區(qū)域醫(yī)療信息共享中健康檔案安全與隱私保護

摘 要：當前，伴隨著信息化發(fā)展，區(qū)域醫(yī)療迎來了新的發(fā)展時期，醫(yī)療信息實現(xiàn)了橫向和縱向的雙向交流，但與之相關的信息安全和隱私保護問題也引來了人們的廣泛關注。健康檔案作為當前區(qū)域醫(yī)療信息化建設的重要組成部分，各相關部門對其安全性的認識達到了前所未有的程度。因此，我們對區(qū)域醫(yī)療信息共享平臺中健康檔案如何保證隱私與安全進行了分析，從而得出區(qū)域醫(yī)療信息共享中健康檔案存在的安全隱患以及產(chǎn)生信息安全隱患的原因，并提出保證檔案安全的措施與思路。

關鍵詞：區(qū)域醫(yī)療信息；健康檔案；隱私；安全

目前，區(qū)域醫(yī)療機構信息化建設不斷發(fā)展，信息技術日新月異，各地的區(qū)域性醫(yī)療信息共享平臺不斷出現(xiàn)，成為當前區(qū)域醫(yī)療衛(wèi)生信息化建設的重要表現(xiàn)形式。所謂的區(qū)域醫(yī)療信息共享平臺，也就是區(qū)域內不同等級、不同行政歸屬的部門之間，通過信息技術支持及網(wǎng)絡信息平臺進行醫(yī)療信息的對接和設備的公用利用，使得區(qū)域內的醫(yī)療資源得以合理的配置，在有效降低醫(yī)療衛(wèi)生成本投入的同時，提高醫(yī)療機構的診療質量、醫(yī)療設備的使用率，降低了醫(yī)療運行成本，使患者能夠明顯感覺出醫(yī)療費用在降低，原有的看病難、看病貴因問題得到了有效的緩解?；诖耍壳霸撔畔⒐蚕砥脚_的建設必須建立在通信和信息傳送技術的高度發(fā)達，同時又要保障相關信息的安全性和保密性的基礎之上。信息的共享與信息的安全從概念上來說是一對矛盾關系，但是在實際運用過程中又緊密相關。既要利用新技術來確保病人、醫(yī)院以及相關政府主管部門之間能夠進行有效的信息溝通和信息交換、共享，又要保障信息在系統(tǒng)內部的保密，防止信息泄露。

區(qū)域醫(yī)療信息共享，最主要的內容是建立居民健康檔案。所謂健康檔案，即把公民在活著時參與的所有涉及醫(yī)療衛(wèi)生服務的記錄全部記錄在案，建立可跟蹤性的檔案服務體系。這種檔案并不單單指病人的身份信息、醫(yī)院診斷結果，也包括一些其他渠道獲得的相關健康信息，如飲食偏好以及運動情況等等。所以可知，居民健康檔案具備了疾病的防治和健康的保障雙重功能?；诰用窠】禉n案的區(qū)域醫(yī)療信息共享平臺，將居民的診療信息和健康信息全部整合，使得信息共享得到最大化的實現(xiàn)，但與此同時，居民公共衛(wèi)生信息的泄露風險也相應的擴大。公民醫(yī)療信息的訪問權限、具備訪問權限的組織和個人能否有效保護公民健康信息不被泄露、公民健康信息的儲存和傳輸安全能否得到有效保障，這些都是區(qū)域醫(yī)療信息安全共享工作在開展過程中面臨的難點和重點。目前最為有效的確保醫(yī)療信息安全的做法就是通過技術手段來解決相關問題。同時，政府主管部門也通過立法等相關手段來確保醫(yī)療信息的安全，降低泄露風險。

