大數(shù)據(jù)背景下醫(yī)療檔案信息化管理工作及患者隱私權(quán)保護(hù)

楊建民 蘇秀蘭

1.內(nèi)蒙古醫(yī)科大學(xué)附屬醫(yī)院，內(nèi)蒙古呼和浩特 010050；2.內(nèi)蒙古醫(yī)科大學(xué)附屬醫(yī)院臨床醫(yī)學(xué)研究中心 內(nèi)蒙古呼和浩特 010050

作為數(shù)字、信息和智能時代，目前規(guī)模龐大的大數(shù)據(jù)時代具有運行高速、結(jié)構(gòu)多樣化和開放程度高等特性。近年來，隨著我國醫(yī)療技術(shù)、信息管理及計算機(jī)技術(shù)的發(fā)展，結(jié)合以上幾種技術(shù)的醫(yī)療信息系統(tǒng)（hospital information system，HIS）綜合建設(shè)能力顯著提升[1]。隨著HIS 建設(shè)的快速發(fā)展，該過程中產(chǎn)生了大量的醫(yī)療檔案信息化資源，其種類、形式和數(shù)量均呈爆發(fā)式發(fā)展。由于目前醫(yī)療檔案信息化管理、建設(shè)工作的全面普及，醫(yī)療檔案信息化資源的運轉(zhuǎn)速度顯著提升，開放程度日益增加，導(dǎo)致目前醫(yī)療檔案的信息化建設(shè)、管理工作呈現(xiàn)出了“大數(shù)據(jù)化”的趨勢[2]。在日常醫(yī)務(wù)管理工作中，醫(yī)療檔案信息化管理的大數(shù)據(jù)化極大地提升了醫(yī)務(wù)工作者的工作效率，提升了醫(yī)院的服務(wù)質(zhì)量，但需指出的是大數(shù)據(jù)化醫(yī)療檔案的使用過程中存在泄露患者隱私的風(fēng)險，在一定程度上阻礙了醫(yī)療檔案信息化管理工作建設(shè)的穩(wěn)定發(fā)展[3]。醫(yī)療檔案信息化的管理工作技術(shù)性、專業(yè)性和規(guī)范性較強，而且醫(yī)療檔案的規(guī)范性使用與患者的疾病防治、預(yù)后和個人隱私保護(hù)等過程密切相關(guān)，跟患者的其他檔案信息有所差異[4]，因此，在醫(yī)院的日常管理中，尋找醫(yī)療檔案信息化建設(shè)、管理工作發(fā)展與保護(hù)患者隱私權(quán)進(jìn)而維護(hù)二者共同良性發(fā)展的解決策略，對構(gòu)建和諧的醫(yī)患關(guān)系，維護(hù)病人隱私等過程至關(guān)重要[3-4]。

1 大數(shù)據(jù)背景下醫(yī)療檔案信息化管理工作的內(nèi)容

目前，醫(yī)療檔案的信息化管理工作是指在醫(yī)院檔案管理工作中，利用計算機(jī)等不同硬件設(shè)施將不同載體中存儲的醫(yī)療檔案信息進(jìn)行錄入及處理，并將檔案中以文字、圖像和音像等不同存儲方式記錄的信息高效地轉(zhuǎn)化為數(shù)字化代碼表達(dá)的信息，繼而將數(shù)字化代碼表達(dá)的信息安全地存儲于硬盤、光盤和云盤等載體上的全部過程[5]。在目前的大數(shù)據(jù)化背景下，醫(yī)療檔案的信息化管理工作可以劃分為以下兩方面的工作內(nèi)容：一方面是在信息化管理工作中，建立、維護(hù)醫(yī)療檔案目錄數(shù)字化數(shù)據(jù)庫，并進(jìn)一步對醫(yī)療檔案的著錄標(biāo)引進(jìn)行詳細(xì)的標(biāo)準(zhǔn)化、規(guī)范化；另一方面是醫(yī)療檔案中文字、圖像、音像內(nèi)容的信息化處理，將上述檔案信息內(nèi)容經(jīng)過識別、數(shù)字文本轉(zhuǎn)換后進(jìn)行數(shù)字化形態(tài)存儲，再配以數(shù)字化檢索數(shù)據(jù)庫等[6-7]。

