00:00:00,009 |
00:00:01,310 |
來做懸檔麻煩我們的邱部長來請部長委員好部長早民國111年憲判制第13號判決已經指出現行的健保資料基於醫療衛生或犯罪預防 |
00:00:28,015 |
00:00:52,128 |
還有國家的公共利益目的來做使用那且資料要經過去識別化所以事實上是合憲的可是至於我們的欠缺個資保護的獨立監督跟欠缺相關組織上及程序上的監督防護機制跟欠缺當事人的請求停止使用的相關規定 |
00:00:53,229 |
00:01:11,014 |
看起來事實上是違憲的而且要在三年內也就是今年的8月11號之前要立法補強這是制定全民健康保險資料條例的一個原因所在所以部長依據公務機關依法行政的習慣 |
00:01:13,447 |
00:01:35,139 |
立法之前資料申請許可上勢必相對保守因為沒有人負得起責任可以一旦通過立法則意味開放因此立法必須要謹慎尤其在保護制度上據憲判制第13號判決與個人資料保護法的第6條第1項第4款去識別化的規定本席認為健保的資料 |
00:01:36,147 |
00:01:50,836 |
使用必須以國家公共利益為原利益目的原則為基礎並在這個原則底下去制定管理規則這個部長應該同意吧同意那現行有衛福部衛生資料 |
00:01:52,237 |
00:02:12,687 |
科學中心跟健保署的資訊整合應用服務中心受理健保資料申請使用那衛生福利資料科學中心提供死亡檔跟癌症資料的申請可串聯其他系統一年300件那健保署的資訊整合應用服務中心提供醫療影像 |
00:02:14,988 |
00:02:33,494 |
檢驗的檢查資料特定範圍的非結構性的資料比較新一年23件台灣是個學術研究發達的國家這樣的數字這樣的數量並不多預估通過後數量就會加倍那所以請問部長這邊 |
00:02:35,555 |
00:02:35,915 |
教育部長 |
00:02:53,621 |
00:03:09,074 |
我想也應該是在開放的對象跟現在相同開放的對象跟現在相同而且這是要因為這是國內法所以要限制國內的所以一樣嗎學校跟醫學中心才可以用嗎想得到一個確確的答案醫院跟學術研究這兩個嗎 |
00:03:15,413 |
00:03:42,913 |
那可是學術研究並不等於具備國家公共利益因為特定的政策所提出的研究價容易認定跟政策沒有直接關係的研究案你們的審查標準是什麼當然是要對醫藥的發展公共衛生我們第六條已經有明定它的一個目的有清楚的有 |
00:03:44,863 |
00:03:45,807 |
講清楚說明白嗎 |
00:03:55,304 |
00:04:14,118 |
我們在第八條有明訂 那麼這個目的外的利用呢要限於是提升醫療品質 公共衛生 社會福利跟促進學術研究的發展為主那其他的話就是由這個各主管機關 那麼行政單位本於其法定職長或法律權責來使用 |
00:04:17,116 |
00:04:42,174 |
那健保資料庫對於犯罪者尤其是中國來講就是一個台灣人健康狀況的大數據了那透過人員或線上無所不用其極的想要獲取根據Checkpoint Research的統計2024年台灣每週就是我們的政府機關的部會的資料或者是企業的資料每週遭受3993次的一個網路攻擊 |
00:04:45,197 |
00:05:04,797 |
2025年增加到每週呢4152次部長立法前中國私下透過收買人員或網路供給來獲取資料那立法後如果沒有好好規劃將更方便犯罪者透過學校跟醫學中心研究單位取得 |
00:05:06,807 |
00:05:24,517 |
會不會變成是這樣?我想我們在立法之前已經從各方面不管是資訊的保護這個都非常的都已經非常的嚴格的推展這個部分我相信比以前會這跟立法應該是另外一回事本來就應該要做好的事情 |
00:05:26,858 |
00:05:44,900 |
跟委員補充我們現在所有的資料利用的要在特定指定的空間它是一個隔離的環境所能吸出的只有統計之後的結果資料所以所有的個資或原始資料是不可能吸出的所以未來也是這樣嗎為什麼我們會有這麼多的擔心 |
00:05:47,202 |
00:06:07,465 |
那本CV第九條針對於特定目的外利用的健保資料申請人設立機構必須要有境內登記並且境外不得同時設立或有正式非正式分支機構的禁制規定違反者要處一年以上五年以下的有期徒刑 |
00:06:08,185 |
00:06:33,570 |
並得客處3000萬以下的罰金目的是在針對申請人資格要做嚴格的禁止而衛福部的回應主張是用道德勸說加上輕度的處罰的方式來避免資料濫用法律的比例原則強調不要用大炮打小鳥可看起來衛福部事實上是用鞭炮打恐龍 |
00:06:34,910 |
00:06:42,298 |
你們憑什麼覺得自己提出的草案有遏止資料外洩到境外的效果是天真還是規避責任啊所以想問部長跟委員報告 剛剛你特別提到所能吸出的只有統計之後的結果所以並沒有涉及到資料傳輸或釋出的問題 |
00:06:55,819 |
00:07:19,867 |
所以這個未來到底能不能完全確保這樣子的狀態因為我們有些國內也有些學校事實上是在國內有設可是他在中國也有設立學校這資料的如果事實上是對方的在該地的學校的人來這邊他以這邊的學校的名義來取資料進入到你們的系統你怎麼處理 |
