用户的医疗信息具有巨大的商业价值。分享的范围应由立法明确界定。
在线咨询。
病历不能公开。
经济日报27日报道，移动互联网正在深刻改变现有的传统医疗模式。去年，阿里巴巴开始加速推进“未来医院”计划，旨在帮助医院提高运营效率，优化医疗资源配置。
互联网医疗成为新一轮互联网投资的热点。预计到2017年，中国移动医疗市场规模将达到125亿元。但门槛太低，导致移动互联网医疗行业鱼龙混杂，信息解决方案内容混杂，直接影响用户对这个行业的信任。然而，开放的互联网空、监管的暂时缺位、盈利模式的不清晰，也引发了人们对个人数据安全的担忧。
现行立法《侵权责任法司法解释》没有明确区分医疗信息。
网络大数据与移动设备结合形成的用户医疗信息是一个包含用户一生中几乎所有基本信息的数据库。这个数据库不仅是保护用户就医和健康的“字典”，更是一个极具商业价值的隐私数据库。
用户基本信息属于典型的用户隐私，属于世界各国隐私法和个人信息保护法的保护范围。任何机关、机构、组织和个人无权擅自披露信息，也无权通过倒卖、出售、发送广告等方式非法使用信息。
我国《侵权责任法》首次将隐私权写入民事法律体系。随后，最高法也于2014年10月10日颁布实施了《网络侵权司法解释》，再次强调保护包括基因在内的个人信息，任何人不得非法披露。
司法解释未对医疗信息类型作出明确区分，将遗传信息、病历、健康检查资料、家庭住址、私人活动等作为隐私保护范围。特别是，该解释中关于“私人活动”的规定表明，几乎所有在线医疗信息实际上都受到法律的保护。
立法建议，收集和使用医疗信息应事先获得用户授权。
问:
医疗信息和个人基本信息有什么区别？
答:
用户的医疗信息更具有医疗价值。越是有医疗价值的信息，越有商业价值。现行法律仅将“非法披露”作为侵权责任的构成要件。虽然非常有利于大数据“隐性”使用的发展，但也可能导致大数据使用的滥用。
建议:法律应明确用户个人信息和医疗信息属于隐私敏感信息。医疗机构、网络服务提供商和第三方机构应确保信息安全。在收集和使用该信息时，应明确获得用户的事先授权，不得越界使用、超期限使用或非法转卖、转让。
问:
保护用户医疗信息与精准营销冲突吗？
答:
大数据时代，基于大数据的定向营销和定向广告并不违反隐私法。精准广告在一定程度上有利于用户的选择，也符合互联网“自由时代”的发展趋势。然而，如果有针对性的广告违背用户的意愿，甚至在用户明确拒绝的情况下仍坚持推送，则可能导致侵犯用户的生活安宁权。
特别是，如果这些敏感信息在网络服务商或网络医疗机构之间畅通无阻，在安全领域就没有人能保证用户的隐私。这些信息一旦泄露，肯定会对用户造成不可挽回的损失。
建议:法律应明确精准营销的范围。精准营销和广告是大数据和免费互联网时代的前提，法律不应该禁止精准营销。但是，精准营销也要控制在一定的范围和限度内。当用户明确拒绝时，当用户不再使用网络服务或医疗服务时，网络服务提供者或医疗机构不得以任何方式继续精准营销。
我国立法应尽快引入“遗忘权”的立法理念，将用户视为自身信息的控制者。相关信息持有人在不再继续使用服务或产品后，应立即完整删除相关信息记录。
问:
医疗信息采集如何符合《关于加强互联网个人信息保护的决定》规定的“合法、正当、必要”的基本原则？
答:
用户行为信息和实时监控信息是典型的大数据信息。只要收集、使用或利用这些信息时没有明确说明对个人的信息披露，使用大数据信息的行为不仅是违法的，甚至应该受到鼓励。
该信息本质上属于数据产品，不在个人信息保护范围内。这些大数据产品在医疗机构和医疗产品服务机构之间的自由流动，将大大提升医疗发展水平，这也是大数据医疗最值得称道的部分。
立法建议:立法应将这些原则体现到医疗信息保护中。必要性原则是防止过度收集用户信息，网络服务提供者和医疗机构不得以任何理由在未明确告知信息收集范围的情况下超出必要范围。
合法性是指网络服务提供者、医疗机构或第三方机构是用户信息的保证人，信息的使用应遵守包括《侵权责任法》、《消费者权益保护法》、《未成年人保护法》等在内的法律法规。，并对信息泄露或非法使用承担民事、行政或刑事责任。
合法性原则是指信息使用者为了使用者的利益使用信息，遵守事先承诺，不得利用技术优势或信息优势非法使用医疗信息。
问:
如何区分医疗信息的“滥用”和“共享”。
答:
医疗信息滥用的表现形式是，定向广告扰乱用户的生活安宁权；二是用户的医疗信息被泄露或出售。
作为医疗机构的信息收集者，利用大数据处理的信息产品，以及用户的基本信息和医疗信息，都是网络服务商与医疗机构或第三方机构共享的产品。
建议:立法明确网络服务提供者、医疗机构、第三方机构之间“共享”医疗信息的范围，法律禁止医疗信息的非法流动。
共享也要符合法律和必要性、合法性原则，提前告知用户信息流方向和使用情况。未经用户同意，任何人、组织和机构不得与他人非法共享医疗信息。
中国政法大学传播法研究中心朱伟研究员。