一起醫(yī)療信息泄露案牽出“統(tǒng)方”灰色產(chǎn)業(yè)鏈

　　何為統(tǒng)方?

　　所謂“統(tǒng)方”，是指醫(yī)院對醫(yī)生臨床用藥信息的統(tǒng)計。“統(tǒng)方”屬于醫(yī)院保密信息，國家明令禁止醫(yī)療機構(gòu)向醫(yī)藥代表等企業(yè)人員透露“統(tǒng)方”信息。但醫(yī)生開處方時最喜歡用什么藥?哪種藥用量最大?對醫(yī)藥銷售有很大影響。為了摸清市場行情，掌握對手的醫(yī)藥銷售情況，一些醫(yī)藥銷售代表絞盡腦汁收買“統(tǒng)方”。

　　近日，多名醫(yī)藥銷售代表通過黑客購買“統(tǒng)方”的系列案發(fā)，讓一條“統(tǒng)方”灰色產(chǎn)業(yè)鏈從地下浮上水面。廣州日報記者從為多名醫(yī)藥銷售代表代理案件的律師鄧世運處獲悉，此系列案的涉案人員絕大部分是購買了統(tǒng)方的醫(yī)藥代表，至少超過50人，入侵醫(yī)院信息系統(tǒng)的黑客已經(jīng)被捕，多個案件進入審查起訴程序。　　

　　涉案人員

　　“上家”陳某

　　據(jù)稱有途徑獲得廣東一知名醫(yī)院計算機信息系統(tǒng)內(nèi)的“統(tǒng)方”數(shù)據(jù)

　　醫(yī)藥銷售代表羅某某

　　明知渠道可能非法，仍以單價250元，總計共148610元向陳某購買藥品用藥量處方數(shù)據(jù)

　　另一名醫(yī)藥銷售代表梁某某

　　以單價280元，總計共96954元從羅某某處購買藥品用藥量處方數(shù)據(jù)

　　經(jīng)過：花近15萬元購買統(tǒng)方 再加價出售

　　近日，廣州市越秀區(qū)人民檢察院依法以掩飾、隱瞞犯罪所得罪批準(zhǔn)逮捕犯罪嫌疑人羅某某。據(jù)悉，犯罪嫌疑人羅某某是某醫(yī)藥公司的醫(yī)藥銷售代表。為了提高業(yè)績，他想弄清楚自己代理的藥品和競品在各大醫(yī)院的銷售數(shù)據(jù)，以便制訂更有針對性的銷售策略。但廣州各大醫(yī)院的藥品銷售數(shù)據(jù)只有醫(yī)院自己掌握，屬于保密信息，羅某某想盡辦法也弄不到。

　　2015年初，他經(jīng)介紹得知犯罪嫌疑人陳某(另案處理)有途徑獲得廣東省內(nèi)某一知名醫(yī)院計算機信息系統(tǒng)內(nèi)的藥品用藥量的處方數(shù)據(jù)，盡管明知對方可能是通過非法手段弄到的“統(tǒng)方”，他還是購買了。陳某“定價”每種藥品數(shù)據(jù)人民幣250元。羅某某通過微信、支付寶支付費用，多次向陳某購買大量的藥品用藥量的處方數(shù)據(jù)，共計人民幣148610元。付款后，陳某把數(shù)據(jù)以電子郵件的形式發(fā)給他。

　　留部分數(shù)據(jù)自己工作使用后，羅某某將其余購買回來的該醫(yī)院藥品用藥量的處方數(shù)據(jù)，以每種藥品數(shù)據(jù)280元的價格，通過電子郵箱發(fā)送數(shù)據(jù)，銀行卡轉(zhuǎn)賬、微信、支付寶收取費用的方式，多次向另一名醫(yī)藥銷售代表梁某某出售大量藥品用藥量的處方數(shù)據(jù)，共計人民幣96954元。

　　無獨有偶，一宗案情十分類似的醫(yī)藥銷售代表通過網(wǎng)絡(luò)購買“統(tǒng)方”案近日已宣判。宋某某花了37950元，向張某購買廣東某著名醫(yī)院處方藥開藥信息，沒有轉(zhuǎn)售他人。經(jīng)法院審判認定，宋某某構(gòu)成隱瞞犯罪所得罪，被判處有期徒刑7個月。

　　疑問：醫(yī)院無“內(nèi)鬼” 黑客如何獲取內(nèi)部信息？

　　在過去，非法“統(tǒng)方”多是醫(yī)院內(nèi)部人士作案;這個系列案的特殊之處在于，多個被泄露“統(tǒng)方”的醫(yī)院并無“內(nèi)鬼”，而是被黑客攻擊。