1 健康檔案記錄下的隱性安全風險

目前互聯(lián)網(wǎng)信息技術的發(fā)展，健康檔案已經(jīng)實現(xiàn)無紙化記錄，在電腦或網(wǎng)絡系統(tǒng)中進行存檔和管理。如何在醫(yī)療信息共享平臺中保障這些檔案記錄的私密性和安全性，以及如何平衡一些疾病信息防治案例與居民私人信息保護兩方面的矛盾顯得尤為重要。因為這些信息一旦被泄露，可能會對公民的利益造成損害，也會讓個人對公共醫(yī)療的安全性產(chǎn)生質疑，這對社會秩序的穩(wěn)定也會造成一定的影響。因此，就公民的合法權益以及信息安全性兩方面考量，都必須對居民健康檔案的相關文件進行相應的安全等級保護。

目前造成個人健康檔案信息泄露的原因主要有以下幾方面：

（一）責任意識不強造成個人檔案信息泄露

建立健康檔案的目的在于居民健康情況的保障和疾病的防治，具有較大的社會意義。但是使用人和責任人都缺乏較為嚴謹?shù)陌踩梢庾R，使健康檔案在使用過程，造成了信息泄露和失真的情況。而且相關的醫(yī)護人員對病人隱私的忽略和不重視，也就放任了違規(guī)性操作。一些缺乏專業(yè)素養(yǎng)的醫(yī)生，將其視為一筆關于病人的信息財富，進行信息的販賣，這種醫(yī)療信息的泄露不僅違法損害個人醫(yī)德，更為嚴重的是對居民和醫(yī)療機構的利益侵害。

（二）信息安全保護能力欠缺造成個人檔案信息泄露

目前，在信息網(wǎng)絡中主要通過信息攻擊技術，如對一些域名服務器進行攻擊、木馬病毒植入等手段來非法獲取醫(yī)療檔案信息。因此，對于醫(yī)療信息共享平臺的建設者與維護者來說，應具備一定的技術專業(yè)性要求，應有針對性地接受網(wǎng)絡攻擊技術及網(wǎng)絡防御技術方面的專業(yè)培訓，了解使用不同的攻擊手段造成信息泄露的路徑，從而有針對性地進行安全保護。

（三）使用操作失當造成個人檔案信息泄露

共享信息平臺建設下醫(yī)院通過居民的健康信息檔案，如醫(yī)療治療信息以及該病例的相關醫(yī)療結果、該疾病下的后續(xù)保護和康健信息等進行分類匯總整合，并在基于居民信息保密的情況下，進行有限度地資源分享，使醫(yī)院能夠在共享信息平臺中最大限度為居民病情預測和病情咨詢提供助益。但在資源整合、共享時也會存在一些信息泄露的問題：如權限不夠的人員違規(guī)操作以獲取資源；醫(yī)療人員由于一些非法利益進行信息竊取和泄露，甚至嚴重到進行信息的篡改；在信息整合的過程中可能出現(xiàn)的信息流失；居民健康檔案借助互聯(lián)網(wǎng)平臺進行無紙化傳輸和保存，由于信息上傳者上傳流程中存在失誤而導致健康檔案的信息泄露和被破壞，或者是由于一些不可抗力或者是一些無法預知的意外事故造成信息的破壞和丟失等。

（四）居民居民健康檔案的管理疏漏造成個人檔案信息泄露

第一，目前對于中國而言，其社會醫(yī)療系統(tǒng)處于發(fā)展和完善階段，在發(fā)展過程中存在一些法律和管理方面的漏洞，尤其是國家對于個人信息安全方面的監(jiān)管手段還較為缺乏。醫(yī)療機構建立居民健康檔案，還屬于探索階段。而此階段中還存在醫(yī)療人員的管理、專業(yè)制度規(guī)定和國家法律缺失、零散和不規(guī)范等問題。即使由于人為原因造成個人信息安全的泄露和扭曲，也會因為缺乏法律依據(jù)而不了了之，無法可依，這就損害了公眾對醫(yī)療機構的信任和個人的實際權益維護，在一定程度上縱容了非法人員對公眾信息利益的侵害。

