手术机器人的隐私问题：情境隐私理论应用的挑战

使用联网手术机器人来自动化医疗程序带来了新的隐私挑战。我们认为传统的患者知情同意协议已不再适用。事实上，取代人类外科医生的机器人承担着非凡程度的责任。外科医生在强监管环境中经过多年培训和同行评审，并通过患者对医院系统的信任获得信赖。另一方面，机器人获得信任的方式不同，是通过控制其运行的软件的完整性。从隐私角度看，存在两个根本性转变。首先，威胁模型已从涉及的人类不可信转变为机器人软件不可信。其次，隐私控制的基本单元不再是医疗记录，而是被四个新的基本单元取代：机器人对其采取动作的对象；机器人使用的工具；机器人可访问的传感器（即数据）；以及最后，用于正确操作机器人的监控与校准服务的访问权限。我们建议情境隐私（contextual privacy）为解决手术机器人带来的隐私问题提供了有用的理论工具。然而，它也带来了一些挑战：尤其是情境隐私策略的复杂性，若要严格指定以实现可验证性和可执行性，直接暴露给审查情境隐私策略的人类时将会极高。医疗机器人同时处理信息和物理材料。虽然信息规范允许对情境完整性作出判断，且传输原则约束信息传输，但对于物质属性却只字未提。当然，情境隐私为这一场景下有用的隐私概念提供了锚点，因此应考虑将其扩展以涵盖信息和物质流。