保護隱私+分享資料=區塊鏈對醫療行業的改造

摘 要：如何和更多的利益相關者分享更多醫療資料，以實現更多目的；同時又能確保資料完整和保護病患隱私，這是世界範圍內各類衛生保健系統都面臨的一個讓人十分惱火的問題。

傳統模式很難解決，但是利用區塊鏈去中心化、不可篡改的管理方式，醫療業務的處理效率或許會達到新的層次，甚至將給醫療行業帶來革命性的改變。

區塊鏈最初是因為比特幣的興起而走進了大家的視野，如今卻已經成為了能夠影響比特幣發展趨勢的前沿技術。目前，區塊鏈已經滲透到了眾多行業領域中，目前最主流的金融市場自然不必多說，許多人認為醫療健康領域將會是繼金融之後，

區塊鏈的第二大應用市場。

一、傳統的醫療業務模式

傳統上，機構之間相互分享和操作醫療資料，一般遵循3個模式：推（push）、拉（pull）和看（view），這三種模式都有其自身的優缺點。而區塊鏈提供了第四種模式，這種模式有能力確保安全地分享醫療資料。

醫療資訊的有效負載從一個機構，發往另一個機構，這種模式稱為“推（push）。”例如，在美國，有一種名為Direct的安全電郵標準，

為發送者（比如，急診室醫師）和接收者（如，你的保健醫生）提供加密傳輸。但是此模式有一個問題，推模式是僅適用於兩個涉事方的傳輸模式，不能有任何協力廠商。從資料生成那一刻，到資料使用那一刻，都沒有辦法擔保資料的完整性。因為推模式一開始就假定了，發送系統能夠生成準確的有效負載。而接收系統能夠準確地攝取此有效負載，此間沒有任何標準化的審計追蹤。

一家衛生保健機構能夠向另一家機構問詢資訊，此模式稱為“拉（pull）。”比如，心臟病專家能夠從你的保健醫生那裡獲得資訊。在拉模式中，所有的同意和許可都是非正式的、臨時的，而且此間沒有任何標準化的審計追蹤。

一家機構能夠查閱另一家機構檔案裡的資料，此模式稱為“看（view）。”比如，一位外科醫師在手術室中能查閱你以前拍的X光片。此模式的安全體系是臨時的，

沒有標準化的審計追蹤。而且，未必會以一段“患者-機構”的關係為基礎。

所有這些模式，技術上都是可行的。但是圍繞它們的政策受制於制度變化、地區實踐，以及全國範圍內嚴格執行的隱私政策，很難真正解決問題關鍵。

二、基於區塊鏈的第四種模式

區塊鏈是一種完全不同的構造。提供普遍適用的加密工具，能夠確保資料完整性和採用標準化審計，使資料訪問的“契約”正式化。

區塊鏈最初被構想為金融交易的帳本，每一家金融機構都創建一份包含所有存取款記錄的加密清單。區塊鏈採用公開金鑰加密技術，以創造一條只可增補、永恆不變、附帶時間標記的內容鏈，區塊鏈的副本會分發到網路中每一個參與節點上。

遵循區塊鏈思想，每一份電子健康檔案（EHR）都把有關藥物、問題和過敏清單的資訊更新，發送到一個信得過的、開源的、覆蓋整個社區的帳目中。這樣，各個機構就能對醫療檔案增減的內容有較為清晰的瞭解，能夠進行審計。EHR不僅在單一一個資料庫中顯示資料，它能夠在每一個受帳目信任的資料庫中顯示資料。最後的結果就是有關你的資訊能夠在整個系統中得到較為完美的協調，從資料生成那一刻到資料調用那一刻，都能保證資料的完整性，且不會有人為的干涉。

考慮在電子衛生保健檔案中，應用區塊鏈的基本理論有兩個方面。首先，其避免了在病患和檔案之間再加入一個組織。對於資料而言，這不是什麼新型的資料交換中心，或“保險箱”。區塊鏈代表了一種去中心化的控制機制，在此機制下，所有人都是利益相關者，但是沒有一個人能夠獨佔這些資訊。這是一次結構上的變革，顛覆了以往的醫療記錄模式。第二，它充分考慮了含帶時間標示的、可程式設計的帳目。這無需為每一個EHR擁有者設計定制功能，同時還能智慧地管理檔案訪問。而且，此帳本本來就包含了審計追蹤。

