發(fā)布時間： 2017-11-03來源：廣州日報
近日，多名醫(yī)藥銷售代表通過黑客購買“統(tǒng)方”的系列案發(fā)，讓一條“統(tǒng)方”灰色產業(yè)鏈從地下浮上水面。
何為統(tǒng)方？
所謂“統(tǒng)方”，是指醫(yī)院對醫(yī)生臨床用藥信息的統(tǒng)計?！敖y(tǒng)方”屬于醫(yī)院保密信息，國家明令禁止醫(yī)療機構向醫(yī)藥代表等企業(yè)人員透露“統(tǒng)方”信息。但醫(yī)生開處方時最喜歡用什么藥？哪種藥用量最大？對醫(yī)藥銷售有很大影響。為了摸清市場行情，掌握對手的醫(yī)藥銷售情況，一些醫(yī)藥銷售代表絞盡腦汁收買“統(tǒng)方”。
近日，多名醫(yī)藥銷售代表通過黑客購買“統(tǒng)方”的系列案發(fā)，讓一條“統(tǒng)方”灰色產業(yè)鏈從地下浮上水面。廣州日報記者從為多名醫(yī)藥銷售代表代理案件的律師鄧世運處獲悉，此系列案的涉案人員絕大部分是購買了統(tǒng)方的醫(yī)藥代表，至少超過50人，入侵醫(yī)院信息系統(tǒng)的黑客已經被捕，多個案件進入審查起訴程序。
涉案人員
“上家”陳某：
據稱有途徑獲得廣東一知名醫(yī)院計算機信息系統(tǒng)內的“統(tǒng)方”數據。
醫(yī)藥銷售代表羅某某：
明知渠道可能非法，仍以單價250元，總計共148610元向陳某購買藥品用藥量處方數據。
另一名醫(yī)藥銷售代表梁某某：
以單價280元，總計共96954元從羅某某處購買藥品用藥量處方數據。
經過：花近15萬元購買統(tǒng)方 再加價出售
近日，廣州市越秀區(qū)人民檢察院依法以掩飾、隱瞞犯罪所得罪批準逮捕犯罪嫌疑人羅某某。據悉，犯罪嫌疑人羅某某是某醫(yī)藥公司的醫(yī)藥銷售代表。為了提高業(yè)績，他想弄清楚自己代理的藥品和競品在各大醫(yī)院的銷售數據，以便制訂更有針對性的銷售策略。但廣州各大醫(yī)院的藥品銷售數據只有醫(yī)院自己掌握，屬于保密信息，羅某某想盡辦法也弄不到。
2015年初，他經介紹得知犯罪嫌疑人陳某（另案處理）有途徑獲得廣東省內某一知名醫(yī)院計算機信息系統(tǒng)內的藥品用藥量的處方數據，盡管明知對方可能是通過非法手段弄到的“統(tǒng)方”，他還是購買了。陳某“定價”每種藥品數據人民幣250元。羅某某通過微信、支付寶支付費用，多次向陳某購買大量的藥品用藥量的處方數據，共計人民幣148610元。付款后，陳某把數據以電子郵件的形式發(fā)給他。
留部分數據自己工作使用后，羅某某將其余購買回來的該醫(yī)院藥品用藥量的處方數據，以每種藥品數據280元的價格，通過電子郵箱發(fā)送數據，銀行卡轉賬、微信、支付寶收取費用的方式，多次向另一名醫(yī)藥銷售代表梁某某出售大量藥品用藥量的處方數據，共計人民幣96954元。
無獨有偶，一宗案情十分類似的醫(yī)藥銷售代表通過網絡購買“統(tǒng)方”案近日已宣判。宋某某花了37950元，向張某購買廣東某著名醫(yī)院處方藥開藥信息，沒有轉售他人。經法院審判認定，宋某某構成隱瞞犯罪所得罪，被判處有期徒刑7個月。
疑問：醫(yī)院無“內鬼” 黑客如何獲取內部信息？
在過去，非法“統(tǒng)方”多是醫(yī)院內部人士作案；這個系列案的特殊之處在于，多個被泄露“統(tǒng)方”的醫(yī)院并無“內鬼”，而是被黑客攻擊。
