结论概述：光正眼科新增人工智能概念，涉及患者数据使用中医院与患者的权利义务界定问题。核心在于明确医院在使用患者数据时，需遵循合法、正当、必要原则，保障患者知情权、同意权及隐私权；患者则享有对自身数据的控制权及隐私保护权。以下结合新闻背景，从法律角度进行详细分析：

一、医院与患者权利义务的法定框架

1. 医院的义务：

   • 合法收集与使用：根据《民法典》第1035条，医院收集、使用患者数据需遵循合法、正当、必要原则，不得过度处理。光正眼科上线AI辅助诊断系统，若涉及患者数据，必须确保数据收集的合法性，如通过患者知情同意书明确数据用途。
   • 知情同意：依据《个人信息保护法》第14条，医院需以显著方式、清晰易懂的语言告知患者数据收集的目的、方式及范围，并取得患者明确同意。例如，在AI辅助诊断前，医院应向患者说明数据将用于算法训练，并获取书面或电子同意。
   • 隐私保护：根据《医师法》第23条，医师需保护患者隐私，不得泄露患者信息。光正眼科在使用患者数据时，需采取加密存储、访问控制等技术措施，防止数据泄露。

2. 患者的权利：

   • 知情权：患者有权了解医院如何收集、使用其数据，包括数据用途、存储方式及安全措施。
   • 同意权：患者可自主决定是否允许医院使用其数据，且有权撤回同意。例如，患者可随时要求医院删除其数据或停止AI分析。
   • 隐私权：患者数据受法律保护，医院未经同意不得向第三方披露。若光正眼科将数据用于商业合作（如与AI企业共享），需再次取得患者同意。

二、新闻背景下的法律风险点

1. 数据使用的合法性：

   • 光正眼科上线AI辅助诊断系统，若未明确告知患者数据将用于算法训练，可能违反《个人信息保护法》第14条的“告知-同意”规则，面临行政处罚（如罚款）或民事赔偿（如患者起诉侵权）。
   • 案例参考：某医院因未告知患者数据用于科研，被判赔偿患者精神损失费。

2. 数据安全风险：

   • 若光正眼科的数据存储系统存在漏洞，导致患者数据泄露，可能触犯《刑法》第253条之一的“侵犯公民个人信息罪”，相关责任人需承担刑事责任。
   • 预防措施：医院应定期进行数据安全审计，采用区块链等技术增强数据不可篡改性。

3. 算法透明度问题：

   • AI辅助诊断的算法可能存在“黑箱”问题，患者难以理解诊断依据。根据《医疗纠纷预防和处理条例》第13条，医院需向患者解释诊断过程，若因算法不透明导致误诊，医院可能承担医疗损害责任。

三、对公众的启示与建议

1. 患者角度：

   • 主动询问：就诊时主动询问医院是否使用AI系统，了解数据用途及安全措施。
   • 保留证据：签署知情同意书时，要求医院提供纸质或电子副本，以便维权。
   • 及时维权：若发现数据泄露或误诊，可向当地卫健委投诉或起诉医院。

2. 医院角度：

   • 完善合规流程：建立数据使用审批机制，确保每次数据收集均取得患者同意。
   • 加强员工培训：定期组织法律培训，提高医护人员对数据保护法规的认知。
   • 购买责任保险：针对数据泄露或算法误诊风险，购买医疗责任险以分散风险。

四、热点事件延伸思考

光正眼科新增人工智能概念，反映了医疗行业数字化转型的趋势。未来，医院与患者的权利义务界定将更依赖技术手段（如区块链存证）与法律规范的协同。例如，可通过智能合约自动执行患者同意规则，减少人为操作风险。同时，监管部门需加快出台AI医疗的专项法规，明确数据使用边界及责任划分。

如有进一步疑问或需具体法律帮助，可直接向我咨询。