第二，公眾的健康信息檔案是在一定的區(qū)域范圍內的信息平臺共享，也就是醫(yī)院對該區(qū)域的居民建立一個電子化的個人病例，方便醫(yī)院對患者健康情況的追蹤，也方便了居民的體檢和病情診療。但由于醫(yī)生的不固定和記錄留存的不規(guī)范，使其信息較為凌亂，一旦信息泄露，很難確定相關責任人，并且不僅是醫(yī)院甚至國家都對這方面缺乏確定的管理機制。

2 健康檔案安全與隱私保護的措施

區(qū)域醫(yī)療信息共享平臺是醫(yī)院信息化建設中的重要內容。醫(yī)療信息的特殊性在于涉及到病人的隱私，因此醫(yī)療信息的公開就需要經(jīng)過慎重的研究考慮。

（一）研發(fā)醫(yī)療信息安全的新型保護方式

上述對健康檔案用戶行為的安全隱患的技術安全分析，僅限于在現(xiàn)有的醫(yī)療信息安全技術條件下。隨著科技的不斷發(fā)展，醫(yī)療信息泄露和篡改的方式也變得五花八門，在安全技術上加大投入，不斷加大研發(fā)應用成為一種必然。

（二）建立健全區(qū)域醫(yī)療信息共享安全的法律法規(guī)

目前，我國在區(qū)域醫(yī)療信息平臺上共享醫(yī)療信息逐漸成為熱門，但是與之相配套的安全法規(guī)和政策許可等卻遲遲無法出臺.沒有獨立的關于醫(yī)療信息安全的明文規(guī)定，一旦出現(xiàn)醫(yī)療信息泄露或是侵犯隱私，沒有法律依據(jù)條文作為支撐，讓用戶維權艱難。同時也在某種程度上縱容了醫(yī)療信息凱覷者的篡改信息等非法行為。所以，出臺系統(tǒng)完善的專門法規(guī)已經(jīng)成為醫(yī)療信息安全領域的重要內容。

（三）明確規(guī)定機構和系統(tǒng)的責任和權力

第一，明確機構權利和責任。區(qū)域醫(yī)療信息共享涉及多個醫(yī)院之間的信息傳遞，各級醫(yī)院、社區(qū)衛(wèi)生服務中心、疾病預防控制中心等都納入其中。這就要求在建立健康檔案時就明確不同機構使用信息的權利和義務。如不同機構的工作人員可以接觸到怎樣不同的信息內容，不同單位可以擁有怎樣的權限。只有明確了相關單位調用信息的范圍和使用方式，明確不同使用主體對手中信息的責任意識，才能保證信息安全。同時，權責明確還有利于出現(xiàn)問題及時找到源頭，避免互相推誘、逃避責任的現(xiàn)象發(fā)生。

第二，明確系統(tǒng)權限。醫(yī)療信息共享平臺系統(tǒng)設計應注重八大權限，包括平臺中心文檔管理員、平臺中心授權審核員、審計日志用戶、系統(tǒng)管理員、各醫(yī)療機構醫(yī)生類普通用戶、各醫(yī)療機構文檔管理員、各醫(yī)療機構授權審核員、患者類用戶等。為了提升信息的安全度，就要對不同用戶的權限加以明確。如對于授權用戶的訪問，只呈現(xiàn)部分健康信息，自動屏蔽其他類型用戶信息。而醫(yī)務人員在行使公務行為時，則需要填寫相關申請才能獲得相應權限。科研人員則根據(jù)科研內容提出申請獲得相關數(shù)據(jù)。同時，對于部分研究人員這些數(shù)據(jù)只能定時查詢，不能無限制復制或是瀏覽。

