個人健康醫(yī)療信息和隱私權(quán)保護(hù)

摘要：個人健康醫(yī)療信息是個人信息的組成部分，是可以用于識別主體的符號，個人健康醫(yī)療信息的控制權(quán)為生成者所擁有。個人健康醫(yī)療信息的綜合性使其價值高于單一的個人信息。個人健康醫(yī)療信息控制權(quán)喪失后，具有不可回復(fù)性。個人健康醫(yī)療信息的控制權(quán)、管理權(quán)、使用權(quán)可適當(dāng)分離。隱私權(quán)是一項獨立的人格權(quán)。為了維護(hù)公共利益，個人隱私權(quán)應(yīng)當(dāng)適度克減；同時，政府具有保護(hù)個人健康醫(yī)療信息的義務(wù)。

關(guān)鍵詞：個人信息；醫(yī)療健康；隱私權(quán)；政府；保護(hù)

中圖分類號：DF36 文獻(xiàn)標(biāo)識碼：A 文章編號：1009－3060(2006)03－0117－07

個人信息，作為一個法律概念在我國出現(xiàn)時間并不長，由于理論研究的側(cè)重點不同，亦有個人數(shù)據(jù)、個人資料等提法。筆者以為，個人信息是指為自然人所生成和擁有的，可供識別其個人的信號、符號、消息、圖像、圖譜的總稱。在醫(yī)療活動中必定會接觸到個人信息，并將相當(dāng)一部分個人信息轉(zhuǎn)換為個人健康醫(yī)療信息。盡管目前危害人類健康的主要“殺手”已經(jīng)不是傳染性疾病，但可以肯定，人類與傳染性疾病的斗爭將長期持續(xù)，傳染病防治和個人健康醫(yī)療信息保護(hù)的沖突還會長期存在。有必要從理論上準(zhǔn)確界定維護(hù)公共利益與保護(hù)個人隱私權(quán)的關(guān)系。

一、個人健康醫(yī)療信息的法律性質(zhì)

個人健康醫(yī)療信息是個人信息的組成部分，主要是指在體檢、診斷、治療、疾病控制、醫(yī)學(xué)研究過程中涉及到的個人肌體特征、健康狀況、人際接觸、遺傳基因、病史病歷等方面的信息。從法律意義上看，個人健康醫(yī)療信息的基本含義有四層：其一，個人健康醫(yī)療信息的控制權(quán)歸屬于生成其的主體；其二，個人健康醫(yī)療信息的本質(zhì)及價值是識別個人，即具有目標(biāo)導(dǎo)向和確認(rèn)功能；其三，存活的自然人或者已故者均存在個人健康醫(yī)療信息，且均可被收集、加工、使用和利用；其四，個人健康醫(yī)療信息與主體的人格利益、財產(chǎn)利益有密切的關(guān)聯(lián)。個人健康信息既歸屬于個人，又是疾病控制、診斷治療過程中必不可少的判斷依據(jù)，還是醫(yī)學(xué)研究不可或缺的原始資料。在現(xiàn)代社會，任何人都不可能禁止醫(yī)療機構(gòu)對個人健康醫(yī)療信息的收集使用，個人健康醫(yī)療信息的合理使用對使用者、被使用者、對社會、對國家都有益無害。未來社會對個人健康醫(yī)療信息使用范圍的拓展和使用程度的深化將不以人的意志為轉(zhuǎn)移。絕對地抵制個人健康醫(yī)療信息被醫(yī)療或相關(guān)研究機構(gòu)收集利用既不可能也不可取，放縱對個人健康醫(yī)療信息的收集利用更會導(dǎo)致踐踏人權(quán)、擾亂經(jīng)濟(jì)、危害國家安全的嚴(yán)重后果。唯一正確的選擇是，在個人健康醫(yī)療信息保護(hù)和信息使用兩者之間找到適當(dāng)?shù)钠胶恻c，實現(xiàn)社會公共利益與個人利益的“雙贏”。

