OMAHA：医疗和区块链在多领域的应用变革.pdf

OMAHA 白皮书 第 期 2019 年 01 月 omaha W H I T E P A P E R 敬请关注 OMAHA微信 （一） 国家分布特征 （二） 时间分布特征（三） 项目主导者特征（四） 企业类型分布特征 （五） 应用领域分布特征 目 录二、 区块链在医疗领域的应用分析三、 总结和建议附录A： 隐私安全规范附录B： OMAHA收录项目目录 第 11 期 2019 年 01月 4 4 5 5 5 11 15 17 21 21 22 22 23 前 言 内容摘要 研究简介 一、 医疗+区块链全景概览（一） 区块链在以机构为主体的信息安全与隐私保护中的应用 （二） 区块链在以个人为主体的信息存储与隐私保护中的应用（三） 区块链在医疗保险中的应用 （四） 区块链在医疗供应链中的应用（一） 区块链技术在医疗应用中的局限性 （二） 技术层面的建议 （三） 产业层面的建议（四） 政府层面的建议（五） 企业层面的建议 3 1 2 4 7 21 24 25 30 7 参考文献 “区块链是技术。比特币仅仅是其潜力的首个主流体现形式。” Bitcoin Chaser 创始人， Marc Kenigsberg医疗 + 区块链：在多领域的应用变革 Big Revolution Healthcare on Blockchain OMAHA 秘书处 胡 冉 李莹莹 朱烨琳 区块链作为一种使能技术， 能够优化和解决目前医疗领域存在的诸如信息安全、 隐私保护不足、 数据孤岛、信任体系不健全和监管溯源复杂等难题。从技术底层搭建起一套新的规范化的数据 流通方式， 这将不仅仅是效率的提高， 还将是数字经济时代下医疗健康行业一种新的运行模式。 本期导读内容摘要 区块链技术的主要优势是去中心化、基于共 识机制的信息传输和共享、信息的不可篡改 三个方面，确保各种场景下的信息安全。 纵览目前区块链技术的发展和医疗领域的特 征，主要可分为如下三个方面：健康医疗数 据与资产管理、支付与理赔和供应链管理。 区块链作为一种使能技术，能够优化和解决 目前医疗领域存在的诸如信息安全、数据孤 岛、 信任体系不健全和监管溯源复杂等难题。 技术层面上，区块链技术本身的性能效率、 智能合约的可靠性、系统安全性、跨链融合 存在的瓶颈都需要进一步研究。 1 OMAHA 白皮书 2019 年 01 月 第 11 期 医疗 + 区块链：在多领域的应用变革 产业层面上，需要建立上链信息规范、质量 评估审核机制、 完善个人信息保护法律法规。 政府层面上，可尝试探索建立基于区块链的 国家基础信息服务平台、利用智能合约提高 异地医保结算效率、试点基于区块链的监管 优化现有的药品追溯体系。 企业层面上， 建议从已有数据业务基础出发， 选择更成熟的 2B 场景，但要明确健康医疗 数据的未来核心依然是连接 C 端，在实现价 值重新分配的同时创造出更多的价值。研究简介 (一)研究背景 (二)研究目标 (四) OMAHA 基金会 (三)研究方法 区块链作为一种使能技术，能够优化和解决 目前医疗领域存在的诸如信息安全、数据孤 岛、 信任体系不健全和监管溯源复杂等难题。 如何利用区块链，提高健康医疗数据的存储 与共享，激活数据对业务的价值，值得我们 深入研究。 在此背景下，我们希望通过分析国内外医疗 + 区块链的应用现状，结合我国实际国情， 总结出能有利于促进我国医疗区块链产业发 展的实践经验。 本文通过对相关文献和资料进行检索和研究 浙江省讴本开放医疗与健康基金会 (Open Medical and Healthcare Foundation，简称 OMAHA 基金会 ) 是一家致力于个人健康医 疗数据的开放运动，解决健康医疗领域数据 分享难题，促进个人健康数据信息有意义使 用，为公共健康领域提供公益产品和服务的 基金会。基金会的使命是提升公众意识和改 善个人健康档案使用环境。 OMAHA 基金会是由医疗领域意见领袖和行 业专家发起和运营的公益组织。2016 年 3 月，经浙江省民政厅批准注册成立。 2 归纳，同时选取国内有代表性的医疗区块链 领域的意见领袖进行深度访谈，准确把握区 块链在医疗领域中的应用模式和发展方向。 