R3 - partners副董事斯蒂芬妮?佩雷斯（Stephanie Perez）和研究助理喬治?卡爾（George Calle）

Wendy Bohner，英特爾健康與生命科學(xué)解決方案架構(gòu)師

世界各地的衛(wèi)生保健組織越來(lái)越多地采用數(shù)字解決方案來(lái)管理衛(wèi)生記錄，以提高衛(wèi)生保健系統(tǒng)的質(zhì)量、效率和透明度。電子醫(yī)療數(shù)據(jù)的發(fā)展帶來(lái)了人工智能的數(shù)據(jù)分析，具有擴(kuò)展醫(yī)學(xué)洞察力的潛力。然而，病人護(hù)理的計(jì)算機(jī)化并非沒(méi)有缺點(diǎn)。

例如，數(shù)字系統(tǒng)給醫(yī)生帶來(lái)了新的負(fù)擔(dān)。電子病歷（EMR）系統(tǒng)規(guī)定的工作流程是以犧牲患者交互為代價(jià)的。此外，將電子病歷數(shù)字化還會(huì)帶來(lái)網(wǎng)絡(luò)攻擊破壞數(shù)據(jù)安全和數(shù)據(jù)隱私的風(fēng)險(xiǎn)。保護(hù)個(gè)人隱私對(duì)醫(yī)療機(jī)構(gòu)維護(hù)患者信任至關(guān)重要。美國(guó)的《醫(yī)療保險(xiǎn)可攜性與問(wèn)責(zé)法》（Health Insurance portable and Accountability Act， HIPAA）和歐盟的《一般數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation， GDPR）等法規(guī)的頒布，是為了管理緩解數(shù)據(jù)隱私方面的擔(dān)憂。

由于醫(yī)院使用專有系統(tǒng)的趨勢(shì)，軟件創(chuàng)新在組織層次上是孤立的。雖然數(shù)字解決方案可能使個(gè)別醫(yī)院對(duì)患者有更全面的了解，但患者本身對(duì)自己的數(shù)據(jù)仍幾乎沒(méi)有控制權(quán)——就像紙質(zhì)記錄一樣，數(shù)字記錄可能是錯(cuò)誤的。

所有這些都在醫(yī)療行業(yè)造成了緊張的氣氛。提供者、支付者和研究人員必須能夠與患者數(shù)據(jù)交互，同時(shí)保護(hù)患者的隱私。數(shù)據(jù)安全是一個(gè)涉及幾乎所有醫(yī)療用例的頂級(jí)問(wèn)題。不幸的是，這通常是以公司之間有效的溝通和信息協(xié)調(diào)為代價(jià)的。

乍一看，公共區(qū)塊鏈似乎是醫(yī)療保健的好辦法，因?yàn)樗鼈円缶W(wǎng)絡(luò)上的所有實(shí)體都對(duì)數(shù)據(jù)達(dá)成一致，每個(gè)節(jié)點(diǎn)都有相同的記錄和歷史。然而，分布式分類賬技術(shù)為數(shù)據(jù)隱私帶來(lái)了新的問(wèn)題。

許多默認(rèn)情況下公開(kāi)傳播數(shù)據(jù)的區(qū)塊鏈平臺(tái)現(xiàn)在試圖通過(guò)添加層來(lái)模糊私有數(shù)據(jù)來(lái)解決隱私問(wèn)題。但是如果不同的隱私層不能互操作，那么所有這些都是新的數(shù)據(jù)豎井——區(qū)塊鏈承諾要解決的問(wèn)題！

如果我們敢于設(shè)想未來(lái)在多個(gè)利益相關(guān)者（如制藥商、供應(yīng)商、支付方和患者）之間實(shí)現(xiàn)高效的價(jià)值轉(zhuǎn)移，那么隱私必須是一個(gè)核心設(shè)計(jì)決策。

區(qū)塊鏈可以用于多個(gè)醫(yī)療用例

使用區(qū)塊鏈來(lái)增強(qiáng)電子醫(yī)療信息交換（HIE），將使跨大量醫(yī)療應(yīng)用程序的數(shù)據(jù)交換更快、更經(jīng)濟(jì)、更透明，同時(shí)還可以提供審計(jì)等服務(wù)。

使用正確的架構(gòu)構(gòu)建的區(qū)塊鏈將有助于記錄和執(zhí)行基于一致性的患者數(shù)據(jù)共享。例如，病人可以選擇為了醫(yī)學(xué)研究的目的而共享數(shù)據(jù)，但只能共享其病史的特定方面，只能在匿名的基礎(chǔ)上共享，并且共享的時(shí)間是限定的。