1．個人健康醫(yī)療信息是可被用于識別主體的符號

首先，個人健康醫(yī)療信息是屬于自然人以及屬于該自然人事項的信息，不論是活著的人還是死去的人均具有特定的個人健康醫(yī)療信息。這是因為，個人的肌體特征、健康狀況、基因圖譜、病史病歷等均能構(gòu)成對數(shù)據(jù)主體的識別，即通過這些信息的識讀，再加上人們的一般判斷，就可以將該主體從人群中“認(rèn)出來”。在目前的科技水平下，除掌握生理紋理、基因圖譜外，僅憑孤立、單一的個人健康醫(yī)療信息，僅僅可以在狹小的范圍內(nèi)識別個人；在相對大的范圍內(nèi)識別個人，需要有數(shù)量相對多、內(nèi)容相對深入的個人健康醫(yī)療信息。

依法理，既然生成個人健康醫(yī)療信息的主體是個人健康醫(yī)療信息的權(quán)利人，個人就有控制自己的信息不被非法傳播的權(quán)利。曾有學(xué)者指出：“隱私權(quán)不僅僅是一種消極的不受侵?jǐn)_的權(quán)利，而且是一種積極的、能動的控制權(quán)和利用權(quán)。”筆者認(rèn)為，隱私權(quán)是自然人對私人信息的秘密、私人生活的安寧、私人空間不受侵犯的支配和控制權(quán)。雖然我國法律還沒有明示隱私權(quán)屬于人格權(quán)，僅僅規(guī)定侵犯他人隱私，造成一定影響的，應(yīng)當(dāng)認(rèn)定為侵害公民名譽權(quán)的行為。但是，我認(rèn)為，隱私權(quán)是一項獨立的人格權(quán)。人格權(quán)是支配權(quán)。自然人有權(quán)能動地控制個人健康醫(yī)療信息、自主地決定個人私事，積極地實施對私人生活的保密。無論從現(xiàn)實生活或者邏輯關(guān)系角度進(jìn)行考察，我們都可以得出這樣的結(jié)論：個人健康醫(yī)療信息的秘密處于隱私權(quán)的核心部位，居于次外圍的是私人生活安寧，表層的是私人空間不受侵犯。如果沒有法律依據(jù)或者非經(jīng)當(dāng)事人許可，不適當(dāng)?shù)毓紓€人健康醫(yī)療信息或者將患者的身體隱蔽部位向無關(guān)人員(包括無關(guān)的醫(yī)護(hù)人員)展示，均構(gòu)成對隱私權(quán)的侵犯。

2．個人健康醫(yī)療信息的控制權(quán)為生成者所擁有

必須特別指出的是，深層次與高質(zhì)量的個人健康醫(yī)療信息對識別個人具有特別重要的作用。個人的電話、電子信箱等通訊代碼可以輕易變更，但DNA卻終身不變，相比而言，運用DNA識別個人更加便捷、準(zhǔn)確，價值也就更高。“DNA是人類人格價值的倉庫，基因隱私的‘所有權(quán)’應(yīng)當(dāng)歸DNA被提取人所享有(正如人的私有財產(chǎn)一樣)。DNA是人類身體的精華，DNA的不同導(dǎo)致了每個人的差異性和不同，它應(yīng)當(dāng)屬于個人所有。”個人的基因?qū)儆趥€人，無論在任何情況下，獲取個人的基因信息材料(如組織、器官、血樣、尿樣等)，必須事先征得其本人或監(jiān)護(hù)人或親屬的同意。