OMAHA 白皮书 2019 年 01 月 第 11 期 医疗 + 区块链：在多领域的应用变革前言 3 区块链技术的主要优势是去中心化、基于共识机制的信息传输和共享、信息的不可篡改三个方 面，实现各种场景下确保信息安全的目的，可以发现在上述几个方面有任意一个需求的行业都 有机会使用区块链技术，医疗领域作为数据信息最多的行业之一，存在着众多可变革的应用场 景。 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期 普华永道 1 ：对 74 家全球医疗保健公司的调查显示，49% 的公司正在开发、试点或实施区 块链项目，在医疗保健领域，药品供应链、合同管理、认证流程在近期最具有突破的潜力。 IBM 2 ：调查显示，超过 70% 的开拓者认为区块链将会在以下三个领域带来最高收益：临床 试验记录、监管合规性和医疗 / 健康记录。 德勤 3 ：德勤报告认为，区块链是一个新的健康信息共享模式；能够推动全国互操作性；通 过分离个人可识别信息 (personally identifiable information， PII)和受保护的健康信息 （Protected Health Information, PHI) 的隐私规则，满足 HIPAA 隐私要求。4 一、医疗 + 区块链全景概览 (一)国家分布特征 (二)时间分布特征 一面是比特币市场的震荡，一面是应用领域 加深，以比特币起源的区块链技术在医疗领 域的应用探索已初具规模，截止到 2018 年 12 月 28 日， OMAHA 收集了海内外 194 个“ 医 疗 + 区块链”项目（项目目录见附录 -B）， 大致涵盖了目前医疗区块链领域的主流应 用， 我们对收集到的项目进行了简要的分析， 以窥见一些医疗 + 区块链的应用现状。 医疗 + 区块链在全球范围内已初具规模尤以 美、中、英最为突出。 从收录的 194 个项目来看，共涉及 30 多个 国家，收录项目数来源最多的三个国家 / 地 区分别是美国、中国、英国。 在国家和地区分布中，瑞士、新加坡、香港 等几个金融行业发达的国家表现突出，体现 了金融 + 区块链应用的发展成熟中不断向其 他领域延伸的特征，这显示出通用的市场教 育与人才储备是医疗 + 区块链发展的基础之 一。另一个值得一提的国家是爱沙尼亚，作 为目前公认较早使用区块链技术的国家之 一，早在 2016 年，爱沙尼亚政府就首发第 一个政府背景的区块链项目 e-resident，励 志用 e-resident 项目打造一个完全去中心化 的数字国家，先发优势让这个北欧的小国家 走在了欧洲区块链改革的前沿而备受关注。 美国， 76 英国，18 瑞士，7 俄罗斯， 8 新加坡，9 中国 ，23 韩国 ，4 爱沙尼亚， 5 香港，4 澳大利亚， 4 2017 年新增项目数达到鼎盛，2B 应用逐年 增加。 医疗 + 区块链在 2014 年就有应用案例，随 着基础技术、底层链条的成熟，行业化应用 数量开始显著增多，2017 年伴随着区块链 的市场爆发，医疗区块链的新增项目也达到 了顶峰，但 2018 年随着市场的冷却，缺乏 有效的商业模式等多个原因，医疗区块链的 1 （N=194） 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期5 新增项目也明显减少 ( 见图 2)。以 B 端为目 标用户的各年新增项目占比逐渐增加，2018 年达到了新增项目的 44%。这可能和联盟区 块链性能与效率明显优于公链，用例场景搭 建更落地，B 端支付能力强等原因有关（见 图 3）。 各国均有政府主导以激活健康医疗数据资源 为目的的尝试。 企业自然是应用实践的主要推进者，但在医 疗 + 区块链的探索中不乏政府的身影，医疗 健康作为重要的民生内容，医疗数据作为重 要的国家资源，医疗信息化建设对医疗领域 的促进作用，区块链在解决医疗信息安全与 隐私保护中的价值等诸多原因都让各国政府 有动力去推动医疗 + 区块链的应用探索。 (三)项目主导者特征 (四)企业类型分布特征 (五)应用领域分布特征 0 10 20 30 40 50 60 2 014 年 2 015 年 2 016 年 2 017 年 2 018 年 数据与资产管理 数据科学与分析 平台 供应链管理 支付与理赔 其他 0% 10% 20 % 3 0% 40% 5 0% 60% 7 0% 80% 90% 100% 2 014 年 2 015 年 2 016 年 2 017 年 2 018 年 2B 2C 2 （N=103 ） 3 （N=50 ） 医疗 + 区块链参与者众多但目前区块链技术 企业是主流。 目前医疗 + 区块链主要的建设团队业务类型 排名前三的分别是区块链技术、卫生信息化 和人工智能（见图 5）。区块链技术企业主 导的项目作为新进入者在试图打破原有市场 格局建立新秩序，更多的以搭建基础医疗链 为主， 且目前大多数项目处于主链建设阶段。 医疗信息化企业作为医疗信息技术最直接相 关的企业，利用区块链技术改进原有医疗信 息化建设中的问题是很多医疗信息化企业关 注的焦点。人工智能企业则是作为医疗健康 大数据使用者，更多的为解决数据来源与授 权问题。 数据与资产管理领域占比近半， 支付与理赔、 供应链管理应用场景众多。 根据我们目前收集到的应用案例显示，目前 区块链在数据与资产管理的应用最为广泛， 占所有项目的 48%， 其中有新兴企业建立 “以 个人为中心”的去中心化的健康医疗数据与 资产管理“革新”（71%），也有面向传统 “中心化”存储对医疗健康信息安全与隐私 保护升级的“改良”（25%）（见图 6）。 从具体的业务场景来看，以提高医疗业务流 程效率 27%、实现个人健康医疗数据共享与 变现 25% 和利用数据提高医疗服务与健康 产出 22% 为主（见图 7）。 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期6 4 + （N=138） 6 + （N=194） 7 + （N=194） 5 （N=56） 大学 1% 政府 3% 企业 95 % N GO 1% 穿戴设备 供应链 临床研究工具 医生在线教育 远程诊疗 运动设施管理数字 化 智能硬件 肿瘤检测 基因 金融 信息安全 咨询 在线 / 远程医疗 医疗保险 / 互助 人工智能 医疗信息化 区块链 其他 4% 数据科学 与分析 8% 供应链管理 10% 支付与理赔 13 % 应用市场 17 % 2B 2 5% 2C 7 1% 未知 4% 数据与资产管理 48% 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期二、区块链在医疗领域的应用分析 (一)区块链在以机构为主体的信 息安全与隐私保护中的应用 7 医疗健康数据信息安全和隐私保护是区块链 技术在医疗应用最广的领域。利用区块链， 能够使医疗数据的存储与访问被记录且不可 篡改，从而保障了医疗数据的隐私安全。这 使得传统存储医疗信息的平台将区块链的应 用视为一项安全技术升级，加强信息保护。 医疗数据是个体高度隐私的信息，存储、修 改与访问的过程都需要被监管，区块链技术 具有数据不可篡改和可追溯的特征，为目前 医疗数据的存储与共享提供了一个更加安全 可追溯的解决方案，推动数据所有权回归个 体，实现医疗数据从信息向价值转换。 1. 目前机构在信息存储与访问中的问题 1) 医疗信息存储机构不够重视数据储存 的安全性 目前的医疗信息存储机构不重视数据存储安 全主要表现在信息安全建设投入不足，医疗 数据的存储未加密、 信息安全维护人员缺位、 系统漏洞众多、系统使用和维护者安全意识 薄弱。 互联网 +、物联网、大数据分析、人工智能 等新技术与应用的发展都对信息网络安全提 出了更高的要求，尤以科技为先的企业对防 范网络安全的威胁意识在不断增强，中国内 地与香港的企业在网络安全方面的平均投入 比全球数值高出近四分之一，平均每年 630 万美元 4 。但安全的建设解决不仅仅是增加 投入这么简单，安永一项对 1735 位企业首 席信息官的调查显示网络攻击日益复杂， 88% 的受访者表示其网络安全职能不能完全 满足企业的需求；接近半数的受访者认为落 后的信息安全管控或架构已经成为漏洞的高 发地带；仅有 38% 的受访者表示在系统身 份和访问控制管理上比较成熟；在保护用户 知情权上并不主动，46% 的受访者称不会通 知客户，即使客户数据遭到暴露 5 。