　　“普通黑客要入侵醫(yī)院信息系統(tǒng)并非易事。”一位在廣州一家民營醫(yī)院工作的資深信息安全技術(shù)人員向廣州日報記者介紹，其醫(yī)院信息系統(tǒng)使用的是獨立服務(wù)器，只有內(nèi)部網(wǎng)絡(luò)可以訪問。對于從外部攻擊的黑客，醫(yī)院每年都會付出數(shù)十萬元的費用購買防護系統(tǒng)、確保信息安全;對于“內(nèi)鬼”，則通過對權(quán)限的分散分配以及全流程監(jiān)督監(jiān)控防止數(shù)據(jù)外泄。“在員工超過兩千人的醫(yī)院中，能接觸到全部數(shù)據(jù)的不過5人。”此外，由于“統(tǒng)方”是要保密的數(shù)據(jù)，系統(tǒng)中不會有包含全部“統(tǒng)方”數(shù)據(jù)的統(tǒng)計表，這意味著，能拿到“統(tǒng)方”的人要既要有管理權(quán)限也要懂技術(shù)。

　　記者在中國裁判文書網(wǎng)搜索關(guān)鍵字“統(tǒng)方”發(fā)現(xiàn)的案例，驗證了以上信息。對于此類利用職務(wù)之便的違法行為，往往涉及商業(yè)賄賂，多以受賄罪認定。

　　那么，這次黑客是怎么從外部攻擊成功呢?記者從律師鄧世運處獲悉，盡管多個被泄露“統(tǒng)方”的醫(yī)院無內(nèi)部人員配合，但由于市內(nèi)多家醫(yī)院使用了同一個信息系統(tǒng)，其中一家醫(yī)院的信息科工作人員發(fā)現(xiàn)了系統(tǒng)漏洞后，入侵了其他醫(yī)院的信息系統(tǒng)竊取“統(tǒng)方”。此外，還有黑客是替醫(yī)院維護系統(tǒng)的外聘技術(shù)人員，他們利用維護系統(tǒng)之機，用自編的程序偷偷下載。目前，黑客已因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被捕。

　　政策：

　　禁止醫(yī)藥代表銷售藥品

　　禁向企業(yè)人員透露統(tǒng)方

　　中國裁判文書網(wǎng)信息顯示，自2009年起，與統(tǒng)方有關(guān)的刑事案件共128起，涉及全國15個省市自治區(qū)。其中，僅2014年就審理相關(guān)案件43起，2016年有44起。

　　據(jù)了解，收集“統(tǒng)方”數(shù)據(jù)一度成了行業(yè)潛規(guī)則。一位醫(yī)藥媒體從業(yè)者向記者介紹，醫(yī)藥銷售代表收集每個醫(yī)生的處方信息，不僅是為了了解競爭對手和市場，更主要的目的是了解哪些醫(yī)院科室臨床歷史上用了和他們的產(chǎn)品比較類似的藥品或者器械，然后對號入座，精準(zhǔn)營銷。

　　“以前行業(yè)對‘統(tǒng)方’外泄的監(jiān)管比較弱，現(xiàn)在公立醫(yī)院改革政策每年都在加碼，對‘統(tǒng)方’外泄控制得比較嚴了;而且現(xiàn)在醫(yī)生越來越難接觸，‘統(tǒng)方’購買成本不斷提高。”該人士分析。

　　2017年，針對醫(yī)藥代表行業(yè)規(guī)范的文件先后出臺。2月9日，國務(wù)院辦公廳印發(fā)了《關(guān)于進一步改革完善藥品生產(chǎn)流通使用政策的若干意見》，明確提出醫(yī)藥代表只能從事學(xué)術(shù)推廣、技術(shù)咨詢等活動，不得承擔(dān)藥品銷售任務(wù)，失信的記入個人信用記錄。

　　5月11日，國家食藥監(jiān)總局發(fā)布的《關(guān)于鼓勵藥品醫(yī)療器械創(chuàng)新實施藥品醫(yī)療器械全生命周期管理的相關(guān)政策(征求意見稿)》，明確了醫(yī)藥代表的“三個禁止”：禁止醫(yī)藥代表承擔(dān)藥品銷售任務(wù)，禁止醫(yī)藥代表私下與醫(yī)生接觸，禁止醫(yī)療機構(gòu)任何人向醫(yī)藥代表、藥品生產(chǎn)經(jīng)營等企業(yè)人員提供醫(yī)生個人開具的藥品處方數(shù)量。（文/廣州日報全媒體記者方晴）