随着国家大力发展医疗健康行业,医疗大数据逐渐成为我国的基础性资源和重要生产要素。但是在追求医疗数据发展的过程中,产生了大量患者隐私信息泄露或者隐私信息被非法使用的侵权事件,如何兼顾医疗数据发展和患者隐私利益成为热议的话题。随着《民法典》、《个人信息保护法》以及《数据安全法》的出台,我国正在围绕数据使用建立一套新的行为规则。但是由于《民法典》、《个人信息保护法》等法律法规仍沿用传统消极保护的视角看待医疗大数据中患者隐私权保护的问题,制定的保护措施也不具有针对性,导致现行法律无法维护患者在医疗大数据应用中的合法权益。所以,有必要探讨从哪些方面能进一步完善患者隐私权的保护制度,以平衡医疗大数据应用和患者隐私利益之间的冲突。通过对患者隐私权保护的实践现状分析,患者隐私权侵权主要表现为隐私信息被非法利用和隐私信息泄露两种形式。从患者隐私信息被非法利用的角度来看,主要存在的问题分为两个方面:其一,滞后的告知同意规则已经无法为患者隐私权提供有效的保护;其二,患者缺乏更为积极的权利预防隐私权侵权行为的发生。对于告知同意规则滞后的问题,可以通过完善其设计框架解决,即根据场景分化选择新的同意模式、允许患者“一站式”撤回自己的授权以及革新现有的可识别性标准;对于患者控制性能力变弱,缺乏积极性权利的问题,则可以通过赋予患者被遗忘权以及重新设计数据访问权等方法解决。从隐私信息泄露的角度来看,医疗数据收集应用主要在行政监管方面存在问题,具体分为两个层面:其一,医疗机构等数据控制者内部管理松散、缺乏患者隐私保护意识。对此,主要应采取提高医疗数据控制者及其执业人员的资质审核要求、加强医疗行业员工的入职教育等等措施;其二,行政责任部门及其监管救济职责不明。对此,应从完善行政责任部门的职能设置、优化监管理念、完善行政救济途径等方面入手。