大型互 联网企业在安全投入巨大的前提下，仍然面 临着众多风险，相比较而言，掌握着众多个 人高度隐私的医疗信息存储机构的安全维护 显得明显不足，一项关于 37 家医院信息系 统信息安全现状的调查结果显示，医院用于 信息安全防护设备的资金投入占整个项目投 入比例在 5以下的医院高达 29 家 (78 ) 6 。 美国 41% 的医疗机构没有对医疗数据进行 加密处理；50% 的医疗机构无法有效预防和 应对信息安全泄露；美国 47% 的医疗机构 没有足够的信息安全专家 7 。另外在中国国 家信息安全漏洞共享平台上以医疗为关键词 查找到，获得了 160 多条安全漏洞，被曝光 的漏洞中大量和身份验证、访问权限漏洞相 关 8 ，这些漏洞极大的增加了系统信息泄露 的风险。 2) 针对医疗信息的黑客攻击行为猖獗 由于系统本身的安全保护不足和个人医疗信 息的高价值，使得医疗信息机构成为了黑客 攻击的重点。 威瑞森电信公司（Verizon）发布的2017 年的数据泄露调查报告 显示在数据泄露上， 医疗保健行业是仅次于金融行业的行业，占 15%；在数据泄露原因方面，62% 的数据泄 露与黑客攻击有关；全球电子医疗保健记录 系统中的数据在以每年 5.5% 的速度增长， 医疗数据包含着病人的众多敏感数据，使得 医疗行业成为黑客攻击的重灾区。 在黑市上， 个人医疗信息的价值比信用卡信息要高 50 倍。 因为它里面包括了患者的个人基本信息、 财务信息和健康信息等多种敏感数据。不法 分子可以利用这些信息进行诈骗、勒索等 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期8 行为。2017 年仅在美国出现的重大医疗信 息泄露事件就有 15 次，保守估计，共有约 300 万名病人的信息被泄露。2017 年 9 月 法制日报报道我国某部委医疗服务信息 系统遭“黑客”入侵，就有超过 7 亿条公民 信息遭泄露， 8000 余万条公民信息被贩卖。 就在最近，新加坡保健服务集团数据库遭大 规模网络攻击，包括总理李显龙在内 150 万 人的个人资料失窃，患者的姓名、生日、身 份证号码和地址等信息被泄露，其中更有约 16 万人的门诊开药记录被偷 9 。 3) 数据访问和接入方式安全性仍需提升 目前的医疗信息存储机构对于用户的访问主 要在对用户认证功能上进行了控制，在用户 授权访问控制、隐私保护上还存在欠缺。 基础医疗信息平台的建设一个重要目的是提 高个人对个体健康数据的使用，开放是信息 存储机构的发展趋势。国家卫生健康委员会 卫生与信息规划司在 2018 年 7 月发布的 关 于深入开展“互联网 + 医疗健康”便民惠民 活动的通知中就要求健康信息服务更普 及，推动居民电子健康档案在线查询和规范 使用。一般情况下，区域卫生信息平台系统 数据中心会汇集包括电子健康档案、电子病 历数据库、人口信息数据库等医疗卫生行业 的各方面信息，任何安全风险、违规操作都 可能造成严重的社会影响和给医疗卫生机构 造成重大损失。目前，各级卫生局陆续在门 户网站上开通了个人健康信息服务系统。由 于该网站直接发布在互联网上，同时又与卫 生专网进行数据交互，系统面临的风险也显 著提升。而目前系统访问多采用弱口令的验 证方式，也进一步加大了数据泄露的风险。 Verizon 研究显示 81% 的数据泄露都与账号 密码被盗用有关 10 。另外个体的认证信息也 是中心化的存储，这导致单点故障或者单把 私钥的信息泄漏，可能导致数据库安全防线 的整体性崩溃。 4) 中心化数据采集更新方式维护成本高 数据在目前的中心化存储的结构中会由于更 新不及时、不完整、有误等多种问题而“失 活”，最终导致了数据无法被利用。 为了解决医疗信息孤岛问题，提高卫生信息 共享交互，在“十二五”期间，国家卫生计 生委提出了“36312”工程，大力推进建设 区域信息平台。 区域信息平台的分为国家级、 省级和地市级三级卫生信息平台。