（四）建立醫(yī)療電子檔案的授權及審批查閱流程體系

為了保護電子病歷，需要在系統(tǒng)中為病例加密，通過各種不同的授權保密方案區(qū)分不同醫(yī)療文書。目前主要有兩類，醫(yī)生分組授權體系與安全控制流程。其中，醫(yī)生分組授權審批方案是構筑醫(yī)用分組分級樹狀體系，分配授權號，上級權限可以瀏覽本級或是下級內容。醫(yī)生可以根據(jù)自己的等級訪問相關病患資料，如果需要越級訪問則需要按規(guī)范審批流程，提交由平臺支持的電子申請，完成相應審批調閱和管理。

（五）建立良好的組織協(xié)調機制

在區(qū)域衛(wèi)生信息共享平臺上，既要讓信息訪問便捷，又要保護隱私，需要復雜的政策與技術支持。第一，立足于法律法規(guī)制定，廣泛開展調研。首先，從基本原則和法律規(guī)范的制定來看，需要開展系統(tǒng)的研究和調查分析，并征求各利益相關者的意見，加以論證和修改。第二，從實踐操作中來看，信息共享平臺涉及到信息使用者、患者、醫(yī)療服務提供者，協(xié)調工作十分重要。這就要求該項工作在實施中，相關機構要做好協(xié)調組織，加強患者、醫(yī)療服務提供者、行政管理機構以及支付方等利益相關者之間的溝通，保證系統(tǒng)順利實現(xiàn)。

（六）提高基于健康檔案的區(qū)域醫(yī)療信息共享平臺管理人員的管理素質，增強健康檔案使用者的信息安全意識

加強繼續(xù)教育與培訓，不斷提升管理人員和工作人員的職業(yè)素質和能力。先進的管理思想和理念是衛(wèi)生信息共享平臺完善的重要環(huán)節(jié)。同時，加強工作人員的責任意識和安全意識教育，也是保證平臺順利運行的關鍵。除此之外，區(qū)域醫(yī)療信息是共享性質，涉及人員多，一個環(huán)節(jié)出現(xiàn)問題就可能導致大事故發(fā)生，造成醫(yī)療信息的泄露或失真。因此就要盡可能的擴大范圍，對使用和接觸人員進行信息安全教育，提高安全意識和責任意識，人人有責。

3 結束語

隨著醫(yī)療信息技術的不斷完善，醫(yī)療信息化發(fā)展速度加快，信息安全已經(jīng)成為醫(yī)療信息行業(yè)的軟肋和成敗關鍵。因此，各級各部門不僅要重視醫(yī)療信息安全，更要加大投入、提供政策支持，加強人員培訓，逐漸建立和完善針對居民健康檔案的相關制度，使得健康信息主體的隱私權得到更好的保護。

參考文獻

[1]馬國強. 指紋密鑰及其在居民健康檔案隱私保護中的應用研究[D].武漢大學，2011.

[2]周天舒. 國際臨床數(shù)據(jù)交換關鍵技術研究及系統(tǒng)實現(xiàn)[D].浙江大學，2013.

[3]彭聰. 基于混合云的慢性病人自我管理系統(tǒng)的健康數(shù)據(jù)分享服務研究[D].浙江工業(yè)大學，2014.

[4]徐影. 《管控知識：網(wǎng)絡世界中的信息自由與隱私保護》（節(jié)選）英譯漢實踐報告[D].重慶大學，2014.

[5]姜騰. 基于電子病歷的醫(yī)院衛(wèi)生信息平臺的數(shù)據(jù)標準和數(shù)據(jù)交換的研究[D].中國海洋大學，2013.

[6]談笑. 基于角色、過程、數(shù)據(jù)三視角的患者電子醫(yī)療信息隱私防護特征分析[D].陜西師范大學，2013.

[7]李亞子，尤斌，王暉，錢慶. 醫(yī)療保險信息泄露案例分析及對我國安全隱私保護的借鑒水[J]. 醫(yī)學信息學雜志，2014，02：6-12.

作者簡介

劉婧（1985-），女，福建浦城，三明市第二醫(yī)院，本科，助理館員。