文丨消費(fèi)最前線 古若飛
作為新質(zhì)生產(chǎn)力的代表之一,互聯(lián)網(wǎng)醫(yī)療已經(jīng)成為健康經(jīng)濟(jì)的生力軍。
然而,在整個(gè)行業(yè)持續(xù)爆發(fā)的態(tài)勢(shì)之下,作為老牌互聯(lián)網(wǎng)醫(yī)療平臺(tái)的好大夫在線,最近幾年的日子卻并不好過。在經(jīng)歷多次裁員、難以盈利等相關(guān)問題的反復(fù)侵蝕之下,這家創(chuàng)立18年的企業(yè)已經(jīng)有些舉步維艱。
關(guān)于它最近的一次消息,還是在4月份再度傳聞即將被巨頭收購的報(bào)道,這也一度讓好大夫在線重回公眾視野之中。但遺憾的是,雙方很快都否認(rèn)了這一消息。辟謠之后,好大夫在線得關(guān)注度轉(zhuǎn)瞬即逝,只能繼續(xù)沉寂在健康經(jīng)濟(jì)的邊緣,如同局外人一般,看著新勢(shì)力們?cè)谛袠I(yè)內(nèi)競(jìng)相逐鹿。
事實(shí)上,好大夫在線的現(xiàn)狀,可能比想象中還要困難。因?yàn)榫瓦B它的根基:平臺(tái)的運(yùn)營(yíng)數(shù)據(jù),都已經(jīng)在二手平臺(tái)上被公開叫賣。
這意味著,已經(jīng)“重病”的好大夫在線不僅在商業(yè)上面臨困境,就連自己的“家門”可能都看不住了,只能任由他人魚貫而入,肆意攫取。
對(duì)于無數(shù)消費(fèi)者和醫(yī)生來說,這是一個(gè)天大的壞消息。而對(duì)于好大夫在線來說,更是致命一擊。
千萬問診數(shù)據(jù)被低價(jià)倒賣
在二手交易平臺(tái)之上,好大夫在線的平臺(tái)數(shù)據(jù)正在明碼標(biāo)價(jià)的叫賣,價(jià)格從50元到1500元不等。售賣者的提供的數(shù)據(jù)信息非常詳盡,幾乎囊括了好大夫在線的各種關(guān)鍵數(shù)據(jù)。從病人的性別年齡、病例到問診內(nèi)容,醫(yī)患交流詳情到處置方式,交流時(shí)間,甚至于醫(yī)生的相關(guān)信息,都非常詳盡。
售賣者稱,這些數(shù)據(jù)截止到上月。其中包括70萬條問診信息、90萬條醫(yī)生信息、上千萬條醫(yī)患溝通數(shù)據(jù)的隱私內(nèi)容,如此海量的數(shù)據(jù)信息,仿佛是一件微不足道的商品,就這樣簡(jiǎn)單粗暴的被明碼標(biāo)價(jià)地叫賣。
除此之外,售賣者甚至還提供定制服務(wù),可以根據(jù)購買者的需求對(duì)好大夫在線的平臺(tái)數(shù)據(jù)進(jìn)行抓取和整理。
對(duì)于一個(gè)專業(yè)的在線醫(yī)療平臺(tái),這是非常令人不解和震驚的情況。根據(jù)售賣者的講述,他們只是用一些爬蟲技術(shù),就可以獲得整個(gè)平臺(tái)的問診和醫(yī)患數(shù)據(jù)。一時(shí)還真不好說,這是售賣者的技術(shù)太好,還是好大夫在線對(duì)此早已不以為意,或者已經(jīng)沒有能力來維持基本的信息安全了。
關(guān)于爬蟲技術(shù),其實(shí)是互聯(lián)網(wǎng)時(shí)代被普遍運(yùn)用的一項(xiàng)網(wǎng)絡(luò)信息搜集技術(shù)。該項(xiàng)技術(shù)最早應(yīng)用于搜索引擎領(lǐng)域,是搜索引擎獲取數(shù)據(jù)來源的支撐性技術(shù)之一。它的基本操作就是像一個(gè)蟲子一樣,會(huì)主動(dòng)去各個(gè)網(wǎng)站溜達(dá),點(diǎn)點(diǎn)按鈕,查查數(shù)據(jù),把看到需要的信息抓取收集回來。很多不法分子就是通過這種手段非法獲取互聯(lián)網(wǎng)信息,進(jìn)而實(shí)施各類電信網(wǎng)絡(luò)違法犯罪活動(dòng)。
我們所熟悉的搜索引擎,如谷歌、百度、搜狗等也都使用者這一技術(shù),但往往都應(yīng)用在可以公開的信息上。很多不想被爬蟲抓取的平臺(tái),只要通過簡(jiǎn)單的技術(shù)設(shè)置,就可以將爬蟲拒之門外。比如現(xiàn)在的電商平臺(tái),就拒絕搜索引擎的爬蟲,所以我們很少能夠在百度搜狗上搜到電商產(chǎn)品的相關(guān)信息。