在区域卫 生信息平台中，数据是通过统一的交换接口 从生产系统中抽取，或由各级医疗机构按照 统一的数据标准规范上传。数据的交互通过 平台实现。传统的医疗机构数据交换需要通 过大量的接口调用实现，这种点对点的数据 交换在医疗系统这种软件众多且标准不一的 体系下，交换成本极高，中心化的数据交换 方式能够较好的解决这个问题，但是同样的 数据在多个地方进行了存储，如何保持这些 数据的一致性是一个信息化建设难点。平台 中数据的实时更新，准确性和完整性都直接 影响了交互的质量，然而由于网络中断、接 口问题、医疗机构系统故障等问题，数据在 这种中心化存储的结构中会由于数据更新不 及时、不完整、有误等多种问题而“失活”， 最终导致了数据无法被利用。由于数据质量 等原因导致卫生信息平台无法发挥更大的价 值，目前这种现象并不少见。 5) 行业普遍潜规则：储存权 = 应用权 虽然法规允许脱敏数据的使用，但目前行业 对个体数据的使用远不止这些。2018 年年初，比雷埃夫斯大学研究人员对 安卓生态中 20 款最受欢迎的医疗、健康类 产品调研结果显示 80% 的产品涉嫌擅自传 播用户数据。这些产品中有 50% 都和第三 方共享用户文本、多媒体甚至医疗影像方 面的数据。而且有 20% 的应用没有推出包 含隐私问题的用户须知文件。2017 年 7 月 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期9 英国信息委员会 (ICO) 宣布，由于 Google DeepMind 在患者不知情的情况下获取其资 料和数据，违反了数据保护法。英国国民 医疗保健系统 (NHS) 中伦敦皇家自由医院 的一个基金会与 Google DeepMind 开展的 一项医学实验合作项目中，NHS 向 Google DeepMind 部门提供了约 160 万患者的详细 资料且没有明确告知患者其数据正在被使 用，用于测试一款新的移动应用。 2. 区块链解决方案 1) 实现数据的不可篡改、可追溯 在传统中心化的医疗健康信息存储机构中， 区块链可作为一种安全解决方案，用来改进 医疗数据使用的监管。中心化存储机构在保 护敏感信息时，遇到的最大威胁来自黑客、 恶意软件的系统问题， 数据可能因此被篡改、 删除，或者出现更新错误等现象。但区块链 将所有的改动都记录下来，保证了数据的完 整性。他们不是使用区块链保护健康记录， 而是将对这些记录执行的所有数据处理活动 日志文件记录到链上， 实现数据的活动监管， 降低生命关键型个人数据可能被不知情或恶 意黑客或欺诈性内部人员泄露的各种风险。 2) 所有数据参与方维护一份数据账本，保 障数据的准确性 理论上，维护区块链数据库的多份备份不会 比一个单一、中心化的数据库更有效率。但 实际情况是，多方已经在维护包含同样信息 的数据库备份了。多个数据库备份中，关于 同一交易的数据互相矛盾导致成本高 昂、耗时冗长的对账程序。跨组织使用区块 链这样的分布式数据库可以极大地减少人工 对账需求，因此可大量节约成本。此外，某 些情况下，区块链可以让各组织获得共同能 力，免除重复劳动。医疗信息在多个医疗机 构，多个区域平台中的交换共享的价值核心 是保障数据的准确性与完整性，区块链技术 下，所有参与数据生产和使用的各方均共同 维护一份医疗数据账本，通过区块链的共识 机制，实现对数据变更的记录，能够更高效 的确保数据的准确性。 3) 通过身份认证、用户授权控制数据访问 实现个人信息的隐私保护 在区块链技术体系下，存储的医疗信息摘要 上链，数据的使用和改变会被记录，因此数 据存储机构不再能够在用户不知情的情况下 随意使用用户数据，实现了存储和使用的权 限分离。个体身份认证信息的分布式存储， 避免了中心化存储被篡改、 被盗用的的风险。 再通过区块链的多私钥的复杂权限保管，将 数据使用权回归个体。数据的使用需通过用 户授权从而实现个体医疗信息的隐私保护。 例如通过智能合约技术可以设置单个病历分 配多把私钥 , 并且制定一定的规则来对数据 进行访问 , 无论是医生、护士或者病人本身 都需要获得许可才能够进行。 3. 行业应用 爱沙尼亚、阿联酋、澳大利亚等国家的卫生 信息部门与区块链技术提供方合作，实现了 对卫生信息平台的安全升级，案例梳理详见 表 1。 