美國患者隱私權保護制度及其對中國的借鑒

孫煜

摘 ?要：隨著信息技術的進步，個人資料頻遭盜用，個人信息安全頻受威脅，而患者在就醫時的醫療信息也時常面臨被透露的危險，中國在對保護患者隱私權方面的工作尚未完善，患者的個人隱私意識也有待提高。隨著“云醫療”概念的提出，如何保障患者的醫療隱私權已成為當務之急。美國在患者隱私保護制度方面做的較為出色，有許多經驗值得我國學習和借鑒。

關鍵詞：個人信息;醫療信息;隱私權;保護

中圖分類號：D93 ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ?文章編號：1672-8122（2015）09-0029-03

一、患者隱私權

（一）患者隱私權的概念

傳統意義上的隱私權理論將隱私視作個人不被外界打擾的私生活。但自隱私權最初被理論界界定為“獨處權”以來，隱私權理論在學術界始終未下定論，其內涵和外延仍顯模糊。學界對傳統的隱私權理論探索可大致分為三大類：“獨處權說”，“有限地接近自我說”和“個人信息控制權理論”，其中“個人信息控制權論”在理論界和實務界一直位于上風[1]。

筆者認為，在現今的技術發展條件下，廣義概念上的個人信息包括：1.能夠根據自然人的個人標志、符號、面貌特征、聲音特征直接或間接識別該自然人特征標示;2.自然人的姓名、年齡、生肖、出生日期、身份證號、星座、民族、種族等身份背景;3.自然人的手機號、微信號、微博賬號、QQ賬號等通信聯絡社交方式;4.自然人的身體狀況、婚姻狀況、受教育狀況、財務狀況等生活信息資料;5.自然人的宗教信仰、思想主張、政治觀點、黨派等價值觀信息。這些信息資料具備形式多樣化、傳播速度快、傳播范圍廣的特點。

個人醫療信息是個人信息中的一部分，其內容包括：1.自然人在就診前掌握的個人身體健康信息、家族病史等信息;2.自然人在體檢或就診過程中，所涉及到的個人身體特征、健康狀況、疾病癥狀等信息;3.自然人在醫院發生檢查、治療過程中，獲知的疾病狀況、化驗信息、治療方案計劃、化驗治療結果等信息。在必要情況下，醫生從患者處了解到的個人生活習慣、經濟狀況、家庭信息也屬于個人醫療信息中的一部分。

結合以上分析，我們不妨將患者隱私權理解為患者在醫療過程中保護身體特殊隱私部位不被不當暴露或觸摸，以及保護個人的醫療信息不被醫務工作者或其他人員不當泄露用于其他與醫療活動無關的事務中的權利[2]。

（二）患者隱私權亟需受到重視和保護

在就診過程中，享受高質正規的醫療服務通常需要患者向醫生告知自己生活中一些最私密的細節，因此，一份完整的醫療報告可能包含著比患者的個人檔案更多的隱私內容。自希波拉克底（古希臘著名醫生）時期，醫生即開始宣誓要保證患者個人敏感信息的保密性，以與患者建立相互信任的關系。直到20世紀，這項道德上的義務已經成為患者個人隱私的首要保護墻。然而希波拉克底誓言是以單人對單人的醫患關系為前提，患者隱私可以僅僅受醫生的控制，而如今我們則需要考慮到現實醫療服務實踐中的復雜性。

現今，隨著數字網絡的不斷發展進步，以醫院為代表的醫療機構開始積極引入信息化工具，不斷改革創新，接受醫療服務已融入進整個醫療行業和保險公司的信息網絡中。為了抑制不斷增長的醫療服務支出，為醫療服務買單的各方，包括保險公司，政府以及雇傭單位通常需要收集并使用大量醫療服務信息數據。同時，近來的信息技術革命促使并加快了醫療信息儲存與傳播的電子化。此外，越來越多的二級使用者也開始對醫療信息產生需求，而他們的目的通常與醫療本身無關。許多醫療信息的持有者并沒有履行保護醫療信息機密性的道德義務。更重要的是，盡管存在著倫理上的要求，在法律上依然沒有強制性措施對患者的醫療隱私進行保護。