前已論及，單一的個人健康醫(yī)療信息價值十分有限，但按照一定規(guī)則收集、加工、存儲的個人健康醫(yī)療信息匯集則具有價值倍增效應(yīng)。醫(yī)學(xué)研究離不開病例，應(yīng)當(dāng)允許醫(yī)療機構(gòu)在合理限度內(nèi)使用其所收集的個人健康醫(yī)療信息，醫(yī)療檔案數(shù)據(jù)庫應(yīng)當(dāng)在嚴(yán)格管理下向醫(yī)學(xué)研究人員開放。數(shù)據(jù)質(zhì)量、數(shù)據(jù)儲量是數(shù)據(jù)庫價值的決定性因素，數(shù)據(jù)的深度加工是行使權(quán)利的行為，數(shù)據(jù)庫的價值是通過使用實現(xiàn)的，數(shù)據(jù)庫所有權(quán)與數(shù)據(jù)庫所存信息的控制權(quán)必須明晰。筆者認(rèn)為，應(yīng)當(dāng)賦予數(shù)據(jù)庫以物權(quán)，即數(shù)據(jù)庫建立者對數(shù)據(jù)庫具有所有權(quán)；同時，個人健康醫(yī)療信息的主體對其提供的信息依然具有信息控制權(quán)，個人健康醫(yī)療信息進(jìn)入數(shù)據(jù)庫并不表明主體對個人健康醫(yī)療信息控制權(quán)的放棄。只有當(dāng)個人健康醫(yī)療信息經(jīng)過加工，成為不再能識別個人的衍生信息產(chǎn)品以后，數(shù)據(jù)庫的所有者才能根據(jù)自己的意志使用。

3．個人健康醫(yī)療信息的綜合性使其價值高于單一個人信息

由于人們對生命的珍愛和對醫(yī)療機構(gòu)的信任，向醫(yī)療機構(gòu)提供個人健康醫(yī)療信息的障礙較少，且被采集者往往很少過問信息采集的真實目的，于是就發(fā)生了“搭便車”采集個人信息及個人信息被轉(zhuǎn)賣、被商業(yè)性使用的問題，這是必須禁止的。一般而言，單個家庭的住址與電話號碼對商家的意義并不太大，但是，只要加上其家庭成員患有某種疾病的信息，其價值便陡增。醫(yī)療機構(gòu)所獲得的個人健康醫(yī)療信息是由若干要素組成的綜合信息，只要其收集到的個人健康醫(yī)療信息數(shù)量達(dá)到一定規(guī)模，其經(jīng)濟(jì)價值就可能擴(kuò)張到難以測算的程度，一旦出現(xiàn)非法轉(zhuǎn)讓第三人的局面，對個人信息主體隱私的侵害也就更為嚴(yán)重。例如，婦幼保健院收集到的新生兒健康信息無疑包括了家長的個人信息，一旦倒賣給商家，受害人遭到的往往是難以擺脫的追蹤式的長期糾纏。如果以聚沙成塔這個成語來比喻，單條的個人信息僅是“沙粒”，必須有足夠數(shù)量的信息才可以建立數(shù)據(jù)庫。數(shù)據(jù)庫就是聚成的“塔”，塔的價值遠(yuǎn)大于單個沙粒堆積之和。也就是說，單一主體個人健康醫(yī)療信息的匯聚是數(shù)據(jù)集合體價值倍增性的基礎(chǔ)，而在大范圍內(nèi)向公眾收集個人健康醫(yī)療信息是數(shù)據(jù)庫得以形成規(guī)模效應(yīng)的前提。信息儲量規(guī)模越大、個人健康醫(yī)療信息單元質(zhì)量越高(即內(nèi)容越豐富、越細(xì)致、越特定)的數(shù)據(jù)庫，進(jìn)行深度開發(fā)，以求信息價值n次(n>1)實現(xiàn)的前景越好。

4．個人健康醫(yī)療信息控制權(quán)喪失后具有不可回復(fù)性

個人健康醫(yī)療信息具有信息的一般屬性。個人健康醫(yī)療信息一旦與人分享，對數(shù)據(jù)主體而言，信息控制權(quán)的回復(fù)只能具有形式上的意義，在實質(zhì)意義上失之不可再得。因此，個人健康醫(yī)療信息控制權(quán)的喪失并不意味著主體在物質(zhì)形態(tài)失去了對信息的控制，而是其對該信息價值形態(tài)失去了控制，這種權(quán)利的喪失具有不可回復(fù)性。也就是說，與一般的所有權(quán)人享有對所有物的返還請求權(quán)不同，個人健康醫(yī)療信息一旦與人分享，該個人健康醫(yī)療信息就無法被權(quán)利人收回。即便該個人健康醫(yī)療信息在物質(zhì)形態(tài)上得以返還，但該信息為使用人所產(chǎn)生的利益是無從追索的。

