電子病歷管理中醫(yī)療信息隱私保護(hù)方法研究

張銳　丘小紅　陳秀芳

【摘 要】電子病歷借助健康卡、計(jì)算機(jī)等電子設(shè)備可實(shí)現(xiàn)患者醫(yī)療記錄的保存、管理、傳輸和重現(xiàn)，基本已完全取代既往手寫紙張病歷。盡管電子病歷大大提高了診療工作效率，但電子病歷所承載的個(gè)人隱私數(shù)據(jù)的安全性卻遭到巨大挑戰(zhàn)。如何加強(qiáng)我國電子病歷隱私保護(hù)管理，促進(jìn)我國醫(yī)療信息數(shù)字化的快速建設(shè)和發(fā)展值得每位病歷管理人員思考。

【關(guān)鍵詞】電子病歷；個(gè)人隱私；安全性；保護(hù)機(jī)制

【中圖分類號(hào)】R197.32 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1005-0019（2018）13--01

醫(yī)藥衛(wèi)生體制的深化改革，電子信息技術(shù)的快速發(fā)展，均為醫(yī)療衛(wèi)生信息數(shù)字化的建設(shè)提供了條件。電子病歷系統(tǒng)是醫(yī)療衛(wèi)生信息數(shù)字化發(fā)展的重要產(chǎn)物。相較于手寫紙張病歷，電子病歷具有存儲(chǔ)量大、方便查閱、可實(shí)現(xiàn)信息共享、可提高診療工作效率等優(yōu)越性，已經(jīng)成為醫(yī)療衛(wèi)生信息的主要載體。但是，近年來頻發(fā)電子病歷個(gè)人隱私外泄事件，甚至部分地區(qū)存在患者隱私數(shù)據(jù)售賣現(xiàn)象，這無疑為本就緊張的醫(yī)患關(guān)系安裝了一顆定時(shí)炸彈。本文從醫(yī)療信息隱私保護(hù)的法律法規(guī)建設(shè)、管理機(jī)制建立、技術(shù)手段開發(fā)等方面入手，淺談基于電子病歷醫(yī)療信息隱私保護(hù)的解決對(duì)策，以供參考。

1 電子病歷隱私保護(hù)的重要性分析

電子病歷通常會(huì)記錄患者姓名、年齡、病史、婚姻狀態(tài)、文化程度、健康狀況、家庭成員和住址、聯(lián)系方式、職業(yè)、經(jīng)濟(jì)條件等個(gè)人信息，且對(duì)于患者而言大部分信息均為個(gè)人隱私，不想被泄露。甚至，部分患者因身份特殊，對(duì)個(gè)人的婚姻狀態(tài)、家庭住址等信息諱莫如深，強(qiáng)烈要求醫(yī)務(wù)人員保護(hù)其個(gè)人隱私。筆者認(rèn)為，保護(hù)患者個(gè)人隱私具有重要的現(xiàn)實(shí)意義。①電子病歷隱私保護(hù)是尊重患者人格和尊嚴(yán)的要求。盡管醫(yī)務(wù)人員在為患者建立電子檔案時(shí)會(huì)詳細(xì)詢問患者，且大部分患者能夠配合完成檔案的詳細(xì)記錄，但電子病歷性質(zhì)特殊，它承載著患者的個(gè)人信息如艾滋病、人流史等，醫(yī)療機(jī)構(gòu)有義務(wù)和責(zé)任予以保護(hù)，這是尊重患者人格和尊嚴(yán)的要求。②電子病歷隱私保護(hù)社會(huì)價(jià)值要求。醫(yī)學(xué)研究和政府決策往往會(huì)需要大量醫(yī)療數(shù)據(jù)、信息的支持，如新型農(nóng)村合作醫(yī)療體系的建立需要籌資模式標(biāo)準(zhǔn)、統(tǒng)一，而標(biāo)準(zhǔn)的制定往往需要評(píng)估不同人群的家庭收入差異、家庭成員構(gòu)成、健康狀況等綜合信息，這時(shí)便需要電子病歷信息支持。但是，在最大限度地利用電子病歷的同時(shí)如何保護(hù)參合家庭隱私信息不被泄露亦值得關(guān)注。③電子病歷隱私保護(hù)經(jīng)濟(jì)價(jià)值要求。當(dāng)前，大部分醫(yī)療機(jī)構(gòu)的信息數(shù)字化建設(shè)均采用第三方企業(yè)外包模式，這不僅可以充分發(fā)揮第三方企業(yè)的專業(yè)性，推進(jìn)醫(yī)院信息數(shù)字化建設(shè)的進(jìn)度，還可以減少信息數(shù)字化建設(shè)的成本支出，提高信息數(shù)字化建設(shè)的質(zhì)量。當(dāng)然，第三方企業(yè)外包模式或會(huì)造成隱私數(shù)據(jù)外泄，其中包含患者的個(gè)人信息以及職業(yè)醫(yī)師考試和個(gè)人信息[1]。因此，信息數(shù)字化建設(shè)第三方企業(yè)外包也是隱私保護(hù)的重要環(huán)節(jié)。

2 電子病歷隱私保護(hù)的法律法規(guī)建設(shè)

我國缺乏電子病歷隱私保護(hù)相關(guān)法律法規(guī)，自2000年左右電子病歷普及以來，僅有《電子病歷基本規(guī)范（試行）》、《電子病歷基本架構(gòu)與數(shù)據(jù)標(biāo)準(zhǔn)（試行）》、《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（試行）》、《病歷書寫基本規(guī)范》等幾部政策規(guī)范。但是，有關(guān)電子病歷使用權(quán)限的分級(jí)管理、使用人的身份認(rèn)證和授權(quán)、電子病歷的存檔管理，醫(yī)療糾紛中電子病歷的法律地位等問題尚未有針對(duì)性的法律法規(guī)。另外，盡管“十二五”已將醫(yī)療衛(wèi)生信息隱私保護(hù)作為重點(diǎn)任務(wù)要求，但大部分醫(yī)療機(jī)構(gòu)僅從社會(huì)倫理層面譴責(zé)隱私外泄，真正切實(shí)可行的隱私保護(hù)策略探究相對(duì)較少。