2 醫(yī)療檔案信息化管理的意義

作為重要的民生檔案，醫(yī)療檔案是保障個人衛(wèi)生安全的重要原始憑證，其信息化管理工作的深入、全面開展將進(jìn)一步為我國公共衛(wèi)生醫(yī)療事業(yè)高速、穩(wěn)定地發(fā)展提供充實的理論依據(jù)[8]。與此同時，在目前大數(shù)據(jù)背景下，醫(yī)療檔案信息化的管理、建設(shè)等工作進(jìn)一步促進(jìn)了醫(yī)療檔案管理工作快速地科學(xué)化、自動化、網(wǎng)絡(luò)化及信息化發(fā)展。在對應(yīng)大數(shù)據(jù)信息的背景下，在計算機(jī)中以關(guān)鍵詞搜索便可實現(xiàn)檔案的高效檢索、審閱、管理及共享[8]。因此在醫(yī)院的日常工作過程中，醫(yī)療檔案信息化管理工作的普及可以在大大緩解患者的醫(yī)療經(jīng)濟(jì)負(fù)擔(dān)的基礎(chǔ)上，有效地協(xié)助醫(yī)療工作者提升自身及醫(yī)院的醫(yī)療質(zhì)量及醫(yī)療服務(wù)效率。同時醫(yī)療檔案信息化相比傳統(tǒng)管理方法還具有保存時間更長，不容易遺失等優(yōu)勢[9]。然而，需要指出的是，雖然目前我國醫(yī)療檔案信息化的管理、建設(shè)工作發(fā)展快速，但該過程中患者的隱私信息暴露風(fēng)險在一定程度上阻礙了醫(yī)療檔案信息化管理、建設(shè)工作的高速發(fā)展，而且該風(fēng)險急需解決。

3 醫(yī)療隱私權(quán)的設(shè)定及暴露原因分析

在目前醫(yī)療的過程中，患者的隱私信息是指與其自身直接相關(guān)的各種信息，如其病癥、治療部位、治療進(jìn)展、遭遇以及個人生活的隱私性等信息，在臨床治療過程中，這些信息均為患者已知的、可知的、應(yīng)知的[10]。而患者的醫(yī)療隱私權(quán)是指患者在就醫(yī)過程中向?qū)?yīng)醫(yī)務(wù)工作者透露的、未經(jīng)本人同意他人不得侵犯的個人信息及個人空間受保護(hù)的各種權(quán)利，如自身的隱私隱瞞權(quán)、隱私維護(hù)權(quán)以及隱私利用權(quán)等[10-11]。隨著目前我國人文社會的和諧建設(shè)，在臨床治療過程中，如何保護(hù)患者的隱私權(quán)受到越來越多的重視。雖然隱私權(quán)的維護(hù)制度越發(fā)完善，但是目前仍存在大量的侵犯患者隱私權(quán)的報道，嚴(yán)重影響了患者就醫(yī)過程中的治療效果及術(shù)后恢復(fù)。雖然我國現(xiàn)行立法中目前還沒有對“患者醫(yī)療隱私權(quán)”這一概念作出統(tǒng)一、明確的法律界定，但在《中華人民共和國侵權(quán)責(zé)任法》中，已有法律條文明文指出在醫(yī)療過程中，醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)對患者的隱私權(quán)進(jìn)行嚴(yán)格保密；在醫(yī)療過程中，若發(fā)生故意侵犯患者的隱私權(quán)（如主動泄露患者隱私信息或未經(jīng)患者同意的前提下公開其隱私信息等）而造成患者損害時，醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)承擔(dān)相應(yīng)的侵權(quán)責(zé)任[12-13]；而在《中華人民共和國執(zhí)業(yè)醫(yī)師法》，相關(guān)條文明文規(guī)定了醫(yī)療機(jī)構(gòu)及其醫(yī)師應(yīng)該在執(zhí)業(yè)活動中，充分關(guān)心、愛護(hù)及尊重患者，維護(hù)其隱私信息，保障患者的隱私權(quán)不受人為侵犯[14-16]。