4. 应用场景小结 区块链对于医疗健康存储与共享最核心的价 值是实现数据的不可篡改和可追溯性，确保 医疗健康信息安全，是对传统信息储存和访 问的一种升级保护机制。区块链下的分布式 存储的数据与传统中心化存储方式相比，在 技术上降低中心化风险，保护数据安全；在 管理上，避免了中心化存储机构对医疗信息 的垄断，包括对信息的暗箱操作。 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期10 案例 技 术提供方 区 块链 实践 爱 沙 尼 亚 12-13 Guardtime 爱沙尼 亚是 世界 上最 精通 电子 政府 之一 的所 在地 ， 已成为 第一 个在全国范 围内使用 区块链进 行医疗保 健的国家。2016 年 ，爱 沙尼亚 电子 健康 基金 会启 动了 一个 开发 项目 ，旨 在 使用区 块链 技术在 存档 相关 活动 日志 中保 护患 者健 康记 录。 他 们使用 区块 链作为额外 的安全层， 以帮助我 们确保健 康记录 的完 整性。 方案 由数据安全 公司 Guardtime 提供 （guardtime 技 术 架构图详见 图 1 ） ， 利 用区块链 技术为 100 多万名患 者的医疗 记 录提供安全 的信息 保障 服务 。医 疗保 健信 息的 隐私 和完 整性 是 政府的 首要 任务， 爱沙 尼亚 的每 个访 问过 医生 的人 都有 一个 可 以跟踪 的在 线电子 健康 记录 。通 过电 子身 份证 识别 ，健 康信 息 保持完 全安 全，同时可 由授权个 人访问。 该系统使 用 KSI 区 块 链技术来确 保数据完整 性并减轻 数据的内 部威胁。 阿联 酋 14 Guardtime 2018 年初 ，阿联酋 最大移动 通讯商 Du （阿联酋 两 家政府授权 通讯商之一） ，最近公布与阿联酋最大医疗保健服务商之一 NMC Healthcare 以 及爱沙尼 亚区块链 初创企 业 Guardtime 合 作实现 数字 化医 疗保 健记 录和 系统 。并 计划 明年 初 正式公 布该 系统。 目的是 改善医疗 保健供应 商与病患 之间的 数据 真实性、 安 全性、可信 度。 澳 大 利 亚 15-16 Agile Digital 2018 年 5 月澳大利 亚卫生署 试验以区 块链为安 全 基础的健康 研究平 台， 其目 标是 实现 在避 免数 据泄 露的 情况 下 实现数 据价 值 。该平台 由 安全云 提供商 Vault Systems 和区 块 链创业公司 Agile Digital 联手建设 。平台的 核心是“ 以隐私 为中 心 ” ， 提供 了 数据分析 工具箱、 数 据实验 沙箱、 敏感 数据隔离 、 分析结果存 储与公 证 等数 据分 析工 具与 数据 存 储 服务 ，在 平台上 的 原始 数 据无法 下载 ， 所有 的访问 与数 据分 析都 将被 审 计与并且也 研究 结果 也会被 记录 公证 。 贵 阳 医 疗 健 康 区块 链 17 趣医网 国内首 个区 域医 疗健 康区 块链 实验 项目 ， 由贵阳 市 卫生和 计划 生育委 员会 、 上海 保险 交易 所 和 上海 趣医 网络 科技有 限 公司 共 建。 通过区块 链技术， 构建一个 覆盖区域 内所有医 疗 机构、 安全 可信、 服务为 民的医疗 健康区 块链平台。 基于平台 ， 已经实现了 个人医疗健 康数据主 权区块链， 区块链医 生执业 管理 系统， 区块 链商业保险 平台等应 用 。 1 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期11 中心化存储机构（以区域卫生信息平台）利 用区块链技术实现数据（中心型产生的医疗 健康数据为主）所有权的回归。而以个体为 中心的新数据存储方式则是在建立一套新的 医疗数据（个体零散数据为主）存储流通体 系。 1. 目前个人信息储存和保护中的问题 1) 医疗信息建设没有以个人为中心，老百 姓缺乏获得感 目前区域卫生信息化平台的数据来源于医疗 机构，公共卫生机构，数据的应用主要面向 与管理与统计监测，老百姓的数据仍然是割 裂的，不完整的。