何為統(tǒng)方?
所謂“統(tǒng)方”，是指醫(yī)院對(duì)醫(yī)生臨床用藥信息的統(tǒng)計(jì),。“統(tǒng)方”屬于醫(yī)院保密信息,，國(guó)家明令禁止醫(yī)療機(jī)構(gòu)向醫(yī)藥代表等企業(yè)人員透露“統(tǒng)方”信息。但醫(yī)生開(kāi)處方時(shí)最喜歡用什么藥?哪種藥用量最大?對(duì)醫(yī)藥銷(xiāo)售有很大影響,。為了摸清市場(chǎng)行情,，掌握對(duì)手的醫(yī)藥銷(xiāo)售情況,，一些醫(yī)藥銷(xiāo)售代表絞盡腦汁收買(mǎi)“統(tǒng)方”。
近日,，多名醫(yī)藥銷(xiāo)售代表通過(guò)黑客購(gòu)買(mǎi)“統(tǒng)方”的系列案發(fā),，讓一條“統(tǒng)方”灰色產(chǎn)業(yè)鏈從地下浮上水面。廣州日?qǐng)?bào)記者從為多名醫(yī)藥銷(xiāo)售代表代理案件的律師鄧世運(yùn)處獲悉,，此系列案的涉案人員絕大部分是購(gòu)買(mǎi)了統(tǒng)方的醫(yī)藥代表,，至少超過(guò)50人，入侵醫(yī)院信息系統(tǒng)的黑客已經(jīng)被捕,，多個(gè)案件進(jìn)入審查起訴程序,。
涉案人員
“上家”陳某：
據(jù)稱(chēng)有途徑獲得廣東一知名醫(yī)院計(jì)算機(jī)信息系統(tǒng)內(nèi)的“統(tǒng)方”數(shù)據(jù)。
醫(yī)藥銷(xiāo)售代表羅某某：
明知渠道可能非法,，仍以單價(jià)250元,，總計(jì)共148610元向陳某購(gòu)買(mǎi)藥品用藥量處方數(shù)據(jù)。
另一名醫(yī)藥銷(xiāo)售代表梁某某：
以單價(jià)280元,，總計(jì)共96954元從羅某某處購(gòu)買(mǎi)藥品用藥量處方數(shù)據(jù),。
經(jīng)過(guò)：花近15萬(wàn)元購(gòu)買(mǎi)統(tǒng)方 再加價(jià)出售
近日，廣州市越秀區(qū)人民檢察院依法以掩飾,、隱瞞犯罪所得罪批準(zhǔn)逮捕犯罪嫌疑人羅某某,。據(jù)悉，犯罪嫌疑人羅某某是某醫(yī)藥公司的醫(yī)藥銷(xiāo)售代表,。為了提高業(yè)績(jī),，他想弄清楚自己代理的藥品和競(jìng)品在各大醫(yī)院的銷(xiāo)售數(shù)據(jù)，以便制訂更有針對(duì)性的銷(xiāo)售策略,。但廣州各大醫(yī)院的藥品銷(xiāo)售數(shù)據(jù)只有醫(yī)院自己掌握,，屬于保密信息，羅某某想盡辦法也弄不到,。
2015年初,，他經(jīng)介紹得知犯罪嫌疑人陳某(另案處理)有途徑獲得廣東省內(nèi)某一知名醫(yī)院計(jì)算機(jī)信息系統(tǒng)內(nèi)的藥品用藥量的處方數(shù)據(jù)，盡管明知對(duì)方可能是通過(guò)非法手段弄到的“統(tǒng)方”,，他還是購(gòu)買(mǎi)了,。陳某“定價(jià)”每種藥品數(shù)據(jù)人民幣250元。羅某某通過(guò)微信,、支付寶支付費(fèi)用,，多次向陳某購(gòu)買(mǎi)大量的藥品用藥量的處方數(shù)據(jù)，共計(jì)人民幣148610元,。付款后,，陳某把數(shù)據(jù)以電子郵件的形式發(fā)給他。
留部分?jǐn)?shù)據(jù)自己工作使用后，羅某某將其余購(gòu)買(mǎi)回來(lái)的該醫(yī)院藥品用藥量的處方數(shù)據(jù),，以每種藥品數(shù)據(jù)280元的價(jià)格,，通過(guò)電子郵箱發(fā)送數(shù)據(jù)，銀行卡轉(zhuǎn)賬,、微信,、支付寶收取費(fèi)用的方式，多次向另一名醫(yī)藥銷(xiāo)售代表梁某某出售大量藥品用藥量的處方數(shù)據(jù),，共計(jì)人民幣96954元,。
無(wú)獨(dú)有偶，一宗案情十分類(lèi)似的醫(yī)藥銷(xiāo)售代表通過(guò)網(wǎng)絡(luò)購(gòu)買(mǎi)“統(tǒng)方”案近日已宣判,。宋某某花了37950元,，向張某購(gòu)買(mǎi)廣東某著名醫(yī)院處方藥開(kāi)藥信息，沒(méi)有轉(zhuǎn)售他人,。經(jīng)法院審判認(rèn)定,，宋某某構(gòu)成隱瞞犯罪所得罪，被判處有期徒刑7個(gè)月,。
疑問(wèn)：醫(yī)院無(wú)“內(nèi)鬼” 黑客如何獲取內(nèi)部信息?