在醫(yī)院日常工作者中，侵犯或泄露患者隱私權(quán)現(xiàn)象的發(fā)生，由多方面原因?qū)е拢孩籴t(yī)務(wù)人員不重視患者的隱私：在日常的診治和教學(xué)過程中，醫(yī)務(wù)人員側(cè)重于醫(yī)療效果的提升，而忽視了對患者隱私權(quán)的維護(hù)，在治療過程及治療區(qū)域內(nèi)無意識地暴露了患者的隱私信息，進(jìn)而侵犯了患者的隱私權(quán)，嚴(yán)重情況下會給患者帶來心理創(chuàng)傷，導(dǎo)致治療效果不佳，加劇目前緊張的醫(yī)患關(guān)系[17]。②信息化醫(yī)療檔案的存儲、使用、共享過程及其保護(hù)措施存在漏洞：在醫(yī)院的日常工作中，為了提升醫(yī)療效果及工作效率，患者的整個就診過程及處置信息、預(yù)后結(jié)構(gòu)均會被詳細(xì)地記錄和統(tǒng)計，進(jìn)一步形成的信息化電子檔案存在每位患者的治療過程。個人隱私信息，在信息化電子檔案存儲過程中，存在信息化數(shù)據(jù)泄露或黑客入侵的風(fēng)險因素，極易造成個人醫(yī)療隱私信息的泄露或丟失[1-2]。③信息化醫(yī)療檔案的共享過程中存在數(shù)據(jù)泄露風(fēng)險：雖然信息化醫(yī)療檔案的共享可以為醫(yī)務(wù)人員的日常工作帶來極大的便利，但在信息化醫(yī)療檔案共享過程中，也存在信息化數(shù)據(jù)泄漏的風(fēng)險，如越級訪問等[14-17]。與此同時，在目前醫(yī)院建設(shè)工作中，醫(yī)院會積極鼓勵本院醫(yī)務(wù)人員進(jìn)行科研活動的開展及參與，在這種情況下，科研活動會涉及大量患者的臨床資料，若缺乏對患者資料合理、合法性的保管，在科研活動中極易導(dǎo)致患者隱私信息的泄露，嚴(yán)重時進(jìn)一步加劇了目前緊張的醫(yī)患關(guān)系[1-2,17]。

4 醫(yī)療隱私權(quán)維護(hù)的倫理及法律意義

作為我國公民的基本權(quán)利之一，個人日常生活中的隱私權(quán)屬于公民隱私權(quán)的范疇，受到了《中華人民共和國民法總則》和《中華人民共和國侵權(quán)責(zé)任法》等各級法律、法規(guī)的嚴(yán)格保護(hù)[18-19]。雖然醫(yī)療隱私權(quán)也屬于公民隱私權(quán)之一，但是與其他類型的個人隱私權(quán)相比，醫(yī)療隱私權(quán)與患者的人身屬性和切身利益的相關(guān)性更為緊密；在受到侵害時，造成的影響、后果更為嚴(yán)重[20]。因此，在目前醫(yī)療檔案信息化建設(shè)、管理工作過程中，加強對患者隱私權(quán)的維護(hù)，是創(chuàng)建和諧有序的就醫(yī)環(huán)境工作中亟待加強的工作內(nèi)容。