即使提供了居民电子健康 档案的查询服务，但由于本身平台中连接的 医疗机构的有限性， 机构上传数据的选择性， (二)区块链在以个人为主体的信 息存储与隐私保护中的应用 仅仅在电子病历上患者也无法实现对自身数 据的掌握。 2) 患者生产型数据没有一个有效的汇集方 式，个体数据在时间、空间完整性欠缺 医疗健康数据的完整性是发挥价值的关键。 针对个体完整的数据监测，才能预测疾病的 发展趋势，提供有效的干预方案。传统医疗 信息局限在医疗范畴 , 院外的患者自我监测 的数据，记录的疾病状态并没有被纳入。而 目前这些患者记录型的数据要么片段记载在 各种文本纸质的载体上，要么零碎在各种健 康应用记录当中，或者是被智能硬件设备所 存储。 3) 个体持续记录和生产数据缺乏足够的动 力与反馈机制 8 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期12 患者产生型数据包括众多内容，运动记录、 智能穿戴设备检测数据、用药记录等，连续 有效的记录是数据价值产生的关键。但现实 情况中，由于缺乏正确的指导和激励，数据 往往没有被规范连续的存储下来，造成了这 类数据的零散化。 2. 区块链解决方案 新兴的进入者， 以区块链技术创新团队为主， 希望借助区块链建立新的医疗生态，实现跨 越发展。他们的做法主要是推动建立起新的 医疗信息存储与共享平台，实现系统之间以 个人为中心的信息互操作性，解决面向老百 姓的信任问题。通过区块链分布式存储，提 高信息安全；通过个人账本实现个体医疗健 康数据的汇集；通过非对称加密、公私钥设 计，实现医疗数据的授权使用；一系列的措 施够解决医疗数据利用价值不足的问题，通 过区块链实现医疗健康数据所有权的回归， 在去信任化的网络中激发医疗数据的价值。 3. 行业应用 医疗数据的价值被广泛看好，但当前并没有 一条主流成熟的医疗区块链，这也吸引了众 多团队进入到该领域，角逐最后的胜利，而 个人健康医疗数据的丰富性提供了众多切入 口（见表 2-4）。 1) 医疗数据 案例 时 间 国 家 基本情况 MedRec 18 2018 美国 是一个通 过以太 坊区块 链管理 医疗记 录的系 统。 这个系 统目前正 在 开发中， 它 让用户 能够查 阅人口 普查级 别的医 疗记录， 让医护及 医 学研究都 受惠。 Medicalchain 19 2017 英国 通过分布 式账本 实现数 据审计、 透明和 安全。 每 个病人 都有一个 真 实的医疗 记录， 可以 实时更 新， 快 速而安 全的医 疗数据 转移， 大 幅 减少文书 工作， 行 政失误 和医院 处理时 间； 患者 直接控 制自己的 隐 私数据， 用户可 以选 择阅读 医疗档 案的对 象， 内 容和时 长； 通过 个 人病例数 据共享， 患者可 以得到 平台发 放的奖 励； 保险 公司实时 监 控用户的 健康状 况，为 病人提 供良好 的健康 保险； 保险 保费调整 ， 险金更加 低廉； 通 过远程 医疗平 台， 患者 还可以 直接与 医生沟通 和 分享健康 记录。2018 年 7 月 ，该项 目与 Groves 医疗 集团合作 ， 为患者提 供远程 医疗服 务， 并可 使用加 密货币 支 付医 疗 费用， 成为 首个使用 区块链 技术并 接受加 密货币 进行支 付的英 国医 疗诊所。 burstIQ 20 2016 美国 BurstIQ 为 这个 世界上 的每一 个人建 立一个 LifeGraph 账户。 用户 可以利用 这个账 户， 通过 单一平 台访问 他们的 所有健 康 数据， 并享 有对数据 的绝对 控制权 ， 实现 用户数 据的控 制权回 归。BurstIQ 平 台上涉及 的数据 不仅包 括医疗 数据 （EMR ） ， 还 包 括遗传/ 分子诊断 数据、 行为 健康数 据、 药房 数据、 健 身数据、 营养数 据 等。 用户有 权利在合适的情况下共享、出售数据。该项目目前已搭建 BURSTCHAIN 平台 用于数据 存 储访问 和 LifeGraphs TM 用于利 用人工智 能合约 实现数 据挖掘 。 