超越临床风险：网络安全知情同意与连接医疗设备患者选择的实验研究

文献标题

Beyond Clinical Risk: An Experimental Study of Cybersecurity Informed Consent and Patient Choice for Connected Medical Devices

出版信息

• 主题领域: 网络安全知情同意与患者对联网医疗设备的决策。
• 关键词: 网络安全、知情同意、联网医疗设备、患者决策、风险沟通、信任、漏洞披露、医疗保健、人机交互、医疗伦理。

背景与问题

• 问题/挑战: 互联网连接的医疗设备带来了患者和医疗提供者难以评估的网络安全风险。目前的知情同意实践未能充分解决这些风险，使患者难以做出知情决策。
• 重要性: 理解患者如何权衡网络安全风险与临床收益对于改进知情同意流程以及在联网医疗技术时代确保患者安全至关重要。
• 动机与相关工作: 之前的研究已经指出了“网络安全知情同意”的必要性，但缺乏关于患者如何感知和应对网络安全风险的实证数据。现有研究主要集中于可用性和风险沟通，但未解决医疗设备安全在高风险环境中的独特挑战。

解决方案

• 提出的方法: 通过大规模（N=2,666）的情景实验研究患者在选择联网和非联网心脏起搏器时的决策过程，并系统性地改变风险沟通因素。
• 创新点:
  1. 实证研究患者如何权衡网络安全风险与临床收益。
  2. 分析风险框架、信息来源和漏洞披露对患者选择的影响。
  3. 确定患者内部属性（如对医生的信任）作为关键决策驱动因素。
  4. 提供证据表明详细漏洞披露可以增强患者信心。
• 流程与关键技术:
  1. 参与者被呈现一个场景，要求他们在联网和非联网心脏起搏器之间做出选择。
  2. 系统性地改变风险沟通因素（如来源、框架、详细程度）。
  3. 第二阶段引入漏洞披露，允许参与者重新评估其初始选择。
  4. 使用贝叶斯序回归模型和定性编码分析决策过程和信心。

结果

• 具体发现:
  1. 66%的参与者最初选择了联网设备。
  2. 将风险框定为身体安全威胁降低了选择联网设备的可能性（59.9% vs. 74.5%，相比数据隐私风险）。
  3. 初始选择强烈影响后续决策，82.1%的参与者在漏洞披露后选择禁用联网功能（如果他们最初拒绝联网设备）。
  4. 来自FDA的详细披露提高了安全信心，而制造商的详细披露提高了临床信心。
• 相较基线的优势:
  • 内部属性如对医生的信任比外部因素如信息来源更能预测选择。
  • 详细披露增强了信心而未引发恐慌，反驳了透明度可能削弱信任的假设。
• 实验/评估:
  • 参与者通过Prolific招募，样本为2,666名美国成年人，按人口普查平衡。
  • 关键变量包括信息来源（医疗提供者、FDA、制造商）、风险框架（数据隐私 vs. 身体安全）和披露详细程度。
  • 使用贝叶斯建模和定性编码分析决策过程和信心。
• 局限性与未来工作:
  • 假设场景可能无法完全反映真实世界的决策过程。
  • 研究集中于心脏起搏器，结果可能无法推广到其他设备。
  • 未来研究应包括纵向研究、真实临床环境，以及探索可扩展的风险沟通策略。

总结

本研究提供了关于患者在选择联网医疗设备时如何权衡网络安全风险与临床收益的实证洞察。关键发现强调了医生信任的重要性、风险框架（如身体安全 vs. 数据隐私）的影响以及初始决策的锚定效应。详细的漏洞披露尤其是由FDA发布的披露，被发现能够提高患者信心。这些结果表明，改进网络安全知情同意需要利用患者与医疗提供者之间的信任，有效框定风险，并在风险沟通中拥抱透明度。未来研究应探索真实世界应用、纵向影响以及应对联网医疗系统性风险的策略。