區(qū)塊鏈還可以用于醫(yī)療行業(yè)，在利益相關(guān)者可以直接相互溝通的環(huán)境中加快索賠審批。要做到這一點(diǎn)，必須構(gòu)建區(qū)塊鏈來(lái)實(shí)現(xiàn)靈活的數(shù)據(jù)共享，在這種情況下，人們只需要交流必要數(shù)量的信息，而不需要其他任何信息。

具體來(lái)說(shuō)，“點(diǎn)對(duì)點(diǎn)”區(qū)塊鏈體系結(jié)構(gòu)允許實(shí)體以一種靈活而私有的方式交換數(shù)據(jù)。區(qū)塊鏈中的數(shù)據(jù)直接從一方傳輸?shù)搅硪环剑@意味著只有事務(wù)相關(guān)方參與構(gòu)建、驗(yàn)證和存儲(chǔ)它。

將區(qū)塊鏈與基于互聯(lián)網(wǎng)硬件的安全性結(jié)合起來(lái)將帶來(lái)更多的機(jī)會(huì)

即使是通過(guò)點(diǎn)對(duì)點(diǎn)數(shù)據(jù)交換最大化隱私的區(qū)塊鏈，也假定您愿意允許您的對(duì)手方看到您發(fā)送給他們的數(shù)據(jù)。

然而，有時(shí)您可能需要為特定的目的向計(jì)算機(jī)發(fā)送信息，但需要確保計(jì)算機(jī)的所有者看不到它。例如，您的孩子可能需要提供免疫接種證明才能參加一個(gè)營(yíng)地，但您不一定希望或需要分享他們所有的病史細(xì)節(jié)。

通過(guò)使用Intel Software Guard eXtensions （Intel SGX），可以對(duì)分類賬數(shù)據(jù)進(jìn)行加密，從而在enclave中檢查數(shù)據(jù)的完整性，在enclave中數(shù)據(jù)可以保持私有。SGX允許像R3的Corda這樣的平臺(tái)創(chuàng)建一個(gè)受信任空間或enclave，其中使用內(nèi)存加密來(lái)隔離應(yīng)用程序指定的代碼和數(shù)據(jù)。Intel SGX的安全特性使Corda能夠使用基于硬件的安全性來(lái)保護(hù)敏感的患者數(shù)據(jù)。

英特爾SGX可以幫助在索賠驗(yàn)證過(guò)程中靈活保護(hù)區(qū)塊鏈的隱私。在網(wǎng)絡(luò)級(jí)別，協(xié)議僅由交易方看到，而在實(shí)體級(jí)別，患者只能共享每個(gè)事務(wù)所需的患者記錄的部分。

R3的Corda和Intel SGX可以擴(kuò)大區(qū)塊鏈在醫(yī)療領(lǐng)域的潛在用途。Intel SGX允許應(yīng)用程序開(kāi)發(fā)人員將個(gè)人健康信息（PHI）設(shè)置為私有數(shù)據(jù)對(duì)象，只能通過(guò)預(yù)定義的接口（代碼和狀態(tài)的組合）訪問(wèn)和更新——該接口控制對(duì)患者數(shù)據(jù)的訪問(wèn)，以便應(yīng)用分析。一個(gè)潛在的用例是基因組學(xué)的一個(gè)小數(shù)據(jù)集，基于數(shù)據(jù)集的大小，它可以識(shí)別患者。小型數(shù)據(jù)集通常是不可用的，因?yàn)榛颊呖梢员蛔R(shí)別，可以被加密和共享，從而使癌癥計(jì)算只能在enclave中訪問(wèn)受保護(hù)的數(shù)據(jù)。計(jì)算結(jié)果是共享的，數(shù)據(jù)是隱藏和安全的。研究人員正在使用英特爾SGX幫助基因組數(shù)據(jù)保密。

最終，區(qū)塊鏈可以允許患者、從業(yè)者和保險(xiǎn)公司使用一個(gè)共享的分類賬來(lái)跟蹤患者的醫(yī)療記錄訪問(wèn)和更改。所有各方都增加了在需要了解的基礎(chǔ)上訪問(wèn)數(shù)據(jù)。隨著技術(shù)的發(fā)展，分析信息、做出決策和交易的新機(jī)會(huì)將以挑戰(zhàn)我們當(dāng)前的信任假設(shè)的方式出現(xiàn)。