據(jù)悉，目前有些個人健康醫(yī)療信息采集行為，已經(jīng)涉及到了主體的潛態(tài)數(shù)據(jù)(如遺傳基因等)，而且數(shù)量較大。這必須引起高度重視。有記者報道，在美國哈佛大學(xué)與國內(nèi)某高校的有關(guān)哮喘病的合作研究項目中，安徽省有數(shù)以萬計的老百姓“貢獻(xiàn)”了血樣。而采血時，告訴老百姓的是“驗血”，至于為什么要“驗血”，血樣的提供者是根本不知道的，有的還認(rèn)為是有幸參加了“免費體檢”。據(jù)美國哈佛大學(xué)方面的項目負(fù)責(zé)人徐希平說：“這些項目的基因取樣，樣本的代表性將覆蓋2億中國人，其中，僅在安徽的哮喘病樣本，就涉及600萬人。”由于我國在1998年成立了人類遺傳資源管理辦公室，基因材料的出境必須由遺傳辦批準(zhǔn)，徐便把實驗室建在了安徽。至于徐以前拿走了多少材料，誰也說不清楚。僅哮喘病一項，徐本人承認(rèn)帶走了16400份血樣。我們強調(diào)個人健康醫(yī)療信息控制權(quán)喪失后具有不可回復(fù)性并非危言聳聽，即便我們假設(shè)以中美合作研究項目名義帶走的血樣又索要回來，但是，血樣中所承載的基因信息，我們還能要得回來嗎?答案無疑是否定的。

5．個人健康醫(yī)療信息的控制權(quán)、管理權(quán)、使用權(quán)可適當(dāng)分離

對進(jìn)人數(shù)據(jù)庫的個人健康醫(yī)療信息主體而言，其必須事先明確知曉個人健康醫(yī)療信息被收集、使用的目的和數(shù)據(jù)庫的所有者，當(dāng)主體作出同意的意思表示之后，采集、加工、使用、管理該信息的行為便是合法的。換句話說，個人健康醫(yī)療信息的控制權(quán)和管理權(quán)、使用權(quán)是可以適當(dāng)分離的。個人健康醫(yī)療信息控制權(quán)的存在并不排斥對個人健康醫(yī)療信息的合理使用，當(dāng)主體授權(quán)其所信任的數(shù)據(jù)庫收集、管理、使用其個人健康醫(yī)療信息后，數(shù)據(jù)庫必須履行合理使用、妥善管理的義務(wù)。

個人健康醫(yī)療信息主體對數(shù)據(jù)庫而言雙方是平等的民事主體，雙方的權(quán)利義務(wù)已有法律規(guī)定的從法定，法律沒有規(guī)定的從約定。當(dāng)數(shù)據(jù)庫合理使用、安全管理個人健康醫(yī)療信息時，個人健康醫(yī)療信息主體認(rèn)為數(shù)據(jù)庫的行為在授權(quán)范圍之內(nèi)，如果沒有特殊的需要，個人健康醫(yī)療信息主體不會關(guān)心自身權(quán)益實現(xiàn)以外的其他事項。但是，數(shù)據(jù)庫所有人享有的只是授權(quán)內(nèi)的使用權(quán)和管理權(quán)，如果越權(quán)使用、疏于管理，對個人健康醫(yī)療信息主體造成危害的，主體有權(quán)行使撤回權(quán)，并依法獲得權(quán)利的救濟(jì)。

二、與個人健康醫(yī)療信息相關(guān)的法律問題

在美國，個人信息是作為個人隱私權(quán)加以保護(hù)的。“按照美國有關(guān)法律的規(guī)定，凡與任何私人有關(guān)的，對其所有的群體而言并沒有必然的實質(zhì)性利害關(guān)系的所有數(shù)據(jù)資料都屬于個人隱私權(quán)的對象。為此，任何利用計算機系統(tǒng)收集、存儲、控制及使用與私人有關(guān)數(shù)據(jù)資料者，都有可能構(gòu)成對私人隱私權(quán)的侵害。”隱私權(quán)首先是指可以有所隱瞞，即個人可以在不妨害社會公共利益和他人合法權(quán)益的前提下，依照自己的意愿決定隱瞞某些信息；其次，隱私權(quán)所指隱瞞的內(nèi)容是私人信息、私人事務(wù)、私人領(lǐng)域。在信息技術(shù)高度發(fā)達(dá)的今天，消極被動地隱瞞已經(jīng)難以抵御侵犯，隱私權(quán)應(yīng)當(dāng)具有積極的權(quán)能，即對私人信息、私人事務(wù)、私人生活領(lǐng)域的支配和控制。