很明顯,醫(yī)患問診的數(shù)據(jù),不應(yīng)該在爬蟲抓取的范疇以內(nèi)。因?yàn)閺睦碚撋蟻碇v,沒有任何患者希望自己的病例被網(wǎng)上隨意公開傳播。而好大夫在線的平臺(tái)數(shù)據(jù)被如此泄露,一方面說明對(duì)其對(duì)個(gè)人信息保護(hù)的失察,也說明其在技術(shù)層面存在的巨大的安全隱患。作為個(gè)人隱私的問診信息,如今被批量公開倒賣且毫無顧忌,更是赤裸裸的反映出了好大夫在線的不作為。
事實(shí)上,關(guān)于好大夫在線數(shù)據(jù)泄露的問題,也并不是近期才有。
在有些開發(fā)者網(wǎng)站上,很久之前就開始公開交流抓取好大夫在線數(shù)據(jù)的方法,很多人甚至將這些數(shù)據(jù)抓取后用于自己的新網(wǎng)站的內(nèi)容填充,讓原本屬于患者的個(gè)人隱私成為了他人謀利的工具。
即使如此,這么多年,好大夫在線似乎也并沒有對(duì)此有過實(shí)質(zhì)性的應(yīng)對(duì)。如今,平臺(tái)的海量數(shù)據(jù)居然被堂而皇之的搬上了二手交易平臺(tái)販賣,這對(duì)于無數(shù)醫(yī)患雙方來說,都是一種巨大的傷害。
好大夫在線這個(gè)誕生了18年的平臺(tái),理應(yīng)已經(jīng)具備了一定的技術(shù)實(shí)力,卻如此放任數(shù)據(jù)被抓取泄露和倒賣,更是令人質(zhì)疑其真實(shí)的運(yùn)維能力和對(duì)待用戶信息的態(tài)度。
行業(yè)明星為何淪落至此?
數(shù)據(jù)安全無小事。在這場(chǎng)重傷用戶權(quán)益的事件里,想要理清好大夫在線在其中的角色,需要對(duì)這家老牌互聯(lián)網(wǎng)醫(yī)療平臺(tái)的現(xiàn)狀進(jìn)行充分的了解。
從2006年誕生至今,好大夫在線也有過高光時(shí)刻。作為互聯(lián)網(wǎng)醫(yī)療行業(yè)最早的探索者之一,很幸運(yùn)的踏上了行業(yè)風(fēng)口,掌握著令其他對(duì)手羨慕的眾多醫(yī)生資源,早早的實(shí)現(xiàn)數(shù)億元營(yíng)收規(guī)模。
那時(shí)候的好大夫在線是一顆耀眼的創(chuàng)業(yè)明星。在2008年、2011年、2015年、2017年先后獲得了四輪融資,金額更是屢創(chuàng)新高,也足以證明資本在當(dāng)時(shí)對(duì)其未來發(fā)展的看好。
作為大牌資本的寵兒,在2017年之前,參與投資好大夫在線的機(jī)構(gòu)就已經(jīng)包括DCM中國、摯信資本等,在2017年,更是獲得了騰訊領(lǐng)投,多家基金公司跟投的2億美元D輪融資。
但是伴隨著京東阿里等一眾巨頭的入場(chǎng),不論是資源、資金、流量都不占優(yōu)的好大夫在線,形勢(shì)開始急轉(zhuǎn)而下,原有的市場(chǎng)份額逐漸被蠶食,不僅是用戶側(cè),甚至包括平臺(tái)上的醫(yī)生、員工等等。之后,好大夫在線更是頻頻陷入輿論風(fēng)波,被傳出經(jīng)營(yíng)困難,面臨大規(guī)模裁員等等相關(guān)問題。
值得注意的是,在2017年后,好大夫在線就再也沒有公開披露過后續(xù)融資情況。而隨著融資的停滯,好大夫在線的商業(yè)化的壓力開始凸顯,甚至開始出現(xiàn)了質(zhì)疑其商業(yè)價(jià)值的聲音。
一位接近好大夫在線的人士曾向媒體透露,好大夫在線做了近10年的藥企業(yè)務(wù),巔峰時(shí)每年大概能貢獻(xiàn)5000萬左右的收入。結(jié)果后來這塊業(yè)務(wù)被整個(gè)砍掉了,這被很多人看做是一個(gè)巨大的錯(cuò)誤。包括后來,在移動(dòng)互聯(lián)網(wǎng)浪潮攜帶大勢(shì)滾滾而來之時(shí),好大夫依舊將重心放在了pc端,沒有及時(shí)擁抱移動(dòng)互聯(lián)網(wǎng),也是好大夫在線逐漸掉隊(duì)的重要原因之一。
