医疗产品经理在设计产品之前，不能仅仅只考虑利润问题，需要在充分了解清楚互联网健康医疗行业的政策之后再进行创新，这是医疗产品设计的重点。

对于医疗我们必须严谨。

近年，互联网健康医疗行业的发展用“躁动”和“冷静”来形容，太恰当不过了。

资本都纷纷着眼健康医疗领域，在他们的眼中处处是痛点。

在互联网医疗领域盲目的解决痛点，容易违规。

医疗科技形态的多元化以及医改制度的日益完善，使得企业经营中的违规风险日益加大，如何正确高效地解读相关政策，已经成为医疗科技企业必须重视的问题。

尤其是对于医疗产品经理在设计产品之前，我们必须清晰的了解互联网健康医疗行业的政策发生了重大变化，越过壁垒的同时适当调整业务模式，加强医疗政策风险管理，合理合法提高医疗科技企业产品的容错率。

所以此篇文章帮你拨开迷雾，助你读懂互联网健康医疗大数据新政。

首先给大家一份历年中国互联网医疗行业政策汇总，汇总来源：前瞻经济学人

一、医疗数据安全、数据监管

前不久，在疫情之下，我国的医疗数据遭到印度黑客的攻击，相信大家都有所耳闻。这几年大家不单止对“数据安全”的关注度一直升温不降，而且对于”医疗数据“更为敏感。

互联网已经渗透到医疗领域的各个环节，不仅打破了医疗行业原有相对封闭的内网使用环境，而且信息的互联互通还会使信息聚集更加便捷、迅速，这也就给医疗行业带来了全新的数据安全挑战。正因为医疗数据有着得天独厚的价值，从而很容易引起大量黑客攻击行为，漏洞如果无法及时修复，自然会为外部攻击提供途径，因此需要采取有效措施应对外部攻击风险。

对于各个信息系统数据交换风险，目前大量的医疗数据需要拿给第三方或者测试使用，为了规避真实数据泄露，需要建立科学的对外数据交换标准，提高数据安全要求，最主要的是需要强化病患敏感数据脱敏处理能力。

内部及第三方运维人员造成的数据泄露风险，80%的医疗数据丢失都源于内部工作人员的意识疏漏。由于内部工作人员的权限管控制度如果不完善，很多非权限人员可以随意接触病患信息，造成很大泄露风险，加之内部人员监控手段不足，也会导致数据泄露.

我们在产品设计上面不单止加入 *** 防火墙，以及前置服务器，我们还需要建立以DBMS、访问路径、数据安全纵深防御体系。更需要的是选择具有成熟案例的第三方技术服务提供商。

要知道，一旦数据泄露或者不规范使用，涉案人员被法院判处有期徒刑2至3年不等。

二、诊断风险

在2016年另一块被新规切掉的诱人蛋糕，在于患者开始在互联网上求医问药的之一个动作瞬间。

按照《互联网诊疗管理办法（试行）》第十六条规定，不得对首诊患者开展互联网诊疗活动。

我们认真研读政策文件，可以发现“互联网健康咨询、和AI检查检验结果判断，这些对于互联网诊疗领域来说只能做到建议与辅助的作用/如何界定在线疾病咨询和在线疾病诊疗是个难题。

但如果能够掌握患者相对应的病历资料，明确患者在实体医疗机构已经确诊相关疾病，那么就可以提供复诊服务。

加入获取不到患者的资料以及信息对于互联网诊疗只能对疾病提供一些疾病咨询，比如一些饮食建议，不能有明确的诊断和治疗。那么有人会说慢病管理的话，获取不到患者电子病历资料，它的业务就无法开展了？我们先看一下大部分的慢病管理，例如“糖尿病”患者，他们每一天的早中晚糖数据对于慢病管理企业来说这就是根据现有的医疗数据进行提供合理的建议以及管理。

还有AI医学影像诊断，也是一样。它只是一种工具辅助医师进行对病灶的判断，减轻医学检验的负担，加快医疗工作流程的便捷手法。对于遗嘱和诊断说明还需医师进行审核判断。