醫療健康數據服務的企業、科研機構及醫療機構,必須設立或指定獨立的醫學倫理委員會(或倫理審查部門)。該委員會需具備醫學、倫理學、法學、數據科學等多學科背景的專業人員,負責對本機構涉及健康數據的項目進行前置倫理評估與持續監督。建議建立備案與公示制度,要求機構定期向主管衛健委報告倫理審查情況,并將經審查的項目基本信息(脫敏后)向社會公開,接受公眾監督。
三、 落實知情同意原則,保障用戶自主權利
知情同意是醫學倫理的基石。建議強制要求服務提供者,在收集和使用用戶健康數據前,必須以清晰、易懂、無歧義的方式(避免冗長晦澀的隱私條款),向用戶明確告知:數據收集的具體內容與范圍、使用目的與方式、數據存儲與共享政策、潛在的風險與收益、用戶的權利(包括訪問、更正、刪除及撤回同意的權利)等關鍵信息。同意過程應設置為主動、明示的操作(如獨立勾選、電子簽名),并允許用戶對不同用途進行分級授權,嚴禁“一攬子”強制授權或默認同意。
四、 加強數據安全與隱私保護技術監管
建議將數據安全與隱私保護的技術能力納入相關服務準入與定期評估的核心指標。鼓勵并規范采用數據脫敏、匿名化、差分隱私、聯邦學習等隱私計算技術,在保障數據分析價值的同時最小化個人身份泄露風險。建立數據跨境傳輸的倫理安全評估機制。加強對算法模型的倫理審查,預防和糾正因數據偏差或設計缺陷導致的健康歧視或不公平待遇。
五、 建立動態監督與違規懲戒機制
建議衛健委聯合網信、市場監管等部門,建立常態化的跨部門聯合監督機制。通過技術監測、抽查審計、受理公眾投訴舉報等方式,對互聯網健康數據服務進行動態監管。對于違反倫理規范的行為,如非法收集數據、濫用數據、侵犯隱私、未能履行知情同意程序等,應依據相關法律法規,設定清晰的處罰標準,包括但不限于警告、罰款、限期整改、暫停相關業務、吊銷許可等,并將典型案例向社會公布,形成有效震懾。
六、 推動倫理教育與行業自律
建議支持行業協會、高校及研究機構開展面向互聯網健康產業從業者的醫學倫理培訓與認證,提升全行業的倫理意識與合規能力。鼓勵領軍企業發起并踐行行業倫理公約,建立最佳實踐共享平臺,營造重視倫理、負責任創新的行業文化。
互聯網數據服務為醫學發展帶來了前所未有的機遇,但其應用必須在堅實的倫理框架內進行。加強醫學倫理審查,是保護人民群眾健康權益、維護醫療行業公信力、促進數字健康產業可持續發展的必然要求。希望上述建議能為相關政策與規范的完善提供參考。
此致
敬禮!
建議人:一名關注數字健康發展的公民
日期:2023年10月27日