Open kiang opened 9 years ago
why is this an issue, not wiki page?
Because you have to manually upload image in wiki page, but drag-n-drop in issue XD
那只好在這裡按讚了...like!!
不傳處方藥品等隱私資料改傳bloom filter來保護個資隱私的可行性如何?舉個普拿疼/K拿疼..為例。
Bloom Filters by Example http://billmill.org/bloomfilter-tutorial/
RocksDB Bloom Filter · facebook/rocksdb Wiki https://github.com/facebook/rocksdb/wiki/RocksDB-Bloom-Filter
上傳到 藥要看 網站的目的就是去連結已知的資料,進而得到完整的用藥資訊,畢竟醫院給的處方箋或健保署給的用藥記錄都沒有包含完整的資訊與連結,透過這種方式目的不是單純的記錄。
這時候用 Bloom Filter 或 hash 形式隱匿特定資料就顯得多餘,當然這會引發個資疑慮,藥要看 傾向只服務願意公開的這一部份使用者(或是未來用較高隱密性的形式服務其他使用者),未來也考慮開發延伸的匿名公開功能(當然,使用者可以自行決定),讓人們可以下載與參考其他人用藥資訊。
因為個資外洩的舉證責任目前在收集團體上,收集團體需證明是否已對個資盡到保管之責,只是好奇 HTTP GET /query?id=x,y,z 換成 HTTP GET /query?bloom_filter=0xABCD 作法的可行性,看來對這個應用來說目前不是可行作法。
目前功能的設計所有人都只能看到自己的資料,即使知道網址應該也沒辦法直接存取。
各種網址形式目前都是 uuid ,我想你說的應該是每個人可以看到不同的網址去檢視對應藥物,不確定有沒有必要作到這個程度就是了。
抱歉沒說清楚,非指資料使用層,是收集層的部分,單純想知道資料被洩漏轉用時這類收集方式在降低收集者與提供者風險是否有其可行性。
比較單純的作法是個資部份保留在使用者自己的設備(個人瀏覽器、手機等),然後單純做藥物資訊的連結。 另外一個可能是透過使用者密鑰或密碼進行加密,只有使用者自己能夠解開,但操作上會複雜些
基本上我們的個資法定義應該不會像你想的那樣嚴謹,畢竟資訊技術能力普遍還沒有跟上,討論到這種層次比較像是在英美的國會了 XD
也許往 #33 提到的往 Sandstorm app 方向走就不會有個資的疑慮了 :)
衛福部說明: 1.預計於104年4月提供open data格式,可由使用者端下載後,自行轉入商業軟體應用。 2.目前正研議透過「健保IC卡」下載健康存摺,希望增加下載便利性。
剛剛又看到一個回應: "自2/11起已將系統調整為「即時」下載,原先使用者送出申請資料,需等到次日才能進行下載,現在送出後約2-10分鐘內即可進行下載喲!"
算是有進步吧 XD
現在已經有 xml 格式可以取得,還辦了一個競賽: http://www.mohw.gov.tw/cht/Ministry/DM2_P.aspx?f_list_no=7&fod_list_no=5314&doc_no=51079
只是競賽網站 http://nhi2015app.dididada.com.tw/ 目前無法存取 XD
剛剛看可以了耶,不過我現在對這種競賽活動好冷感,真的好點子誰會去玩這種...。
健保署提供了健康存摺功能( https://med.nhi.gov.tw/ihke0000/IHKE0100S01.aspx )可以申請與下載過去一年的就醫資料,藥要看基於這份資料延伸了同樣取名為健康存摺的功能,下面說明兩者功能的操作方式。
連上健保署的網站
電腦接上讀卡機、自然人憑證後輸入身份證字號與密碼
進入後點選資料申請
畫面會有些提示
接著在申請情形就可以看到剛剛申請的記錄,基本上要下一個工作天才能夠下載資料
隔天進行同樣的登入程序後,進入系統可以看到下載明細裡面有額外的內容,藥要看處理的資料是 門診的醫令明細 ,所以勾選這個項目
確認勾選了所有月份資料
點選下載可以取得一個壓縮檔案
接著進入藥要看網站點選會員登入
輸入帳號、密碼(目前只有開放給受邀測試的朋友)
登入後點選左邊選單的 健康存摺 功能
基本上一個人可以維護多個存摺帳戶(所有家人),所以剛開始進入要先新增存摺
輸入基本資料後點選 儲存
接著點選 檢視
中間可以看到匯入功能按鈕
在表單填入壓縮檔案的密碼(預設為身份證字號),接著選擇剛剛下載的檔案上傳
系統處理後就會將健保署提供的資訊匯入
匯入的結果會自動連結已知藥物資料
藥要看的健康存摺功能不僅可以透過匯入方式,也可以自行手動建立與維護,相關資料也可以自動連結與查詢,算是補足健保署只有靜態資訊的不足之處。