获国务总理团体表彰

韩国保健医疗信息院因推动医疗健康数据的安全保护和规范利用，获得国务总理团体表彰。该机构于10月1日宣布，在第六届“个人信息保护日”纪念活动上获此表彰。

韩国政府设立相关表彰，旨在提升公众对个人信息保护的关注，并肯定为改善保护水平作出贡献的个人和机构。此次表彰关注的不只是数据是否得到保管，也包括机构如何在保护隐私的前提下，让医疗信息能够用于必要的服务和研究。

医疗数据与个人健康密切相关，保护隐私是安全使用这类数据的前提。

医疗数据为何需要更严格的保护

韩国保健医疗信息院是专门从事医疗健康信息化工作的机构，负责推进医疗信息标准化、诊疗信息交换、电子病历系统认证以及国家综合生物大数据建设等项目。所谓电子病历，是医疗机构以数字方式记录和管理患者诊疗信息的系统；这类信息可能涉及疾病诊断、用药和检查结果。

与一般个人资料相比，健康信息通常更敏感。比如，住院记录或长期用药情况若被未经授权的人看到，可能影响个人生活、工作或社会交往，因此医疗数据的收集、传送、保存和使用都需要明确的保护措施。

医疗信息化也带来实际便利：在适当条件下，患者的诊疗信息可以支持不同医疗机构之间的协作，也能为公共卫生和医学研究提供资料。但数据使用范围越广，越需要说明谁可以访问、能够用于什么目的，以及如何防止资料被泄露或滥用。

连续两年获隐私保护评估最高等级

该机构表示，近年来持续完善个人信息保护管理体系。韩国个人信息保护委员会组织的“个人信息保护水平评估”中，该机构在2024年和2025年连续两年获得最高的“S级”。

这一结果反映了机构在相关评估中的整体表现，但并不意味着数据风险从此消失。随着信息系统、数据种类和使用场景不断变化，保护制度仍需要定期检查和更新，就像门锁需要维护、钥匙权限也需要及时调整一样。

机构还将保护措施延伸到医疗数据服务的具体流程中。在医疗个人数据项目中，它依托“健康信息高速公路”提供医疗数据中转服务，并针对中转系统制定内部管理计划，同时采取技术和管理方面的保护措施。

数据传送权与医疗个人数据

“个人信息传送请求权”是韩国修订个人信息保护法后引入的一项权利，简单来说，个人可以在法律和相关条件允许的范围内，要求将自己的个人信息传送给指定对象。医疗个人数据服务则围绕健康信息的传送和利用展开；“健康信息高速公路”承担相关中转功能，帮助数据在服务环节之间流转。

数据能够传送，并不等于可以不受限制地使用。中转平台需要管理数据访问和处理过程，明确内部责任，并采取相应措施降低未经授权访问或泄露的风险。

支持人工智能应用，也完善数据使用指引

人工智能的发展增加了医疗数据应用的可能性，例如，经过合规处理的数据可用于研究和分析。不过，数据用途扩大后，如何保护患者隐私、如何合理处理数据，也成为医疗机构和研究人员必须面对的问题。

韩国保健医疗信息院参与修订医疗健康数据利用指南，并举办相关说明会，帮助医疗机构和研究人员了解如何在保护个人信息的同时使用数据。指南和说明会的作用，是让数据使用者更清楚地理解适用原则和操作要求，而不是替代具体项目所需的审核与保护责任。

该机构近期还在应对人工智能和云计算等新技术带来的保护环境变化，开展安全体系检查，并推进医疗领域人工智能转型战略及数据安全体系研究。云计算是通过网络使用远程服务器提供的存储或运算能力；在这种模式下，数据可能由不同系统和服务共同处理，因此需要格外关注访问权限、责任划分和安全管理。

技术更新带来的管理任务

新技术既可能提升医疗服务效率，也会让数据流转环节更加复杂。实际工作中，机构需要持续确认数据从哪里进入、由谁处理、保存多久，以及服务结束后如何妥善处置。

这类管理并非单靠技术工具就能完成。内部制度、工作人员培训、定期检查和清晰的责任分工同样重要；如果其中一个环节薄弱，数据保护链条就可能出现缺口。

加强对受托企业的监督

医疗信息处理工作有时会交由外部企业承担。受托企业是按照委托处理相关数据的服务方，因此委托机构还需要关注这些企业如何接触、使用和保护个人信息。

韩国保健医疗信息院为受托方设置管理等级，并根据等级安排额外培训和现场检查，以降低个人信息泄露风险。采取分级管理的思路，是根据不同企业承担的工作和相关风险配置监督措施，而不是对所有合作方采用完全相同的管理方式。

  • 依照受托企业的管理等级安排培训和现场检查。
  • 对个人信息处理的不同环节加强管理与监督。
  • 通过内部活动和跨机构合作，推动形成重视隐私保护的工作文化。

该机构还开展个人信息保护周、保护口号征集活动，并与相关机构共同组织宣传活动。此类活动旨在让保护意识进入日常工作流程，因为数据安全不仅取决于系统设置，也与工作人员是否遵守规范密切相关。

机构称将继续提升责任与保护能力

韩国保健医疗信息院院长廉敏燮表示，医疗健康数据关系到国民健康，必须先做好个人信息保护，才能安全利用相关数据。他还表示，机构将以此次表彰为契机，进一步强化自身在隐私保护方面的责任和作用，并努力营造让公众能够安心使用医疗健康数据的环境。

此次获奖肯定了该机构在管理体系、医疗数据服务和保护宣传等方面的工作。下一步，随着医疗数据应用场景扩大，如何在有用的数据流通与严格的隐私保护之间保持平衡，仍将是机构、医疗服务提供者和数据使用者共同面对的长期课题。