在過(guò)去,，非法“統(tǒng)方”多是醫(yī)院內(nèi)部人士作案;這個(gè)系列案的特殊之處在于，多個(gè)被泄露“統(tǒng)方”的醫(yī)院并無(wú)“內(nèi)鬼”,，而是被黑客攻擊,。
“普通黑客要入侵醫(yī)院信息系統(tǒng)并非易事。”一位在廣州一家民營(yíng)醫(yī)院工作的資深信息安全技術(shù)人員向廣州日?qǐng)?bào)記者介紹,，其醫(yī)院信息系統(tǒng)使用的是獨(dú)立服務(wù)器，只有內(nèi)部網(wǎng)絡(luò)可以訪問(wèn),。對(duì)于從外部攻擊的黑客,，醫(yī)院每年都會(huì)付出數(shù)十萬(wàn)元的費(fèi)用購(gòu)買(mǎi)防護(hù)系統(tǒng)、確保信息安全;對(duì)于“內(nèi)鬼”,，則通過(guò)對(duì)權(quán)限的分散分配以及全流程監(jiān)督監(jiān)控防止數(shù)據(jù)外泄,。“在員工超過(guò)兩千人的醫(yī)院中，能接觸到全部數(shù)據(jù)的不過(guò)5人,。”此外,，由于“統(tǒng)方”是要保密的數(shù)據(jù)，系統(tǒng)中不會(huì)有包含全部“統(tǒng)方”數(shù)據(jù)的統(tǒng)計(jì)表,，這意味著,，能拿到“統(tǒng)方”的人要既要有管理權(quán)限也要懂技術(shù)。
記者在中國(guó)裁判文書(shū)網(wǎng)搜索關(guān)鍵字“統(tǒng)方”發(fā)現(xiàn)的案例,，驗(yàn)證了以上信息,。對(duì)于此類(lèi)利用職務(wù)之便的違法行為，往往涉及商業(yè)賄賂,，多以受賄罪認(rèn)定,。
那么,，這次黑客是怎么從外部攻擊成功呢?記者從律師鄧世運(yùn)處獲悉，盡管多個(gè)被泄露“統(tǒng)方”的醫(yī)院無(wú)內(nèi)部人員配合,，但由于市內(nèi)多家醫(yī)院使用了同一個(gè)信息系統(tǒng),，其中一家醫(yī)院的信息科工作人員發(fā)現(xiàn)了系統(tǒng)漏洞后，入侵了其他醫(yī)院的信息系統(tǒng)竊取“統(tǒng)方”,。此外,，還有黑客是替醫(yī)院維護(hù)系統(tǒng)的外聘技術(shù)人員，他們利用維護(hù)系統(tǒng)之機(jī),，用自編的程序偷偷下載,。目前，黑客已因涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被捕,。
政策：
禁止醫(yī)藥代表銷(xiāo)售藥品
禁向企業(yè)人員透露統(tǒng)方
中國(guó)裁判文書(shū)網(wǎng)信息顯示,，自2009年起，與統(tǒng)方有關(guān)的刑事案件共128起,，涉及全國(guó)15個(gè)省市自治區(qū),。其中，僅2014年就審理相關(guān)案件43起,，2016年有44起,。
據(jù)了解，收集“統(tǒng)方”數(shù)據(jù)一度成了行業(yè)潛規(guī)則,。一位醫(yī)藥媒體從業(yè)者向記者介紹,，醫(yī)藥銷(xiāo)售代表收集每個(gè)醫(yī)生的處方信息，不僅是為了了解競(jìng)爭(zhēng)對(duì)手和市場(chǎng),，更主要的目的是了解哪些醫(yī)院科室臨床歷史上用了和他們的產(chǎn)品比較類(lèi)似的藥品或者器械,，然后對(duì)號(hào)入座，精準(zhǔn)營(yíng)銷(xiāo),。
“以前行業(yè)對(duì)‘統(tǒng)方’外泄的監(jiān)管比較弱,，現(xiàn)在公立醫(yī)院改革政策每年都在加碼，對(duì)‘統(tǒng)方’外泄控制得比較嚴(yán)了;而且現(xiàn)在醫(yī)生越來(lái)越難接觸,，‘統(tǒng)方’購(gòu)買(mǎi)成本不斷提高,。”該人士分析。
2017年,，針對(duì)醫(yī)藥代表行業(yè)規(guī)范的文件先后出臺(tái),。2月9日，國(guó)務(wù)院辦公廳印發(fā)了《關(guān)于進(jìn)一步改革完善藥品生產(chǎn)流通使用政策的若干意見(jiàn)》,，明確提出醫(yī)藥代表只能從事學(xué)術(shù)推廣,、技術(shù)咨詢等活動(dòng)，不得承擔(dān)藥品銷(xiāo)售任務(wù)，失信的記入個(gè)人信用記錄,。
5月11日,，國(guó)家食藥監(jiān)總局發(fā)布的《關(guān)于鼓勵(lì)藥品醫(yī)療器械創(chuàng)新實(shí)施藥品醫(yī)療器械全生命周期管理的相關(guān)政策(征求意見(jiàn)稿)》，明確了醫(yī)藥代表的“三個(gè)禁止”：禁止醫(yī)藥代表承擔(dān)藥品銷(xiāo)售任務(wù),，禁止醫(yī)藥代表私下與醫(yī)生接觸,，禁止醫(yī)療機(jī)構(gòu)任何人向醫(yī)藥代表、藥品生產(chǎn)經(jīng)營(yíng)等企業(yè)人員提供醫(yī)生個(gè)人開(kāi)具的藥品處方數(shù)量,。
