你能在多大程度上信任持有你敏感医疗信息的机构和组织?
本月早些时候，加拿大政府对一家药店的经理处以罚款，原因是他利用省药品信息系统窥探朋友、家人和同事的秘密病史。几周前，奥兰多骨科中心(Orlando Orthopaedic Center)报告称，由于服务器配置不当，大约两个月时间里接触了1.9万多名患者的病历。
与健康相关的数据泄露是最具破坏性的安全事件之一，而且经常发生，并无处不在。但医疗行业的独特之处在于，内部参与者对威胁负有多大责任。威瑞森(Verizon)最近的一项研究发现:“医疗行业是唯一一个对企业构成最大威胁的行业。”
获得健康数据的部分挑战与该行业的分散程度有关。比如医学研究。每项研究可能涉及数百个机构、数千名研究人员和数百万人的健康信息。在医学研究的过程中，当敏感的健康数据多手交替的时候，事情会以多种方式出错;数据泄露和个人数据的非法使用和货币化是两个最明显的例子。
对陷入这些麻烦的恐惧严重限制了医学研究活动的创新和扩展。飞利浦的研究人员正在探索使用区块链建立整个医学研究生态系统的信任和责任。这将有助于防止安全事故，并为以以前不可能的方式改进创新和合作奠定基础。
医院能信任研究人员吗?
研究人员依靠来自医院、诊所和其他卫生机构的数据开展工作。问题是，这些组织能把病人的数据交给研究人员吗?飞利浦研究公司的首席研究员马克•亨尼西说:“通常情况下，我们看到的是，研究人员和医院之间存在一种隐性的信任关系。”“他们只会在医院询问数据。”这些数据将被识别出来，放在u盘上，然后交给研究人员。
这在某些情况下是有效的，因为研究人员和医院之间已经存在信任。通常，这些交换发生在个人之间，并且没有任何记录或记录的数据被移交。亨尼西说:“虽然数据通常会被去识别，但我们知道，如果你汇集了足够多的数据，却不能很好地管理这些数据，就有可能重新识别个人。”
这是医院想要避免的事情，因为这会让他们违反隐私规则，并根据他们所在的司法管辖区对他们进行处罚和罚款。他们还必须确保在信息易手时能够跟踪信息，以防止数据盗窃和其他安全事件。
避免这些问题的最重要的方法是记录这些交流。亨尼西说:“我们试图做的是加强机构之间对交换数据的责任。”
亨尼西解释说，共享健康数据的机构通常彼此信任。他们不认为任何人会故意不充分利用这些数据。但他们也承认事故可能发生。他表示:“在这个层面上，他们想要建立信任，认为有些东西不会夹在缝隙之间。”“如果事实能够得到证实，他们就不会在进行这些交易时留下任何灰色地带。”
飞利浦在做什么?
飞利浦研究公司(Philips Research)正在从事一个令人兴奋的项目，轩尼诗称其为“可验证的数据交换”。亨尼西说:“这基本上就是医院和大学网络中的研究人员能够根据研究需要请求数据的能力。”
这个过程围绕着三个原则:匿名化数据、请求数据和完成请求。该项目的目的是记录所有这些交流以及进行这些交流的机构中人员的身份。亨尼西说:“这就是我们所说的‘可验证数据交换’，因为你已经获得了请求的实际审计线索，并完成了对记录数据的请求。”
区块链将是支持数据交换审计跟踪的技术。飞利浦的研究人员认为，数据交换在相关各方之间的透明存储将创建一个共享风险和责任的系统。
为什么是区块链?
建立一个不同各方之间的审计数据交换系统听起来像是可以通过管理大多数在线服务的传统集中式客户/服务器模型来实现的。这就引出了一个问题，为什么轩尼诗的团队决定使用区块链?这一点尤其重要，因为在过去几年里，区块链的前景一直充斥着失败和欺诈行为，人们对该市场持怀疑态度。
亨尼西说:“这在很大程度上取决于信任和透明度。”“虽然您可以信任一个集中的服务器来存储每个交易所的日志，但我们正在探索的是，我们是否可以通过将日志的存储分散到网络中的所有参与者之间来增强这种信任。”
区块链是一个分布式分类帐，它是一个数据库，它跨独立计算机网络复制信息，而不是将其存储在集中的服务器或服务器集群中(请参阅TNW的完整区块链说明)。没有一个网关守卫控制存储在区块链上的信息，网络中的所有各方都可以透明地验证其信息。
事实证明，区块链在针对集中系统的网络攻击方面具有更强的抵御能力。
这是一个将来会扩大的研究项目
在这方面，飞利浦研究公司目前正在探索使用一个私人或财团区块链，这将提供给有限数量的缔约方。在研究领域，区块链将创建一个分散的审计跟踪，以加强医院、诊所、大学和已经合作的研究人员之间的信任和问责。
新参与者在进入网络之前必须经过审查和确认。轩尼诗表示:“我们正处于研究阶段，与潜在客户有很多互动。”“我们正试图看看围绕可验证数据交换的提议是否能被他们采纳。”我们的客户认为，这提高对数据的信任和对交换的数据的问责制有很大潜力。
沿着这条发展下去，该模型可以成长为一个可靠的公共健康数据共享网络。“从长远来看，就像互联网本身从内部网发展到完全的公共互联网一样，你将有潜力连接到一个更加公共的网络，”亨尼西说。“但目前我们正试图进行试验，并引入一些通常相当保守的机构，因为这些机构对人们的数据处理方式有规定。”
强有力的领导
医疗保健是区块链非常活跃的领域之一，这意味着飞利浦不是唯一一家开拓这一创新新市场的公司。一方面,他们将面临区块链公司正试图扰乱医疗行业的不同部分,而另一方面,他们将与谷歌等科技巨头竞争。
亨尼西说:“我们需要了解自己擅长什么，真正的机会在哪里。”“我们要关注一般的初创企业——不仅仅是区块链初创企业——来了解它们在哪里取得了成功，我们要知道它们是在扰乱市场，还是在利用技术解决现有问题。”
虽然初创公司往往有一些有趣的想法，但没有经过证实的记录，也没有任何与医疗机构和组织合作的经验，它们将不得不面对如何赢得使用它们技术的实体信任的挑战。
在大型科技公司方面，轩尼诗承认，像谷歌这样的公司有“一大笔资金”，可以尝试进入新的领域。他表示:“我认为，它们可以对个人健康领域产生相当大的影响。”“但它们也将面临某些挑战，尤其是在临床领域。”
谷歌近年来才开始与卫生机构合作，目前仍面临挑战。例如，去年，谷歌的子公司DeepMind因从英国国民健康服务(National health Service)获取健康数据而陷入法律纠纷。一年后，专家们仍然担心给公司在健康领域留有余地可能会给消费者带来可怕的后果。
飞利浦在医疗技术产业的软件开发和创新方面有着悠久的历史。开发人员长期以来一直与卫生组织和医院合作，以开发更好的卫生管理流程，并加强对疾病的诊断和治疗。该公司已经在与医院和大学网络测试可验证的数据交换范例。
亨尼西总结道:“在需要深入临床洞察力和理解的领域，我认为飞利浦将继续超越谷歌、微软和其他试图在健康领域进行数据科学研究的公司。”
