将医疗数据权归还个人 | 专访黑客松获奖团队OpenHealth
大赛由全球极客组织DoraHacks主办，FISCO BCOS开源工作组成员单位——微众银行，作为联合主办方入驻区块链分赛场，围绕FISCO BCOS区块链底层技术制定赛题。
本文介绍夺得“最佳创意项目”奖的OpenHealth团队。他们基于FISCO BCOS和代理重加密，搭建医疗数据隐私共享平台，解决当前医院、医疗(AI)服务商、IoT医疗设备之间的数据孤岛问题，并将医疗数据的分享控制权限归还给患者个人。
如果不是采访OpenHealth团队，我大概永远都不会知道「代理重加密」和「联邦学习」，以及这些技术能和我们的医疗健康数据之间产生什么联系。
Open Health团队成员
项目数据的价值
你真的知道吗？
从基因检测公司23andMe以6000万美元出售80万用户的基因组数据，到Facebook和剑桥分析（Cambridge Analytica）数据泄露丑闻，再到2020年美国总统大选，华裔民主党候选人Andrew Yang喊出的「数据比石油更有价值」，数据隐私保护开始进入大众的视野。人们也开始逐渐认识到，自己的数据好像真的“和自己有关”。
在医疗领域，数据隐私问题的现状同样纠结。
一方面，各医疗机构掌握着大量的患者记录，但彼此之间缺乏互操作性标准，形成了无数的数据孤岛。医疗领域缺乏公开的数据市场（Open Market），数据的共享权限也不在患者自己的手里。
另一方面，那些真正需要这些数据的人，比如数据科学家，往往难以获取建模所需的数据来提供更优质的医疗AI服务。考虑到医疗机构根本不会开放高度敏感的患者数据，那么他们现在获取数据的途径是：加入一个拥有庞大数据的AI公司。
拿23andMe出售用户基因组数据这件事为例，这个公司通过推出的99美元的DNA检测试剂盒使它获得了很多人的信息，后期开始贩卖用户信息盈利，虽然23andMe声称卖出的信息是作为研究使用，看似无可厚非。但我们不禁发问：这个过程中我们（用户）得到了什么？
你可以用我的数据赚钱
但起码要我知情授权
你可以用我的数据赚钱，但要在我知情且授权的情况下，并且在这个过程中我也要受益。这种知情，不是要我阅读像「Apple用户协议」那一大段的条款，而是真正让我知道我的数据「被拿来做什么」和这个过程中「我能得到什么」。
令人惊喜的是，在“第四次工业革命Hackathon”上，几个年轻的极客关注到了这个领域，他们要基于区块链底层开源平台FISCO BCOS，结合代理重加密和联邦学习等前沿技术，搭建以患者为中心的医疗数据隐私共享平台。
这个由1名计算机在读博士，4名硕士组成的OpenHealth团队是名副其实的“极客帮”，「代理重加密」「联邦学习」等这些听起来就令人头大的技术概念，恰恰是他们的热情所在。
“我们一直在研究代理重加密这套分布式密钥管理技术，与传统加密技术相比，它在解决隐私数据的云共享方面有很多优势，比如可扩展性高、支持多方确权等。这使得它很适合应用在医疗领域，来构建用户授权下的医疗数据共享平台。”队长李其柄说道。
关于为什么更适合医疗场景，团队的全栈工程师林泽培这样补充到，“医疗场景下，对医疗数据的确权和共享行为必然触及到患者隐私，这要求技术也必须能精确到用户本身。代理重加密技术使得患者可以作为数据的唯一主体，参与数据的交互过程并传递一份统一的可信医疗记录。
举例来说，我住在杭州，到一家北京的新医院看病，实际上是北京医生想访问我在杭州医院的医疗记录，我其实需要去确权的，这里就体现出了个人参与的交互。
而在金融场景里，市场更强调机构之间的交互，比如平台之间共享白名单/黑名单数据，用户在其中的交互性就稍微弱一些(当然也有例外，比如P2P借贷、信用分等涉及到了个人行为数据)。”
区块链等前沿技术可以改进什么？
结合联盟链、代理重加密、联邦学习等技术搭建了一套完整的技术框架和隐私数据市场后，作为这个框架在医疗方向的第一次试验，OpenHealth要做三件事：
建立医疗联盟链，实现医院、保险、医疗(AI)服务商、IoT医疗设备之间的数据互通；
将医疗数据的分享控制权限归还给患者个人，形成一份完整医疗记录；
搭建多中心的医疗数据市场和AI服务市场，提供联邦学习套件，给以上各参与方，将AI模型带到各计算边缘，实现医疗数据隐私保护下的联合机器学习，提高医疗服务的质量。
说白了，就是保证用户数据不会被第三方机构滥用和进行特殊目的使用，并且用户有机会在不泄漏隐私的前提下，把自己的数据在公开数据市场上变现获得收益。
目前像医院这样的医疗机构，背后的利益关系比较复杂，数据很难归还于患者个人。因此，OpenHealth打算从边缘角度，也就是从第三方的医疗服务商（比如可穿戴式设备提供商）处先切入。
“在未来，随着穿戴式医疗设备的发展，病前的诊断服务和术后的护理服务极有可能从医院向家庭迁移。这两个环节的数据也都没有标准化，相关服务商的利益也没有像医院那样根深蒂固，所以商业落地上会相对容易一些。”
在谈到Hackathon之后的计划时，团队表示将给这套框架加上分布式身份体系和隐私云存储系统，并在医疗领域之外试验这套框架，例如探索多中心金融（DeFi）上的风控体系、信息源更丰富的隐私预测市场。“这个框架涉及到了AI方向和数据隐私计算方向，实际上可以应用在不同场景下，根据分配的比重不同可能会有意想不到的效果。”
极客就是要保持对最前沿技术的追求
“这是哥们儿五个一起参加的第一次Hackathon，以后这样的组团爆肝的机会越来越少，但是我们对前沿技术的追求都不会变”，技术负责人高天尧在36小时的Hackathon结束时感慨道。
在采访的过程中，成员们基本上1/3的时间都在给我科普和白话这些技术理念。这些极客小伙子们可以自由的将各种技术进行排列组合，每一种方案碰撞出来都是一个有想象力的故事。
技术不息，他们创造的故事就不会终止。
#第四次工业革命#比赛现场
#第四次工业革命#Hacker Party
FISCO BCOS的代码完全开源且免费
下载地址↓↓↓
https://github.com/FISCO-BCOS/FISCO-BCOS