3 電子病歷隱私保護(hù)的技術(shù)手段開發(fā)

為確?；颊哚t(yī)療信息在合法范圍內(nèi)被使用，大部分醫(yī)療結(jié)構(gòu)均采用資源管理權(quán)限限制模式，以此規(guī)避越權(quán)現(xiàn)象。這一模式的實(shí)現(xiàn)有賴于用戶登錄口令或資料訪問列表設(shè)限等角色訪問控制技術(shù)。盡管角色訪問控制技術(shù)的應(yīng)用較為普遍，但隨著時(shí)間的推移，這一技術(shù)的弊端如靈活性差、代價(jià)高日益突出。部分學(xué)者正在嘗試研究隱私保護(hù)的規(guī)則引擎技術(shù)方案，值得期待。另外，數(shù)據(jù)加密也是醫(yī)療信息隱私保護(hù)常用手段，但開銷較大。為確保數(shù)據(jù)加密在分布式環(huán)境中得以妥善運(yùn)用，需要提高通訊的安全性。針對(duì)于此，已有學(xué)者提出分布式關(guān)聯(lián)規(guī)則挖掘、分布式聚類、遠(yuǎn)程加密框架構(gòu)建等解決對(duì)策。此外，匿名化技術(shù)手段應(yīng)用較為普遍，主要技術(shù)包括應(yīng)用隨機(jī)化的干擾數(shù)據(jù)隱藏原始數(shù)據(jù)，分組處理記錄數(shù)據(jù)將原始數(shù)據(jù)替換為均值、協(xié)方差等，運(yùn)用阻塞技術(shù)實(shí)現(xiàn)某些真實(shí)性特定數(shù)據(jù)不被發(fā)布等。這一技術(shù)手段需要平衡數(shù)據(jù)準(zhǔn)確性和工作效率。

4 電子病歷隱私保護(hù)的對(duì)策探究

4.1 加大資金支持和政策扶植

建立電子病歷隱私保護(hù)機(jī)制并未一朝一夕便可完成的，尤其對(duì)于中小醫(yī)院而言，因此而產(chǎn)生的經(jīng)濟(jì)負(fù)擔(dān)使其難以承受。因此，若想實(shí)現(xiàn)全國范圍的電子病歷隱私保護(hù)，則需要國家和地方政府提供強(qiáng)大的資金支持，并通過政策扶植[2]。只有解除各級(jí)醫(yī)療機(jī)構(gòu)普遍存在的資金瓶頸，才能有條件開展電子病歷隱私保護(hù)機(jī)制的探究。國外部分發(fā)達(dá)國家醫(yī)療信息隱私保護(hù)工作比較到位如美國相繼出臺(tái)《健康保險(xiǎn)可攜性及責(zé)任性法案》、《個(gè)人可識(shí)別健康信息的隱私標(biāo)準(zhǔn)》等，歐盟正在建立全面覆蓋全歐盟的數(shù)字醫(yī)療體系，新加坡在電子病歷醫(yī)療系統(tǒng)建立中始終秉承“科技醫(yī)療、信息化醫(yī)院”的原則并取得了滿意的效果。

4.2 完善法規(guī)加強(qiáng)技術(shù)探究

國家相關(guān)部門應(yīng)完善相應(yīng)的法律法規(guī)，確保醫(yī)生行為、醫(yī)院運(yùn)作、醫(yī)院間的互通共享等環(huán)節(jié)均有法律依據(jù)。同時(shí)，加大對(duì)電子病歷隱私保護(hù)技術(shù)層面研究的支持力度，鼓勵(lì)相關(guān)學(xué)者積極探究更為先進(jìn)，安全性更高，操作更為便利的電子病歷隱私保護(hù)技術(shù)方案。同時(shí)，醫(yī)療機(jī)構(gòu)應(yīng)注重相關(guān)培訓(xùn)，強(qiáng)化醫(yī)務(wù)人員的法律和職業(yè)道德意識(shí)[3]，能夠約束自我行為，規(guī)避電子病歷隱私外泄風(fēng)險(xiǎn)。

4.3 建立第三方認(rèn)證機(jī)構(gòu)監(jiān)督機(jī)制

第三方企業(yè)外包模式業(yè)已形成并廣泛應(yīng)用，為規(guī)避電子病歷隱私外泄需要重視對(duì)第三方企業(yè)的資質(zhì)認(rèn)證和工作監(jiān)督。國家主管部門可推薦或指定權(quán)威、公正的認(rèn)證機(jī)構(gòu)，建立健全的第三方認(rèn)證機(jī)構(gòu)監(jiān)督機(jī)制。

參考文獻(xiàn)

王慶飛，代夢含，方翔.電子病歷的隱私保護(hù)方法研究[J].科技視界，2015（16）：54+72.

談笑.基于角色、過程、數(shù)據(jù)三視角的患者電子醫(yī)療信息隱私防護(hù)特征分析[D].陜西師范大學(xué)，2013.

李德華，伍蓉梅，劉敏，等.護(hù)理人員對(duì)電子病歷隱私保護(hù)的認(rèn)知現(xiàn)狀調(diào)查[J].中國衛(wèi)生事業(yè)管理，2017，34（05）：367-369.