在長(zhǎng)期看不到盈利之后,投資人的耐心也逐漸被耗盡。去年6月,創(chuàng)始人王航在公司的內(nèi)部信中提到,多個(gè)股東提出撤資,要求公司回購贖回,但公司賬面現(xiàn)金不夠,新找來的戰(zhàn)略出資方,在公司估值上又不能讓老股東們滿意。老股東敦促公司立即作出原有發(fā)展策略的改變和調(diào)整,迅速改善收益。
但想要改善收益并不是簡(jiǎn)單的事。好大夫在線十多年沒有解決的問題,又怎么可能因?yàn)榕c投資方的“逼宮”而產(chǎn)生改變。因此,雙方最終只能陷入僵持狀態(tài)。這樣的后果越發(fā)糟糕,導(dǎo)致后面?zhèn)鞒龅膸状伪皇召彽南?,最終都不了了之。
商業(yè)化緩慢,與資方的決裂,加上一系列商業(yè)誤判,終于讓一路狂奔的好大夫在線變得“潰不成軍”,如今,連平臺(tái)的基礎(chǔ)數(shù)據(jù)都成了灰產(chǎn)的目標(biāo)。
現(xiàn)在的好大夫在線早已不復(fù)從前,員工也從巔峰時(shí)期的一千多人只剩下30多人。有相關(guān)醫(yī)療大v也曾對(duì)此感嘆,好大夫在線只剩下“一口氣”了。而只剩30多人團(tuán)隊(duì)的好大夫在線,最終的命運(yùn)無非兩種:要么悄無聲息的衰落下去,要么把自己盡快的賣掉,以求取重新崛起的一線生機(jī)。
可以合理推測(cè),后者已經(jīng)成為整個(gè)團(tuán)隊(duì)的主要目標(biāo),尋找接盤的金主爸爸成了好大夫在線當(dāng)務(wù)之急。之前頻頻傳出的被收購信息,就是一個(gè)側(cè)面證明。當(dāng)人心浮躁了,隊(duì)伍就不好帶了。在這種情況之下,人數(shù)不足的運(yùn)維團(tuán)隊(duì)對(duì)平臺(tái)數(shù)據(jù)安全的把控,變得越來越薄弱也就在意料中。
如果能夠解決數(shù)據(jù)泄露的難題,想必好大夫在線早就解決了。畢竟在好大夫在線平臺(tái)上,甚至就連醫(yī)生的每一條咨詢記錄都要收費(fèi),怎么可能會(huì)允許別人肆意倒賣本需要收費(fèi)觀看的內(nèi)容。這對(duì)急于變現(xiàn)的好大夫在線來說,無異于釜底抽薪,能忍住不出手,只能說明是真的沒辦法或者已經(jīng)不太在乎了。
需要聲明的是,這些都只是本文基于現(xiàn)狀的合理假設(shè),并不代表是既定事實(shí)。除了上面這種推論,也還有另一種概率極低的可能,那就是好大夫在線團(tuán)隊(duì)在與資方產(chǎn)生隔閡的之后,知道賣身的希望已經(jīng)相對(duì)渺茫,或者即使有人接盤價(jià)格也會(huì)遠(yuǎn)低于預(yù)期,便開始破罐破摔,把最有價(jià)值的數(shù)據(jù)釋放出來,以期獲取更多的利益。不然,以好大夫在線這么多年的技術(shù)沉淀,想要杜絕海量數(shù)據(jù)的泄露,應(yīng)該不是難題。但這是玉石俱焚的做法,估計(jì)也只可能存在于理論上,作者并不相信好大夫在線的團(tuán)隊(duì)會(huì)如此。
因?yàn)檫@不僅違背商業(yè)道德,也違法。
好大夫在線這些年的發(fā)展雖然歷經(jīng)坎坷,但也是一家公認(rèn)的理想主義的公司,雖然走向衰落已經(jīng)不可避免,但應(yīng)該還保有自己的底線。
再難,數(shù)據(jù)安全也不該被如此忽視
講了這么多,其實(shí)最關(guān)鍵的還是一句話:雖然好大夫在線面臨諸多挑戰(zhàn),但是對(duì)于海量數(shù)據(jù)被倒賣這件事,不應(yīng)該無視。
保護(hù)用戶的信息不被泄露,這不僅僅關(guān)于企業(yè)的形象,也是企業(yè)的立身之本,更是法律的明文規(guī)定。
媒體經(jīng)常報(bào)道,創(chuàng)始人王航常說的一句話就是:“在獲取商業(yè)價(jià)值之前,好大夫在線要做的是提供靠譜的社會(huì)服務(wù)?!倍么蠓蛟诰€本身也有著名的“三不做”——不賺取藥品利潤(rùn)、不自建線下醫(yī)院、不做醫(yī)療廣告業(yè)務(wù)?!?/p>