00:07:22,305 |
00:07:50,359 |
這個分兩方面來報告你怎麼去審查 他都同樣某一個大學的 可是事實上是在中國進入這個部分 我想我們會做最好的一個防範那目前目前的做法是一定要到一個隔離的空間拿出來的資料是完全七四北八十 只是結果而已這個是非常的嚴格 這個我們這些人來做對 我說他都同樣是這個學校的 可是他是在對岸學校就是說跟對岸這個部分 當然我們 |
00:07:51,118 |
00:07:51,579 |
因為這是國內法,只有國內的學校機關可以申請 |
00:08:00,201 |
00:08:19,393 |
可是他也是在國內有啊如果至於他要合作那個有這個學校跟其他境外的我覺得這麼重要的法案你們素面報告竟然問A再答B不要用國內法的那個理由來推脫因為所有資料可能都是你是要尋國內 |
00:08:21,954 |
00:08:33,082 |
都是自國內法法的一個程序洩漏到國外的也不要用機關學校來推脫因為你們草案未來申請很確定真的只有機關跟學校嗎 |
00:08:37,885 |
00:09:01,114 |
醫療機構醫院醫院醫療機構就是醫院跟學校啦研究學術單位像國衛院他們也可以那從衛福部的草案跟衛福部對本席草案的書面回應看起來本席認為你們對處理學術研究產生的利益的處理非常隱晦講得非常隱晦這樣的態度等於注定未來 |
00:09:02,677 |
00:09:23,789 |
沒有辦法有效管理回饋機制因為在以國家公共利益的目的為使用的原則底下仍然會產生學術產生的利益那這項利益只要歸政府所有便屬於公共的收入不需要再建立回饋金的制度把前置政府的左手轉到右手但是如果利益 |
00:09:25,270 |
00:09:39,580 |
歸屬於醫學中心學校研究單位或這些單位配合的企業所有所以未來會不會有企業說我透過學術單位來做一些研究對藥的一些所以雖然要繳回那個回饋金 |
00:09:41,041 |
00:10:03,166 |
有什麼需要閃躲的所以利益的產生多半不是在申請的當下你們事實上是在用申請的當下而是未來因為這個資料而產研發出商品之後所以本席提出自申請日起15年內產生利益要繳回回饋金的機制這並不是阻礙申請審查好的資格 |
00:10:04,646 |
00:10:30,358 |
產品的研發你們書面報告還是沒有針對這個去做回應所以請問一下申請時如何預見利益我跟委員報告我們今天一個研究者不管你是在學術機構或者在醫療機構因為我也做了40年的國科會計畫現在是非常嚴格的第一個你必須要你本身的機構的IRB已經要通過 |
00:10:32,375 |
00:10:49,526 |
包括資金的 經費的當然你申請可是我取的健康資料我如果要研發要進那我們當然IRB就可是你現在是用現在來提但並不是預見未來的力量我們有很多把關好幾度的把關才會動到 |
00:10:51,207 |
00:11:14,810 |
幾乎才會動到可是這樣面對不可預見的也學術成功後所產生的利益你憑什麼要跟人家收取回饋金要收的事實上是看起來是有點手續費就一開始可是後邊你到底未來那個有沒有計算進去未來的一個利益回饋這個部分我們有做初步的說明就是 |
00:11:15,811 |
00:11:39,523 |
因為他有牽涉到比較複雜那第15條裡面吼那我們會那個的認定我們會有比例啦方式啦跟其他相關的事項的辦法我們會來訂辦法由主管機關來訂但是跟委員報告真的要申請到可以他可以去到那邊去拿資料那已經是經過學校經過申請的 |
00:11:42,921 |
00:12:08,827 |
補助的機關這已經都嚴格的審查而且拿到的比例很少所以已經都是精練過的然後在這邊在健保署又有這樣的一個機制來把關所以基本上它是我們這邊也鎖得非常的嚴密我想這個部分應該是可以保護個人的資料跟安全最後想問你們所提供的資料雖然依法都去識別化可是你們能不能保證針對少數 |
00:12:11,974 |
00:12:27,631 |
也就是人數比較少的罕見疾病被保險人資料不會因為交叉比對而洩漏保險人的身份嗎你們未來怎麼去保證我們還是以最小階段我們提供這個研究的時候 |
00:12:27,891 |
00:12:45,831 |
他們要來申請案的時候我們會看他這個研究的目的跟他所使用要申請的資料之間的比例原則所以以最小提供單位為主那第二個呢還是提到我們出示的都是假名化之後的資料那麼沒有辦法再就是如果需要是串 |
00:12:46,431 |
00:13:01,376 |
串接資料的話都是事先處理好之後處理所以不會有這個原始資料的遺漏啦所以它都是只有在這個現場統計完之後把這個統計結果吸出而已那罕病就是比較人數比較少嘛 |
00:13:02,116 |
00:13:26,836 |
但是他還是有需要有一些譬如說有一些用藥你還是要他就是喊病你要知道他的這個效果怎麼樣他的特性怎麼樣那這個還是會用到不過都是以最小使用範圍然後最高度的一個是事前同意一個是進行中告知一個是最後他如果進行中他要退出的話 |
00:13:27,335 |
00:13:32,498 |
我覺得要有 被保險人應該要有這樣的一個權利以上 謝謝應該是這樣 謝謝我們可以這樣來演繹 謝謝好 謝謝 |