依筆者之見，將隱私權(quán)界定為積極、能動的權(quán)利是社會發(fā)展的必然。隱私權(quán)“積極能動說”不是對隱私權(quán)的否定，而是對隱私權(quán)的深化。個人信息的公開與個人隱私保護(hù)的沖突，歸根結(jié)底是私人生活與社會生活之間界限的劃分和個人利益與公共利益的協(xié)調(diào)。公權(quán)力與私權(quán)利的聯(lián)系、區(qū)分、協(xié)調(diào)、平衡涉及到一系列復(fù)雜的理論問題。在社會生活中個人利益與公共利益時常交織在一起，就像大河與小溪之間有無數(shù)連接點、過渡帶一樣，絕對的區(qū)分是十分困難的。筆者認(rèn)為，在維護(hù)公共利益與保護(hù)個人隱私的關(guān)系方面，我們至少應(yīng)該明確如下要點：

第一，個人健康醫(yī)療信息屬于個人隱私，應(yīng)當(dāng)予以全面保護(hù)，但為了維護(hù)公共利益，個人隱私權(quán)必須適度克減。“任何一種權(quán)利，都存在著一個運用和行使的適當(dāng)與否的問題。所謂權(quán)利的限度，是指一種權(quán)利的行使，有它特定的地點、場合、時間，也即權(quán)利行使的空間和時間條件。”全面保護(hù)個人健康醫(yī)療信息與適度克減個人隱私權(quán)似乎是矛盾的命題，但是，在本質(zhì)上兩者卻是一致的。《公民權(quán)利和政治權(quán)利國際公約》第四條規(guī)定了必要時私權(quán)利可以克減，但“克減的程度以緊急情勢所嚴(yán)格需要者為限，此等措施并不得與根據(jù)國際法所負(fù)有的其他義務(wù)相矛盾，且不得包含純粹基于種族、膚色、性別、語言、宗教或社會出身的理由的歧視。”；第十二條又規(guī)定：“除法律所規(guī)定并為保護(hù)國家安全、公共秩序、公共衛(wèi)生或道德、或他人的權(quán)利和自由所必需且與本公約所承認(rèn)的其他權(quán)利不抵觸的限制外，應(yīng)不受任何其他限制。”以防治傳染性疾病為例，防止傳染病蔓延是為了維護(hù)公共利益，如果個人對自己的行蹤、與他人及物質(zhì)的接觸史、身體狀況等守口如瓶，疾控中心就無法從宏觀上掌握疾病流行的情況。即便拒不提供個人健康信息者暫時尚未感染疾病，到頭來，其個人的健康也會受到威脅。

我們在強調(diào)個人健康醫(yī)療信息可以適度克減的時候，必須切記：法律只能為維護(hù)公共利益的緊急情勢，要求公民克減部分個人權(quán)利，而不得要求個人放棄隱私權(quán)。且在知曉個人隱私之后，不得予以歧視。例如，疾控中心無權(quán)要求來自疫區(qū)的人員提供財產(chǎn)信息，處于隔離治療階段的傳染病人與他人的非接觸聯(lián)系(如打手機、收發(fā)電子郵件等)，只要無礙疾病控制就不受限制。