基于醫療信息的眾多用途以及在現今復雜的醫療服務體系中能夠觸及醫療信息的人數之多，許多病人都開始擔心自己的個人健康信息的機密性。根據美國近期的一項民意調查，只有三分之一的美國成年人愿意信任醫療計劃以及政府關于保護醫療服務隱私性的計劃。五分之一的美國成年人認為醫療信息的提供者，如保險公司的保險計劃，政府機構，或是雇傭單位都會不適當的揭露個人醫療信息。二分之一的民眾認為這樣的透露隱私置他們于尷尬甚至被傷害的境地。患者害怕他們的雇傭者，家人或是朋友會發現他們的身體狀況，并對他們的工作的穩定性，與他人之間的關系或是個人安全造成一定消極的影響。因此，六分之一的美國成年人表示他們曾做出一些出乎意料的舉動以保護自己的個人醫療信息的機密性。這些舉動包括：重新咨詢另外一個醫生;支付額外的現金;不再尋求服務;在病歷上寫下不準確或不完整的信息;要求醫生不要在病歷上寫下健康問題或是記錄不是很嚴重或尷尬的身體狀況。顯而易見，在現今的醫療服務系統，僅僅道德上的義務約束無法充分的保護患者的醫療信息的隱私，我們需要有更多的措施來保證患者的個人醫療信息隱私。

二、美國患者隱私權保護制度

盡管美國的民意調查顯示出民眾對政府的患者隱私保護制度仍然缺乏安全感，但僅從對患者隱私制度進行民意調查這一舉動，我們即可想象出美國對隱私保護的重視程度，不得不承認，美國的隱私保護制度是目前最完善的。2004年4月26日，美國前總統布什宣布了一項計劃，計劃中指出要在未來十年內，保證眾多美國公民擁有自己的電子健康記錄。除此之外，最值得一提的就是美國在1996年通過的《健康保險便利與責任法案》（Health Insurance Portability and Accountability Act，簡稱HIPAA），規范了絕大多數醫療記錄和健康信息的獲得和隱私保護制度，這部通行于全國的聯邦法律對于患者的醫療健康信息隱私保護程度達到了史無前例的高度。

HIPAA的焦點就是要對電子醫療服務事務建立全國性的標準，以允許在提供安全措施保護患者醫療信息隱私的同時更加有效的加快醫療信息的流通。HIPAA要求健康計劃和特定健康服務提供者在進行一切診療、護理業務之外的活動中使用或披露個人信息必須首先獲取個人同意，并采取積極有效的措施保障患者醫療信息的安全[1]。具體說來其主要內容有以下四個方面：

第一，該規則適用于“受調整實體”，也就是說，任何在通常的商業過程中提供或支付醫療保險的主體，也間接適用于任何從受調整實體處獲得受保護的健康信息者[3]。對于受調整實體，該規則建立了概括的禁止規范，以防止他們使用或披露受保護的醫療信息，并用明確的概念對比將“使用”和“披露”區別開來，“使用”（use）指在特定的醫療系統領域內所進行的正當資料運用行為，“披露”（disclosure）則是向醫療系統領域以外的個人或機構提供資料。

第二，該規則以外目的的使用或披露醫療信息必須獲得信息主體的授權。取得授權的醫療機構必須很清楚明確地敘明個人資料中哪些部分會被披露以及資料披露的對象為何方機構或個人。規則也規定了一些不需授權的例外情形。

第三，醫療信息主體的信息接近權。信息接近權的內容包括閱讀與獲得病歷信息的復印件，了解其信息披露的所有方式、目的和時間，要求增減信息。不過在某些特定情況下，考慮到信息主體的心理承受情況和抗壓能力，可以拒絕信息主體的信息接近權。

