医疗行业的数据安全风险如下：

◆  数据泄露：医疗行业的数据泄露问题很普遍，个人健康信息（PHI）可能被非法访问、泄密或泄露，引起身份盗窃、诈骗、广告诈骗等问题。

◆  外部攻击：医疗机构取走往是黑客攻击和勒索软件攻击的目标，这可能导致患者的个人健康信息被爆出或加密锁定。

◆  内部威胁：内部威胁指的是由医疗机构内部员工制造的安全漏洞，修改、删除或窃取数据。

◆  跨系统整合：医疗行业需要整合来自多个医疗系统和服务提供商的数据，这可能会导致患者数据在传输和存储过程中的安全问题。此外，数据整合的过程也可能会增加数据泄漏的风险。

◆  测试、培训、开发等环境下使用真实数据易发生泄露，而手工脱敏易引起逻辑不一致、数据重复和遗漏等问题