第二，個人健康醫(yī)療信息應(yīng)當(dāng)對本人公開，出于醫(yī)學(xué)目的可以向第三人公開，但不得改變該信息的用途。個人健康醫(yī)療信息除了自覺癥狀之外，并不是自然地為主體所知曉的，醫(yī)療機構(gòu)運用技術(shù)手段獲取的個人健康醫(yī)療信息應(yīng)當(dāng)對信息主體公開。例如，運用各種檢查手段獲取的信息，應(yīng)當(dāng)以檢驗報告的形式交付本人，且對無關(guān)的人保密。出于治療目的，醫(yī)生可以暫時向患者隱瞞病情，但必須向患者親屬明示。以患者的病歷為例，可以有限制地向第三人公開，即出于會診、治療、學(xué)術(shù)研究等醫(yī)學(xué)目的，可以向相關(guān)的疾病控制、醫(yī)療、研究機構(gòu)公開個人健康醫(yī)療信息，但不得改變該信息的用途。具體地說，個人有權(quán)決定自己的個人健康醫(yī)療信息是否公開、向何人公開、公開的程度如何，即便在個人健康醫(yī)療信息與他人分享(例如進(jìn)入數(shù)據(jù)庫)之后，信息主體依然有權(quán)獲悉信息的儲存處所，有權(quán)更改和更新信息等。如果收集了大量病歷的醫(yī)療機構(gòu)將病歷或者病歷中的某些內(nèi)容轉(zhuǎn)讓給商業(yè)機構(gòu)，無疑是將醫(yī)療科研目的改變?yōu)樯虡I(yè)盈利。當(dāng)然，信息主體對個人健康醫(yī)療信息的控制權(quán)不可能是絕對的。在個人信息領(lǐng)域，個人尤其不可能對其醫(yī)療健康信息實施壟斷性控制。醫(yī)療機構(gòu)在與患者建立診療合同關(guān)系之后，收集和合理使用個人健康醫(yī)療信息時無需征得個人的同意。

在臨床診斷中，時常會遇到保護(hù)患者隱私與向?qū)嵙?xí)醫(yī)生、醫(yī)學(xué)院校見習(xí)學(xué)生傳授知識的沖突。無論臨床實習(xí)或者見習(xí)，其目的均在于更加直觀地接觸具體病例，增加感性認(rèn)識；帶教醫(yī)生會指導(dǎo)學(xué)生盡可能多地傾聽、觀察，有時還會要求學(xué)生觸摸患者身體的特定部位。此時的沖突是，患者覺得自己的隱私暴露給了與診斷治療無關(guān)的人，心里感到尷尬和不安；醫(yī)院方面則認(rèn)為，向?qū)嵙?xí)、見習(xí)的醫(yī)護(hù)人員傳授臨床知識是醫(yī)院既有的教學(xué)功能，患者理應(yīng)配合。筆者認(rèn)為，要求患者向醫(yī)院的實習(xí)、見習(xí)人員暴露自己的身體已經(jīng)超出診斷治療的范圍，屬于“出于醫(yī)學(xué)目的向第三人公開”，鑒于該信息在小范圍內(nèi)的公開并沒有改變信息使用的性質(zhì)，原則上應(yīng)當(dāng)允許實習(xí)、見習(xí)的醫(yī)護(hù)人員接觸患者隱私。但是，患者不是教具，應(yīng)當(dāng)?shù)玫匠浞值淖鹬兀彩怯袑嵙?xí)、見習(xí)者參與的臨床檢查，應(yīng)當(dāng)事先向患者說明，征得其同意。

第三，個人健康醫(yī)療信息應(yīng)當(dāng)允許在合理限度內(nèi)無害化使用，不能識別個人的個人健康醫(yī)療信息衍生產(chǎn)品收益權(quán)屬于產(chǎn)品開發(fā)者。所謂無害化使用是指，使用他人個人健康醫(yī)療信息應(yīng)當(dāng)以不損害個人的合法權(quán)益為前提。從維護(hù)公共利益的角度來說，對個人健康醫(yī)療信息的掌控使用必不可少。在市場經(jīng)濟(jì)條件下，絕對地不允許他人使用個人健康醫(yī)療信息也是不現(xiàn)實的。以基因藥物的開發(fā)為例，如果從某些遺傳性疾病(如哮喘病、糖尿病等)家族的數(shù)代成員中發(fā)現(xiàn)共同的基因缺陷，就可能利用生物工程技術(shù)找到修補該種缺陷的方法或藥物，徹底阻斷該種疾病的遺傳。顯而易見，基因藥物的開發(fā)是以遺傳病家族成員的個人健康醫(yī)療信息(基因)作為研究素材的，收集特定遺傳病家族成員的血樣(含有特定遺傳基因的物質(zhì))的工作實際上是中介服務(wù)，如果沒有嚴(yán)格履行知情同意程序，采用“體格檢查”之類的欺騙方法獲得血樣就是對個人信息控制權(quán)的侵害。如果未經(jīng)本人同意，將其個人醫(yī)療信息中的內(nèi)容(如姓名、住址、電話等)轉(zhuǎn)讓給商家，絕不能以商家向個人提供了商品信息辯解其行為的侵權(quán)性質(zhì)。在未經(jīng)當(dāng)事人許可的情況下，指名發(fā)送的具有推銷性質(zhì)的商業(yè)廣告也是對隱私權(quán)的侵犯。我國臺灣地區(qū)的“刑法”316條規(guī)定：“醫(yī)師、藥師、藥商、助產(chǎn)士或其業(yè)務(wù)上佐理人，或曾任此等職務(wù)之人無故泄露因業(yè)務(wù)知悉或持有之他人秘密者，處一年以下有期徒刑、拘役或五百元以下罰金。”‘

