泸州医疗数据流通场景入选“四川省首批数据流通安全治理典型案例”

四川省首批数据流通安全治理典型案例——数据流通安全技术应用方向

基于肝癌和子宫内膜癌筛查模型研发场景的医疗数据流通全路径安全风险监测管理应用案例

推荐单位：泸州市发展和改革委员会（泸州市数据局）

申报单位：数字泸州大数据科技有限公司

一、数据流通场景和安全治理挑战

为破解肝癌、子宫内膜癌诊疗中医疗数据共享难、跨机构协同难、人工智能模型泛化难、隐私安全保障难等问题，泸州数据集团、数字泸州大数据科技有限公司（以下简称“大数据公司”）联合西南医科大学，成立西南医疗健康大数据和人工智能实验室（以下简称“实验室”），聚焦肝癌、子宫内膜癌早筛早诊与精准诊疗场景，以数据要素流通和人工智能技术为核心，构建“专病数据底座+可信数据流通+多模态智能诊断+全流程安全治理”四位一体创新体系，实现医疗数据合规流通、人工智能精准辅助诊断和重大疾病早筛早诊能力提升。

本案例中，泸州市卫生健康委员会作为数据提供方，西南医科大学科研团队作为数据需求方，大数据公司作为技术支撑方。科研团队申请入驻实验室，经审核并签订科研合作协议、数据保密协议后立项开展科研；由泸州数据集团向泸州市卫生健康委员会申请肝癌、子宫内膜癌专题数据集，经审批后由大数据公司完成数据脱敏、治理和数据集构建，科研团队开展医学标注，共同形成高质量医学数据集，并完成模型训练、医学验证、模型发布及临床应用。全过程实行数据不出域管理，实现医疗数据全生命周期安全可控。

上述场景主要面临四方面安全治理挑战：一是医疗数据涉及大量敏感个人信息，科研开放共享与隐私保护之间难以平衡；二是数据申请、授权、汇聚、加工、训练、应用等环节跨度长、参与主体多，传统方式难以实现全生命周期风险监测；三是高质量数据集建设涉及多轮治理、标注和加工，缺乏全过程可信监管，影响数据质量和科研成果可信性；四是人工智能模型研发缺乏全链路行为审计和成果安全管理机制，难以实现全过程留痕和责任追溯。

二、安全治理措施

针对医疗科研数据流通风险，项目围绕医疗数据全生命周期，构建“可信环境、精准授权、安全治理、风险监测、闭环监管”五位一体安全治理体系。

（一）建设可信科研环境。依托实验室构建统一医疗科研数据安全底座，采用集中管理、统一存储、统一计算、统一调度模式，实现医疗数据统一汇聚和安全治理。所有数据均在实验室可信环境内存储和使用，科研人员通过受控环境开展数据分析、模型训练和算法研发，数据全程不出域、不可复制下载，仅支持科研成果安全输出，并建立身份认证、访问控制、安全隔离、日志留存和行为审计等安全防护机制。

（二）建立精准授权机制。建立覆盖科研全过程的数据授权审批机制，坚持“最小必要、按需授权、全程可控”原则，由科研负责人申请、实验室负责人审核、泸州数据集团审批，根据科研项目、数据类型、使用人员和授权期限自动生成访问权限，实现按项目、按人员、按权限精准控制数据调用，确保科研数据合法、安全使用。

（三）强化数据脱敏和高质量数据集建设。建立覆盖医疗数据采集、汇聚、治理、加工全过程的数据脱敏机制，对电子病历、医学影像、病理数据、检验检查等数据统一实施匿名化处理；依托统一数据治理平台开展数据标准化、清洗、多源融合、医学标注及质量校验，构建高质量医学数据集，并实行全过程版本管理、操作留痕和审计追踪，确保数据加工过程可追踪、可审计、可复现。

（四）建设全路径安全风险监测体系。建立覆盖数据申请、授权审批、数据汇聚、脱敏治理、数据加工、模型训练、模型验证及成果输出全过程的风险监测机制，实时记录数据访问、调用行为及模型训练过程，对异常访问、超范围调用和违规操作自动预警，实现医疗数据流通全过程可监测、可追踪、可处置。

三、典型意义和安全治理成效

本案例依托西南医疗健康大数据和人工智能实验室，探索形成医疗科研数据可信流通与全路径安全风险监测管理模式，实现医疗数据开发利用与安全保护协同推进。依托约5万例患者医疗数据资源，实现肝癌、子宫内膜癌早筛模型研发、高质量医学数据集建设及人工智能辅助诊断应用；提升子宫内膜癌与肝癌病理早筛的诊断效率，为医疗机构节省大量的人力成本；解决基层医院诊断效率问题，实现检查数据与诊断知识的双向流动。

（来源：泸州发改发布-四川发展改革）

编辑：肖昂

关注川南在线网微信公众号
长按或扫描二维码 ，获取更多最新资讯 其他