在公共醫(yī)療衛(wèi)生機(jī)構(gòu)，患者就診過程后，無形中已經(jīng)與醫(yī)院、醫(yī)療工作者們建立了具有契約、信托性質(zhì)的醫(yī)患關(guān)系，在我國醫(yī)療行業(yè)健康、高速的發(fā)展過程中，如何維護(hù)患者的隱私權(quán)，已經(jīng)逐漸成為目前提升醫(yī)患關(guān)系的重點工作之一。而且需要指出的是，雖然在醫(yī)療工作中維護(hù)患者的隱私權(quán)需要醫(yī)療工作者內(nèi)在職業(yè)道德的規(guī)范約束，但更為重要的是在日常的醫(yī)療過程中，醫(yī)患雙方彼此之間尊重與信任[14,21-22]。與此同時，在醫(yī)院就診過程中，患者要求其醫(yī)療工作者嚴(yán)格維護(hù)其隱私權(quán)是法律賦予患者的基本權(quán)利[18]，我國衛(wèi)生部的相關(guān)法律、法規(guī)對患者隱私權(quán)的保護(hù)嚴(yán)格地規(guī)定了“為病人保守秘密……不泄露病人隱私與秘密”，因此，在信息化醫(yī)療檔案的建設(shè)過程中，維護(hù)病人的隱私權(quán)是醫(yī)療工作者的法律義務(wù)及責(zé)任，在日常工作者，因未能履行為患者隱私權(quán)保密的義務(wù)，而導(dǎo)致患者身體、精神、經(jīng)濟(jì)上的損失，醫(yī)療工作者要承擔(dān)對應(yīng)的行政、民事等法律責(zé)任，由此可見，在信息化醫(yī)療檔案的建設(shè)工作中，應(yīng)合理、合法地保護(hù)患者隱私權(quán)[20]。

5 醫(yī)療隱私權(quán)維護(hù)的原則

在醫(yī)療檔案信息化建設(shè)、管理工作中，維護(hù)患者隱私權(quán)是醫(yī)療工作者的義務(wù)，在該過程中，醫(yī)療工作者應(yīng)堅持以下原則：①在日常的醫(yī)療工作中，醫(yī)療工作者對患者隱私權(quán)維護(hù)的前提條件是不損害社會的公共利益[23]，在信息化醫(yī)療檔案建設(shè)、管理過程中，當(dāng)患者隱私權(quán)保護(hù)與社會公共利益和倫理形成沖突時，醫(yī)療工作者應(yīng)該遵循后者，若出現(xiàn)疫情、案件、事故或死亡等損壞他人和公共利益的情況下，醫(yī)療工作者有責(zé)任、有義務(wù)在法律法規(guī)允許的范圍內(nèi)向醫(yī)院管理部門和執(zhí)法部門及時提供患者不愿提供的個人隱私信息[24]；②在患者就診及檔案信息化建設(shè)過程中，有時因醫(yī)療的整體需求，患者的個人隱私會擴(kuò)大到主管醫(yī)生、會診醫(yī)生及相關(guān)科室負(fù)責(zé)人等，在這種情況下，極易出現(xiàn)醫(yī)生在保護(hù)患者診療隱私信息的差異，應(yīng)與患者及時溝通，在合理、合法的基礎(chǔ)上擴(kuò)大隱私保密范圍[25]。

6 解決對策分析

6.1 加強醫(yī)院相關(guān)部門的醫(yī)德教育

在日常管理工作中，醫(yī)院應(yīng)該定期為醫(yī)務(wù)人員、管理人員進(jìn)行醫(yī)德教育培訓(xùn)，樹立醫(yī)務(wù)人員“患者至上”的護(hù)理理念。與此同時，加大醫(yī)院信息化醫(yī)療檔案的管理制度、檢查制度、責(zé)任制度、懲罰制度等。在醫(yī)務(wù)人員、管理人員日常工作中普及，可對醫(yī)務(wù)人員的人為主觀因素導(dǎo)致的患者醫(yī)療隱私權(quán)泄露現(xiàn)象進(jìn)行“一票否決”，取消其評優(yōu)、晉級資格等[26]。