應(yīng)當(dāng)承認(rèn)，迄今為止我們對個人健康醫(yī)療信息的認(rèn)識十分粗淺。我們現(xiàn)在看到的只是個人健康醫(yī)療信息“冰山的一角”，在個人健康醫(yī)療信息的使用上有許多亟待開發(fā)的“處女地”，理論界千萬不能做“因噎廢食”的蠢事。個人健康醫(yī)療信息的收集必定要投入成本，大型個人健康醫(yī)療信息數(shù)據(jù)庫的建立更是耗資巨大、耗時長久。個人健康醫(yī)療信息的權(quán)益保護(hù)與個人健康醫(yī)療信息衍生產(chǎn)品的開發(fā)構(gòu)成了尖銳的矛盾。筆者以為，個人健康醫(yī)療信息的本質(zhì)是識別個人，撇開對個人健康醫(yī)療信息的具體使用細(xì)節(jié)，可以把對個人健康醫(yī)療信息的使用區(qū)分為原態(tài)使用與衍生使用兩種不同的類型。原態(tài)使用是指，對個人健康醫(yī)療信息原有功能的使用，即被使用的個人健康醫(yī)療信息具有或者依然具有識別個人的功能。原態(tài)使用個人健康醫(yī)療信息必須嚴(yán)格限制在法定或事先約定的范圍之內(nèi)，超出法定、約定的范圍或者未經(jīng)許可轉(zhuǎn)移使用權(quán)都屬于侵權(quán)行為。衍生使用是指，利用已經(jīng)收集到的個人健康醫(yī)療信息，開發(fā)形成的不能識別個人、但具有市場價值的信息產(chǎn)品。是否可以識別個人，是原態(tài)使用與衍生使用的區(qū)分標(biāo)志，也是允許利用個人健康醫(yī)療信息開發(fā)藥品的根據(jù)。

