身联网（The Internet of bodies, IoB）是指具备收集人体数据和互联网通信功能的网络。目前常见的“身联网”设备包括消费类身联网设备（即可穿戴设备）、医疗应用类身联网设备（即智慧医疗健康设备）两大类。“身联网”是个性化移动智慧医疗产业的核心，其产业链前端的可穿戴产业发展迅猛，据IDC数据显示，2020年全球智能可穿戴设备出货量为4.45亿台，2016-2020年复合增长率达到44.5%；中国出货量1.07亿台，约占全球出货量的1/4。其中，消费级可穿戴设备主要集中在监测血压、心跳、体温、热量、睡眠等技术门槛较低的功能，同质化竞争严重；医用级可穿戴设备还处于刚刚起步阶段。“身联网”产业在技术突破与社会需求旺盛的背景下有望迎来爆发式增长。有研究预计，未来一个时期全球医疗健康领域的可穿戴设备市场规模有望保持31%的增速。

　　随着信息技术飞速发展，身联网消费者市场快速扩大，在为人类生产生活带来巨大便利的同时，其潜在的个人隐私泄露、网络安全、甚至国家安全隐患正逐步凸显，对我国经济社会发展、人民生命健康、数据利用保护、科技伦理规范等产生了一系列影响。近年来，世界各国和地区逐渐开始重视身联网安全监管。我国高度重视网络信息安全管理工作，先后出台了《网络安全法》《密码法》《App违法违规收集使用个人信息行为认定方法》等相关法律法规和规范性文件，对个人信息收集的原则、使用和管理要求进行了规范，但总体来看，目前国家针对健康生理信息，特别是身联网设备信息收集、使用、管理方面尚未出台相关监管措施，亟须通过法律法规、技术标准、道德引领等方面强化产业引导与应用创新。

　　对此，建议：

　　一是推进数据安全立法及标准体系建设。目前国内已经在数据安全领域制定和颁布了若干法律法规和标准，但在身联网数据采集、利用及数据保护等方面仍需加快相关立法及标准的制定。在身联网数据采集方面，亟需制定安全标准，对个人信息处理中的风险进行评估并提供个人信息去标识化的技术、方法和流程；在身联网数据利用方面，应出台与数据共享利用相关的数据安全管理办法，加快身联网数据交易安全相关标准的制定工作，规范身联网数据交易市场，从交易的平台、主体、对象、过程等各方面规范身联网数据交易服务安全；在身联网数据安全保护方面，亟需制定相关国家标准，对数据服务提供者的数据管理能力、服务安全能力、组织安全能力、安全合规程度等进行审查，为第三方审查机构的安全审查工作提供支撑和依据。

　　二是加大对重点人群身联网数据的存储和保护。由于身联网设备应用于特定群体存在着严重的泄密隐患，建议加强涉及我国敏感地区、重点人群、敏感指标的身联网数据存储与管理；加强监控并限制针对我国特定人群的身联网数据的大规模采集处理，尤其是生物遗传基因数据的大规模采集；严禁通过身联网设备过度采集原位信息、元数据信息；要实施数据加密处理，防范大规模环境地理信息泄露；限制和防范国内医疗大数据信息被无关部门通过爬虫类软件长期积累和分析；限制境外身联网设备采取主动监测的模式大规模获取我国境内的人体健康数据。

　　三是加强数据安全学科建设和专业人才培养。人才是落实数据安全保障的重要力量。建议建立健全多层次、多类型的数据安全人才培养体系，鼓励高校、企业、测评机构等单位合作，在网络空间安全学科下设立数据安全课程，重点培养数据安全技术人才，以及数据安全标准制定、宣传、检测、评估类专业人才。依托社会化教育资源，开展数据安全知识普及和教育培训，提高社会整体数据安全认知水平。此外，需面向公众做好数据安全的宣传普及和教育工作，逐步树立数据主权意识，培养数据资源观念，提高个人身联网数据的安全意识。