新加坡新健康数据法案对人工智能时代的患者意味着什么

想象这样一个场景：一位78岁的老先生凌晨2点在公寓里晕倒，他的女儿紧急呼叫了救护车。医护人员迅速赶到，他们能够更快采取行动，是因为设备上在几秒钟内就调出了老先生的用药、过敏史和近期检测结果。在急诊室，决策支持工具能在药物相互作用造成医疗失误前发出警报。

现在想象同样的情景，但由于某个关联的医疗服务提供商遭到黑客攻击，医疗记录无法获取。医生只能根据零散的信息进行诊治，家人则手忙脚乱地回忆各种细节，导致救治效率大打折扣。尽管这是个假设情景，但它揭示了网络安全如何直接影响患者安全。

新加坡于2026年1月通过了新的《健康信息法案》（Health Information Bill，简称HIB），旨在连接整个医疗保健系统，使人工智能辅助医疗成为常态，并将网络韧性置于医疗服务交付的核心位置。

通过全国电子健康记录系统，该法案连接了医院、诊所和化验室的关键患者信息，从而实现更快、更协调且日益由人工智能辅助的医疗服务。

当HIB于2027年生效后，患者将成为数据生态系统的一部分，其医疗信息将在多个实体间流通。从那时起，系统的可靠性将直接影响日常医疗服务的提供。

但对患者而言，问题更简单直接：当您的记录在整个系统中共享时，还有谁能访问它？如果记录无法访问，又会发生什么？

互联系统为患者和医疗保健服务提供商带来更高风险

在全球范围内，医疗保健行业是网络犯罪分子的首选目标，因为它运行着复杂的网络，依赖众多合作伙伴，并且无法承受服务中断。

新加坡对此已有切身体会。2018年，黑客窃取了150万名SingHealth患者的个人数据以及16万人的用药记录。这次泄露事件虽未动摇新加坡的数字化雄心，但它表明，一旦涉及健康信息，公众信心是多么容易动摇。

总理 Lawrence Wong 在其2026年财政预算案演讲中表示，新加坡仍然是恶意网络行为者的一个极具吸引力的目标，并且随着这个城市国家不断加强防御，网络攻击正变得愈发频繁和复杂。

在医疗保健领域，服务中断会导致预约积压、病人分流以及本可避免的临床风险。

人工智能系统通过访问更多数据来进行学习并提升效用。然而，随着系统之间的关联日益紧密，生态系统中一个环节的严重漏洞可能会迅速波及其他部分。

当医疗数据访问中断时，临床决策、响应时间和患者本身都会受到影响。用网络安全的术语来说，就是“爆炸半径”扩大了。

如今，医疗保健领域的网络安全已不再仅仅是IT问题，而是患者安全的一个组成部分，因为一旦医疗服务无法依赖可靠的记录，信任便会瞬间瓦解。

新加坡的医疗保健数据治理框架被公认为相当健全，对数据访问和使用设有强有力的保障措施。HIB在此基础上，进一步加强了整个系统的协调性。

当前的挑战在于，随着人工智能被嵌入更多工作流程，如何确保这些保障措施持续有效。这就引出了一个根本性问题：当一个系统对你的了解比以往任何时候都多时，信任它意味着什么？

人工智能时代：从保护数据到赢得信任

除了系统韧性，另一个担忧是医疗保健数据的使用方式。

过去，健康记录在很大程度上是静态的，仅供临床医生用于治疗现有病症。如今，随着人工智能的发展，健康数据日益具有预测性。病史、处方和诊断结果也可以帮助预测未来的风险和护理需求。

就其本身而言，这是实现预防性保健护理的强大推动力。但随着数据集的增长和系统的互联，风险不再仅仅是数据被盗。风险还包括数据滥用，例如那些极具说服力的冒充诈骗，或因其基于真实细节而看似合法的骗局。

在临床医生手中，健康数据可以提升医疗服务水平。而一旦落入不法分子之手，就可能被用来欺骗或破坏。

因此，在人工智能驱动的环境中，风险在于高度情景化的信息可能被用来精心设计个性化的互动，而这些互动正是因为基于现实而让人感觉真实可信。无论是定向诈骗还是更隐蔽的用户画像分析，有益使用和滥用之间的界限可能变得越来越模糊。

从患者的角度来看，有几项期望至关重要。

首先是透明度。患者应清楚了解谁在访问其数据、访问目的以及受何种保障措施保护。随着人工智能应用的增多，确保数据使用清晰、基于同意，并与患者护理明确挂钩变得尤为重要。

应通过更明确的通知标准（尤其是在数据共享方面）、通俗易懂的解释以及通过HealthHub等平台提供可供查阅的访问日志，在整个医疗保健数据链中建立更强的透明度。

其次是问责制。当数据被滥用或系统出现故障时，必须有明确的责任归属。

第三是设计即安全。安全保护不能是事后弥补，而必须从设计之初就嵌入到数据存储、共享和访问的架构中。

最后是目的限制。为医疗目的收集的数据不应逐渐扩展到患者既未预料到也未同意的用途。

同样重要的是，基本的网络卫生习惯将对降低网络安全事件风险大有裨益。

随着HIB的实施，新加坡正迈入数字化医疗保健的新阶段。但最终，衡量成功的标准并非数据在系统中的无缝流动，而是患者是否仍然愿意分享数据，并相信这些数据将被用于他们的护理。

互联医疗的真正考验在于信任。

本文作者是Eset公司新加坡及亚洲区总经理，Eset是一家专注于网络安全的软件公司