這些說的都很對(duì),也說明好大夫在線有著自己的底線和企業(yè)觀。正因如此,好大夫雖然商業(yè)化之路并不成功,但一直以來也頗受尊重。
但現(xiàn)在的問題是,從抓取好大夫在線的數(shù)據(jù)他用到公開販賣海量數(shù)據(jù),目前為止,在這一連串的數(shù)據(jù)泄露過程中,本應(yīng)扮演責(zé)任擔(dān)當(dāng)?shù)暮么蠓蛟诰€,角色卻一直是缺失的,這真的非常令人遺憾。
作者針對(duì)此問題咨詢了相關(guān)專業(yè)人士。廣東盛唐律師事務(wù)所的楊凡律師認(rèn)為,如果網(wǎng)絡(luò)醫(yī)療平臺(tái)的海量信息被第三方抓取倒賣,第三方其實(shí)已經(jīng)涉嫌構(gòu)成“侵害公民個(gè)人信息罪”,而醫(yī)療平臺(tái)因?yàn)闆]有盡到保護(hù)好用戶信息的責(zé)任,也可能因違反《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》,需要承擔(dān)相關(guān)的民事責(zé)任。
北京德恒(南京)律師事務(wù)所的楊厚玲律師也表達(dá)了類似觀點(diǎn),在平臺(tái)用戶數(shù)據(jù)被倒賣這一事件中,首先需要明確倒賣數(shù)據(jù)的第三方與平臺(tái)之間的關(guān)系,如果兩者共同實(shí)施倒賣行為牟取非法利益,則兩者涉嫌侵害公民個(gè)人信息罪的共同犯罪。如果平臺(tái)方未參與第三方的倒賣行為,但因平臺(tái)負(fù)有監(jiān)管和保障義務(wù),故對(duì)于數(shù)據(jù)泄露造成用戶權(quán)益受損,也應(yīng)承擔(dān)相應(yīng)的民事責(zé)任。
根據(jù)我國《數(shù)據(jù)安全法》第二十七條,開展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定,建立健全全流程數(shù)據(jù)安全管理制度,組織開展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,履行上述數(shù)據(jù)安全保護(hù)義務(wù)。
與此同時(shí),《數(shù)據(jù)安全法》第二十九條也明確規(guī)定,開展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè),發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施;發(fā)生數(shù)據(jù)安全事件時(shí),應(yīng)當(dāng)立即采取處置措施,按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。
所以,不論從法律角度還是商業(yè)道德角度,好大夫在線的都應(yīng)該為信息被泄露倒賣的情況做出明確的應(yīng)對(duì),即使現(xiàn)在可能面臨一些商業(yè)上的困難,也不應(yīng)該如此忽視數(shù)據(jù)安全,這是它不能逃避的責(zé)任。
在互聯(lián)網(wǎng)醫(yī)療波瀾壯闊的發(fā)展史上,好大夫在線曾經(jīng)留下了燦爛的一筆,而伴隨著互聯(lián)網(wǎng)醫(yī)療后續(xù)的迅速發(fā)展,逐漸掉隊(duì)的好大夫在線,正在被其他競(jìng)爭(zhēng)對(duì)手遠(yuǎn)遠(yuǎn)甩在身后。如今的好大夫在線,不但已經(jīng)無法掌握自己的命運(yùn),就連自己平臺(tái)的用戶數(shù)據(jù)可能都無法掌握了。
70萬條問診信息,90萬條醫(yī)生數(shù)據(jù),一千多萬條溝通數(shù)據(jù),這數(shù)量幾乎涵蓋了整個(gè)好大夫在線的數(shù)據(jù)內(nèi)容,說把整個(gè)好大夫在線的數(shù)據(jù)庫搬空了也不為過。而如此惡劣的事情發(fā)生在一個(gè)以理想主義著稱的平臺(tái),頗有一種黑色幽默的味道。