三、發展實例及趨勢

在醫療健康領域，目前區塊鏈在醫療行業的應用模式大多都只是將區塊鏈本身的這種普遍適用性與現有的經營模式進行簡單的組合。例如隱私保護主要憑藉區塊鏈的安全性；電子健康病歷與藥品防偽是基於區塊鏈的不可篡改性；醫療互助平臺則是依靠區塊鏈的分散式運算特性。

據相關報導，美國的MIT媒體實驗室和以色列貝斯女執事醫療中心的工作人員，公開測試了該理念在藥物方面的功效，證明了此模式確切可行。在報告“A Case Study for Blockchain in Healthcare”中，明確提議建立一個新穎的、去中心化的檔案管理系統（MedRec），利用區塊鏈技術處理EHR。實際操作上，MedRec在區塊鏈上儲存健康記錄的數位簽章並通知患者，而該患者最終控制該記錄的去向。此技術確保了一份不可改變的檔案副本必須存在。此系統還把控制源從機構處交還到病患手上，這樣病患就能掌握檔案的管理了。

目前人們使用的大多數個體病患門戶都有著累贅複雜的設計，催生了許多不必要的工作，而且每一家機構都有不同的使用者介面。日後部署MedRec系統將擁有這樣的使用者介面：連接多家機構，簡化病患與醫療記錄的對話模式。

區塊鏈在醫療保健方面的應用還處於實驗初期階段，但和此前的模式相比，能夠以不那麼繁瑣的方式，讓安全資料交換標準化。我們希望未來可以出現這樣一個結果：區塊鏈能夠繼續在一家無私的、非營利的大學或公益性組織中發展。這樣，此理念才能夠在為了商業目的進行專門優化前，真正地成長起來。

這樣，各個機構就能對醫療檔案增減的內容有較為清晰的瞭解，能夠進行審計。EHR不僅在單一一個資料庫中顯示資料，它能夠在每一個受帳目信任的資料庫中顯示資料。最後的結果就是有關你的資訊能夠在整個系統中得到較為完美的協調，從資料生成那一刻到資料調用那一刻，都能保證資料的完整性，且不會有人為的干涉。

考慮在電子衛生保健檔案中，應用區塊鏈的基本理論有兩個方面。首先，其避免了在病患和檔案之間再加入一個組織。對於資料而言，這不是什麼新型的資料交換中心，或“保險箱”。區塊鏈代表了一種去中心化的控制機制，在此機制下，所有人都是利益相關者，但是沒有一個人能夠獨佔這些資訊。這是一次結構上的變革，顛覆了以往的醫療記錄模式。第二，它充分考慮了含帶時間標示的、可程式設計的帳目。這無需為每一個EHR擁有者設計定制功能，同時還能智慧地管理檔案訪問。而且，此帳本本來就包含了審計追蹤。

三、發展實例及趨勢

在醫療健康領域，目前區塊鏈在醫療行業的應用模式大多都只是將區塊鏈本身的這種普遍適用性與現有的經營模式進行簡單的組合。例如隱私保護主要憑藉區塊鏈的安全性；電子健康病歷與藥品防偽是基於區塊鏈的不可篡改性；醫療互助平臺則是依靠區塊鏈的分散式運算特性。

據相關報導，美國的MIT媒體實驗室和以色列貝斯女執事醫療中心的工作人員，公開測試了該理念在藥物方面的功效，證明了此模式確切可行。在報告“A Case Study for Blockchain in Healthcare”中，明確提議建立一個新穎的、去中心化的檔案管理系統（MedRec），利用區塊鏈技術處理EHR。實際操作上，MedRec在區塊鏈上儲存健康記錄的數位簽章並通知患者，而該患者最終控制該記錄的去向。此技術確保了一份不可改變的檔案副本必須存在。此系統還把控制源從機構處交還到病患手上，這樣病患就能掌握檔案的管理了。

目前人們使用的大多數個體病患門戶都有著累贅複雜的設計，催生了許多不必要的工作，而且每一家機構都有不同的使用者介面。日後部署MedRec系統將擁有這樣的使用者介面：連接多家機構，簡化病患與醫療記錄的對話模式。

區塊鏈在醫療保健方面的應用還處於實驗初期階段，但和此前的模式相比，能夠以不那麼繁瑣的方式，讓安全資料交換標準化。我們希望未來可以出現這樣一個結果：區塊鏈能夠繼續在一家無私的、非營利的大學或公益性組織中發展。這樣，此理念才能夠在為了商業目的進行專門優化前，真正地成長起來。