三、政府對個人健康醫(yī)療信息的保護(hù)責(zé)任

在通常情況下，個人健康醫(yī)療信息由醫(yī)療機構(gòu)收集，在發(fā)生戰(zhàn)爭、重大災(zāi)害、突發(fā)公共衛(wèi)生事件等緊急狀態(tài)下，某些在常態(tài)環(huán)境下不必要告知他人的情況，有可能成為政府必須控制的信息。遇到此種局面，個人隱私權(quán)應(yīng)當(dāng)克減。在疫病流行期，要求相關(guān)人員申報姓名、身份證號碼、有無特定物質(zhì)或人群接觸史、有無可疑癥狀等個人健康醫(yī)療信息是公民必須履行的義務(wù)。當(dāng)社會公眾的生命受到疫病威脅的時候，政府出于保護(hù)公共利益(也包括要求國家保護(hù)個人隱私權(quán)的個體)和國家安全、公共安全、公共衛(wèi)生的需要，對特定對象(如來自疫區(qū)人員)的個人健康醫(yī)療信息進(jìn)行調(diào)查，甚至采取必要的醫(yī)學(xué)隔離措施，既是政府在必要限度內(nèi)實施權(quán)力，也是對公民的愛護(hù)和保護(hù)。作為政府實施公共管理的對應(yīng)方，公民如實申報個人信息是法定的義務(wù)。在美國，從兩個方面規(guī)定了對個人隱私權(quán)的保護(hù)，“憲法下隱私權(quán)所針對的是政府的行為，而侵權(quán)法下隱私權(quán)則主要是針對私人的行為。普通法下隱私權(quán)是用來規(guī)范個人的行為，而憲法下隱私權(quán)則是用來規(guī)范政府的行為。”我國以往的宣傳中似乎侵犯隱私權(quán)都是個人的行為，而忽略了對國家保護(hù)隱私權(quán)責(zé)任的研究。按照法理，權(quán)利與義務(wù)具有對應(yīng)性、對等性。通俗地說，此方的權(quán)利就是彼方的義務(wù)，相對的雙方各自以充分履行義務(wù)的行為使對方的權(quán)利得以實施。沒有無權(quán)利的義務(wù)，也沒有無義務(wù)的權(quán)利。交通規(guī)則中的“紅燈停、綠燈行”是對權(quán)利義務(wù)關(guān)系的最生動直觀的解釋。當(dāng)政府為防治傳染病而實施采集個人健康醫(yī)療信息的權(quán)利時，必須履行保護(hù)個人健康醫(yī)療信息的義務(wù)。

具體地說，在處理突發(fā)性公共衛(wèi)生事件的過程中，收集個人信息是為防止疫病蔓延。由于流行病調(diào)查的內(nèi)容除健康方面外，還在相當(dāng)深的層面涉及到個人的行蹤、住所以及與特定物質(zhì)或人群的接觸等情況，直接牽涉到個人的其他隱私(如在防治禽流感時，會涉及到被調(diào)查人是否接觸過禽類動物、禽流感患者等行為)，所以，被調(diào)查人面對信息采集很可能產(chǎn)生種種憂慮或顧慮。2005年6月6日，國家衛(wèi)生部頒發(fā)《高危行為干預(yù)工作指導(dǎo)方案》，鼓勵暗娼接受性病治療與生殖健康服務(wù)，促使暗娼使用安全套。這樣做并不是反過來查找具有買淫、賣淫行為者的違法證據(jù)，而是體現(xiàn)政府的仁愛責(zé)任和義務(wù)。在為暗娼提供治療與生殖健康服務(wù)的具體實施過程中，一定會遇到對其性伴的查問等“敏感”問題，此時，在性病治療過程中收集的個人醫(yī)療信息必須恪守治療和疾病預(yù)防的目的，如果轉(zhuǎn)移使用到其他方面，將會使得該類敏感信息的收集難以為繼，在實際上減弱對傳染病源的控制能力。進(jìn)行流行病學(xué)調(diào)查是實施公共管理的政府行為，為了正確履行政府的義務(wù)，取得民眾的理解和配合，明確宣告政府作為個人健康醫(yī)療信息采集者的義務(wù)十分必要。具體而言，疾控中心代表政府采集個人健康醫(yī)療信息時，應(yīng)當(dāng)明確承諾政府將履行的如下義務(wù)：

(1)明示采集個人健康醫(yī)療信息的主體、目的、使用范圍，信息的傳遞、保管措施。

(2)承諾由采集主體負(fù)責(zé)信息的保真、保密，即保證所采集的個人健康醫(yī)療信息不被篡改，不被泄露，不被轉(zhuǎn)移為其他用途。

(3)明示所收集的個人醫(yī)療信息的保存措施及保存期限。

(4)保證在進(jìn)行流行病學(xué)調(diào)查中采集的所有個人健康醫(yī)療信息不被任何商業(yè)機構(gòu)使用或者以“搭便車”的形式使用。

(5)告知個人健康醫(yī)療信息被采集后出現(xiàn)侵權(quán)事實的權(quán)利救濟(jì)措施，即如果違背采集主體特定、采集目的特定、使用范圍特定的承諾，政府將以何種方式承擔(dān)侵權(quán)責(zé)任，公民可以通過何種途徑得到權(quán)利救濟(jì)。