“普通黑客要入侵醫(yī)院信息系統(tǒng)并非易事?！币晃辉趶V州一家民營醫(yī)院工作的資深信息安全技術人員向廣州日報記者介紹，其醫(yī)院信息系統(tǒng)使用的是獨立服務器，只有內部網絡可以訪問。對于從外部攻擊的黑客，醫(yī)院每年都會付出數十萬元的費用購買防護系統(tǒng)、確保信息安全；對于“內鬼”，則通過對權限的分散分配以及全流程監(jiān)督監(jiān)控防止數據外泄?！霸趩T工超過兩千人的醫(yī)院中，能接觸到全部數據的不過5人。”此外，由于“統(tǒng)方”是要保密的數據，系統(tǒng)中不會有包含全部“統(tǒng)方”數據的統(tǒng)計表，這意味著，能拿到“統(tǒng)方”的人要既要有管理權限也要懂技術。
記者在中國裁判文書網搜索關鍵字“統(tǒng)方”發(fā)現的案例，驗證了以上信息。對于此類利用職務之便的違法行為，往往涉及商業(yè)賄賂，多以受賄罪認定。
那么，這次黑客是怎么從外部攻擊成功呢？記者從律師鄧世運處獲悉，盡管多個被泄露“統(tǒng)方”的醫(yī)院無內部人員配合，但由于市內多家醫(yī)院使用了同一個信息系統(tǒng)，其中一家醫(yī)院的信息科工作人員發(fā)現了系統(tǒng)漏洞后，入侵了其他醫(yī)院的信息系統(tǒng)竊取“統(tǒng)方”。此外，還有黑客是替醫(yī)院維護系統(tǒng)的外聘技術人員，他們利用維護系統(tǒng)之機，用自編的程序偷偷下載。目前，黑客已因涉嫌非法獲取計算機信息系統(tǒng)數據罪被捕。
政策：
禁止醫(yī)藥代表銷售藥品
禁向企業(yè)人員透露統(tǒng)方
中國裁判文書網信息顯示，自2009年起，與統(tǒng)方有關的刑事案件共128起，涉及全國15個省市自治區(qū)。其中，僅2014年就審理相關案件43起，2016年有44起。
據了解，收集“統(tǒng)方”數據一度成了行業(yè)潛規(guī)則。一位醫(yī)藥媒體從業(yè)者向記者介紹，醫(yī)藥銷售代表收集每個醫(yī)生的處方信息，不僅是為了了解競爭對手和市場，更主要的目的是了解哪些醫(yī)院科室臨床歷史上用了和他們的產品比較類似的藥品或者器械，然后對號入座，精準營銷。
“以前行業(yè)對‘統(tǒng)方’外泄的監(jiān)管比較弱，現在公立醫(yī)院改革政策每年都在加碼，對‘統(tǒng)方’外泄控制得比較嚴了；而且現在醫(yī)生越來越難接觸，‘統(tǒng)方’購買成本不斷提高?！痹撊耸糠治?。
2017年，針對醫(yī)藥代表行業(yè)規(guī)范的文件先后出臺。2月9日，國務院辦公廳印發(fā)了《關于進一步改革完善藥品生產流通使用政策的若干意見》，明確提出醫(yī)藥代表只能從事學術推廣、技術咨詢等活動，不得承擔藥品銷售任務，失信的記入個人信用記錄。
5月11日，國家食藥監(jiān)總局發(fā)布的《關于鼓勵藥品醫(yī)療器械創(chuàng)新實施藥品醫(yī)療器械全生命周期管理的相關政策(征求意見稿)》，明確了醫(yī)藥代表的“三個禁止”：禁止醫(yī)藥代表承擔藥品銷售任務，禁止醫(yī)藥代表私下與醫(yī)生接觸，禁止醫(yī)療機構任何人向醫(yī)藥代表、藥品生產經營等企業(yè)人員提供醫(yī)生個人開具的藥品處方數量。
