醫療健康大數據覆蓋自然人全生命周期，包括個人健康、醫療服務、疾病防控、健康保障、食品安全、醫療保健等多個方面的數據匯聚和聚合。
簡單來說就是與健康、醫療相關的個人數據集合，不僅存在於醫院，還存在於互聯網、企業、醫院。
同時，會議還提到，要運用健康醫療大數據，創新業態，創新應用，促進醫療行業發展。
健康醫療大數據的運用不僅對健康醫療服務模式的完善具有重要作用，對經濟社會發展也具有重要的推動作用，是國家重要的基礎性戰略資源。
醫療保健數據從何而來？
我們大致可以分為五個方面。
第壹個來源於診斷和治療數據:
患者在醫療機構、體檢機構等診療過程中產生並由信息系統記錄的數據；
包括電子病歷、檢驗、基因測序、用藥、醫學影像等。
第二種來自研究數據:藥物或器械研究機構錄入或收集的個人健康數據，如臨床試驗、生物樣本庫等；
三是個人數據:個人在醫療機構之外記錄的健康數據，如可穿戴設備采集的心率、脈搏、睡眠等數據；互聯網行為記錄檢索、咨詢、查詢、患者交流數據等。；
四是結算數據:商業保險公司、醫療保險機構、價格管理機構存儲的報銷、流轉數據；最後是公共醫學:由臨床指南、醫療衛生期刊、醫學文獻、循證醫學數據倉庫等組成。這就是醫療大數據的來源。
健康醫療數據的核心在於醫療機構。
因為醫院的數據是真實的疾病數據，其他的社會購藥數據等等離真正的核心醫療健康的核心還有壹段距離。
在醫院，包括護理記錄、電子病歷、用藥信息、疾病診斷等。這些數據是高度敏感的。
第二是真實。為什麽是真的？有醫囑、處方、病歷等。這些醫療文件可以作為法律證據。
同時質量也比較高。隨著醫療信息化20年的不斷積累和不斷完善，數據的完整性和質量也在不斷提高。
行業要求
醫療健康大數據作為壹個新生事物，在行業標準和行業規範方面還比較欠缺。直到近壹年前，國家衛生計生委陸續發布了我國醫院信息化“功能指南”和“建設標準與規範”，其中提到了大數據平臺，意味著醫院需要建設大數據平臺，落實“十三五”大數據戰略實施的內容和時間計劃，要求三甲醫院最終構建大數據和人工智能技術的服務框架，高效率、高質量地組織數據資源，形成數據生產力。
行業地位
享受和應用健康大醫療數據並不容易。
對於醫院來說，有“敢、不願意、不願意”三種形式。
不，我不敢做，因為數據訪問和數據安全的問題沒有解決。
沒有規定，或者說不明確，所以不敢做。我不想，因為醫院、政府、社會的權益不清。還有醫院內部科室的數據，擔心被拿走，不願意。
不會，因為大數據必須有大數據的技術支撐。沒有技術支持，數據無法被挖掘和利用。同樣，在數據開放的過程中，技術、標準、機制、制度的突破仍然存在很大障礙，導致各部門在推廣過程中的失敗。這些現狀造成了“沒有”的現象。
這些都是現狀，但核心是數據安全並不能做到安全可控，讓醫院放心。
安全和隱私保護
數據安全挑戰
數據安全沒解決，能用嗎？如何建立安全體系？
首先，醫院安全不斷受到挑戰。
昨天看到壹條新聞。不知道妳有沒有看到。這是新加坡的壹家醫院集團。其醫院數據被黑，包括其總理的醫療數據。它非常敏感。
黑客拿走了。
為什麽大家都盯著醫院？說明黑客對醫療數據還是有興趣的。
比如，以前勒索病毒很少去醫院，但是去年勒索病毒剛爆發的時候，就是針對醫院的。英國和中國都被抓了，但中國醫院很少被曝光。因此，安全形勢更加嚴峻。
醫院安全管理
首先是物理安全。
醫院的物理網絡分為內網:掛號、結算、收費。壹個是外網辦公網，壹個是互聯網。
整個物理是孤立的，網絡也是。
第二數據安全主要指醫療內部數據，數據保護采用加密、數據庫審計、防篡改等技術。
第三是網絡安全。從網絡來看，國家衛計委提出2015所有三甲醫院都要建立信息安全三級保護，逐步實現基本安全。
第四是隱私安全，這是壹個新的命題，因為如果我們的數據在內部使用，那就是沒有隱私的明文。
那些是私人數據？
我國沒有明確的法律規定。
我們可以借鑒美國HIPPA法案，明確規定了個人姓名、社保號、車牌號等18項隱私數據，或者只要能指向患者個人，就認為是隱私。
那麽，數據是如何保密的呢？
基本加密技術現在還在普遍使用。
醫院內部不需要加密。所謂外部，就是科研和藥物研究需要大量統計分析的時候需要加密。我們現在用的是MD5加密等保密技術，可逆不可逆。
健康大數據應用
在安全的前提下放開應用。
借用國家衛生計生委規劃信息司領導的話，“壹分部署，九分落地”。健康醫療大數據同樣需要壹分建設，九分應用。從工業應用現狀來看，公司多，投資多，期望大，產量還沒確定。
從應用方向可以分為:臨床決策支持(AI)、醫保費用控制與保險開發、醫院管理、醫療器械與新藥研發、慢性病與健康管理。