6.2 建立健全、完善的監(jiān)管、負(fù)責(zé)制度

由于醫(yī)療檔案的特殊性，其中存有大量的個人隱私信息，導(dǎo)致不法分子企圖從中盜取個人隱私信息，嚴(yán)重威脅個人信息管理安全[18]。所以在醫(yī)院的日常管理工作中，應(yīng)該明確地建立信息化醫(yī)療檔案存儲、使用、交流等過程的監(jiān)管制度，設(shè)立負(fù)責(zé)人制度，并結(jié)合目前醫(yī)療技術(shù)的發(fā)展情況，定期更新、完善醫(yī)療檔案隱私信息的保護(hù)制度[27-28]。負(fù)責(zé)人應(yīng)該定期維護(hù)更新信息化醫(yī)療檔案平臺，通過對日常平臺的監(jiān)控和管理，進(jìn)一步詳細(xì)篩選本部門傳送、接受的信息化醫(yī)療檔案，定期清理不必要的系統(tǒng)垃圾、緩存等不利信息，與此同時，負(fù)責(zé)人應(yīng)該對關(guān)鍵患者的醫(yī)療檔案隱私信息進(jìn)行特殊標(biāo)記，進(jìn)一步詳細(xì)地備注患者隱私信息保密的等級[27-28]。

6.3 加密信息化醫(yī)療檔案的上傳、管理和共享過程

為了進(jìn)一步加強信息化醫(yī)療檔案隱私信息的安全性，在醫(yī)院日常工作中，應(yīng)該為信息化醫(yī)療檔案數(shù)據(jù)的傳送設(shè)置加密傳輸通道，并增加檔案信息安全相關(guān)基礎(chǔ)設(shè)施的投入[29]，保障醫(yī)療檔案信息傳遞過程中患者信息、醫(yī)療數(shù)據(jù)的穩(wěn)定性和安全性，規(guī)避信息傳遞過程中的風(fēng)險因素[30]。與此同時，在內(nèi)蒙古醫(yī)科大學(xué)附屬醫(yī)院信息化醫(yī)療檔案資源的共享過程中，應(yīng)該依托于專用的加密傳輸內(nèi)部網(wǎng)絡(luò)，在定期更新網(wǎng)絡(luò)安全及設(shè)置共享權(quán)限，既能保證患者隱私的安全性，又可大大提高信息化醫(yī)療檔案共享工作的高效性[31]；應(yīng)對信息化醫(yī)療檔案的傳輸進(jìn)行實時的監(jiān)控及監(jiān)管，并對信息化醫(yī)療檔案的傳輸軟件及途徑添加IP 加密，清除潛在威脅患者隱私信息安全的不利因素[32]。

在信息化醫(yī)療檔案的日常使用過程中，醫(yī)院及相關(guān)管理人員應(yīng)該按照醫(yī)療工作者對患者知情權(quán)的范圍將信息化醫(yī)療檔案進(jìn)一步細(xì)分為公開、部分的公開、分層次的公開和保密等四個等級[33]，規(guī)避信息化醫(yī)療檔案使用過程中因不當(dāng)公開或越級公開導(dǎo)致的患者隱私泄露風(fēng)險。同時，在信息化醫(yī)療檔案資源的共享、傳遞過程中，不同醫(yī)院之間應(yīng)該啟用一系列如患者指紋識別、住院號碼識別、身份證件識別及就診識別等加密系統(tǒng)[29-30]，上述加密系統(tǒng)只能通過患者自身識別才能開啟信息共享權(quán)限，進(jìn)一步降低了網(wǎng)絡(luò)非法入侵及患者隱私信息被盜用等風(fēng)險。

7 小結(jié)

在目前大數(shù)據(jù)時代的高速發(fā)展過程中，信息化醫(yī)療檔案的管理模式應(yīng)該處于不斷地創(chuàng)新與改進(jìn)過程，在有效降低或規(guī)避信息化醫(yī)療檔案的存儲、使用、共享過程中存在的患者隱私信息泄露等風(fēng)險因素的基礎(chǔ)上，進(jìn)一步快速地、安全地提升醫(yī)療檔案信息化管理工作的服務(wù)質(zhì)量和工作效率。