MyHealthMyData 21 2018 欧盟 MyHealthMyData （MHMD）是 一项 受“Horizon 2020”资助 的 研究与创 新行动 ， 旨在 从根本 上改变 敏感数 据的共 享方 式。 MHMD 希望成为第一个以组织和个人之间的联系 为中心的开 放式生物医 学信息网 络， 鼓励 医院开 始为开 放式研 究提供 匿名数 据 ， 同时促使 公民成为 其健康 数据的 最终所 有者和 控制者 ，基于 新的 信任机制 ， 建立欧盟 公民， 医院， 研究中 心和企 业之间 基于价 值的 直接关系 。 2 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期13 2）健康监测数据 9 MedRec 3 10 LYMPO 案 例 时 间 国家 基 本情 况 BowheadHealth 222017 新 加坡 通过 硬件 设备 ， 用于 监控 个人 的 生物 识别 数据， 以获 取健 康指 导或 补充 剂， 旨在 让个人 享受 自我 照顾 的乐 趣，通 过 获得 AHT （ 该平 台代币 ）使 健康 成为 一种 习 惯。 同时 平台上 的数 据通 过匿 名化、 独立 的伦 理审 查提 供给 科研 和临 床试 验。 Lympo 2016 爱沙 尼亚 将运动 和健 康数 据的 货币 化 ， 数字 健身 钱包 和用 户奖 励机 制是 其生 态系 统的 核心。该 平 台 解 决了 健康 数据 互 联互 通的 问题 ， 由用 户生 成和用 户控 制的 运动 和健 康 数据 ， 并允许 通过 交易 LYM 公共 代币， 来实 现价 值的 交换。 Lympo 的 目标 是让所 有行 业利 益相 关者 都 能够 有效 的在 生态 系统 中使 用运 动数 据， 每个 人都 能够 得到 公平 的奖 励。 医疗 + 区块链：在多领域的应用变革 OMAHA 白皮书 2019 年 01 月 第 11 期14 11 Nebula Genomics 3）基因数据 基因组数据是医疗领域另一个数据量极其庞 大的领域。一方面，基因组数据对个人疾病 预防、遗传病和健康状况有着很好的指导作 用，相当有价值；另一方面，目前无论是科 研还是临床，对基因个性化理解和解读能力 极其欠缺，大多基因信息的医疗含义仍未被 挖据出。 因此，一些基因数据的生产者开始尝试通过 区块链管理用户基因数据，用户拥有他们的 基因组数据访问权控制，以及分享或出售这 些数据的权利。制药企业、医院、研究机构 在用户授权的情况下，可以从区块链上获取 用户的基因组数据，而用户获得预防疾病、 身体健康状况、个性化指导用药和健康生活 方式等信息指导。 案 例 时间 国家 基 本情况 Nebula Genomics 23 2018 美国 由哈 佛大学 George Church 教 授、 哈 佛大学 Dennis Grishin 博士 及 Kamal Obbad 博士 创建 。Nebula Genomics 将利 用区块 链技 术消除中间人并使人们能够拥有他们的个人基因组数据。 这 将有效 降 低测 序成 本并 增强 数据 隐私， 从而 导致 基因 组数 据的 增长。 我 们的 开放式协议将利用基因组数据增长，使数据购买者能够有 效 地汇总 来自 许多 个体 和基 因组 数据 库的 标准 化数 据。 华 大区 块链 24 2018 中国 华大区块链旨在通过融合分布式架构和现代密码学，以隐 私 保护为 前 提， 以数 据共 享为 目的 ， 确 保全 流程 可控 制、 可审 计、 可监管 ， 从 而 支撑 科学 探索 和产 业应 用， 使相 关主 体 （个 人、 政府 机构、 医 疗机 构 、 科 研机 构、 国家 基因 库、 企业） 共有 、 共 为、 共担、 共享。 在生 命 时代 为个 人组 学数 据资 产确 权， 形成 可交 换、 可 交易、 可定价 地传 递 生命 价值 的全 新生 态。 HGBC 25 2018 中国 HGBC- 基因 价值 生态 链项 目是 利用 全球 领先 的基 因组 测序 技术 ， 将 个人的 DNA 数字 化， 使用 迅雷 链解 决方 案将 基因