第四，醫療相關組織機構內應設立專門的隱私權辦公室。其具體職責包括監管機構內所有的有關隱私權保護的活動;接受與建立信息隱私相關的申訴渠道;對員工進行定期隱私權保護培訓，培養訓練員工的隱私權保護意識;不斷更新醫療信息防護機制與程序，以應對信息技術發展帶來的信息安全威脅。

三、我國患者隱私保護的現狀及困境

（一）我國患者隱私保護的現狀

目前我國在患者隱私保護制度方面十分薄弱，醫療活動中存在大量侵犯患者隱私權的現象，在經濟欠發達地區的中小型醫院尤為嚴重。例如：在診療活動前，有專門的操作團隊和個別小型醫院簽訂合同，制作網頁，假借其他大型優質醫院的名義，讓患者誤認為是該優質醫院的網上預約掛號網頁，在患者登陸并填寫個人信息后，操作團隊即通過獲取的號碼聯系患者，以低價、不排隊等理由盡力說服患者改變想法，前往其推薦的醫院就診，在整個過程中，患者的個人隱私已完全暴露在公共網絡空間。

在診療過程中，一些醫院在未事先征得患者同意的情況下，將臨床手術的全過程進行現場播放或視頻轉播，非法獲得患者的隱私;一些醫職人員未采取必要的預防措施保護患者的信息或遮擋患者的身體，隨意泄露患者的個人信息或隨意暴露患者的身體隱私部位;在一些臨床教學醫院，醫生在給病人進行檢查或治療時，隨意讓學生旁觀，讓病人感到十分尷尬。

在診療結束后，一些醫院在院內宣傳欄、張貼的廣告海報等宣傳材料中擅自公布患者的病情及個人信息，將患者的隱私公之于眾;有的醫職人員將患者的隱私信息銷售給藥品公司或治療機構，從中牟取經濟利益。

然而諸如此類的侵犯患者隱私權的現象，民眾都普遍習以為常，有的甚至認為這并不構成侵權。在醫患關系甚為緊張，醫患沖突不時出現的今天，許多患者已經把個人隱私這項重要的人格權利益置于最末位，而大多醫職人員也僅將看病救人視為自己的本職工作，對病人的隱私保護卻疏于考慮和重視。

（二）我國患者隱私保護面臨的困境

首先，我國現行法律對患者隱私的保護至今未形成完善的基本架構，在個人的醫療信息隱私受侵害時，一般僅能依侵權行為法與合同法為依據請求賠償，在預防醫療信息隱私受侵害方面也存在嚴重滯后與不足，信息主體缺乏對其個人信息的掌握與控制，加上目前對保密義務的規定也只是體現在形式上的宣誓，實質上并無相應的責任體系，對醫療目的外的使用和揭露患者隱私的行為并沒有具體的法條規制等。這些立法上的缺陷不利于對患者的醫療信息隱私權實現確定、完整的保護。

其次，現實中除去一些收費高昂的私立診療機構，我國大部分醫療機構的場所設置、硬件設備設施等醫療條件無法滿足患者隱私權保護的需要。目前國家實施的還是基礎的醫療保障制度，受到人力、物力、設施、設備等資源條件的限制影響，醫院的醫療條件還不是很完善。在這種環境下，想要對患者的隱私權實現全方面的保護，醫療機構方面顯然會出現心有余而力不足的感受。在經濟較為不發達的地區的一些小醫院和診所，其醫療環境普遍較為簡陋，大部分情況下都是患者擁擠在同一間房間里排隊看病接受醫療服務，醫生的問診過程都暴露在公共區域。有的醫院或診所在給患者進行檢查的過程中，都沒有將患者的病床隔離在獨立空間內，甚至會出現數個患者在一個公共空間一同接受檢查或診治。

最后，大部分醫療工作從事者的隱私觀念還有待提高，由于長期的超負荷、高壓力的醫療工作，醫療工作從事者已經無暇或者沒有更多的精力顧及在為患者提供檢查、診療服務的過程中同時注意患者的個人隱私保護。多年的工作慣例已經讓他們認為治好疾病讓患者盡快恢復身體健康是對患者的最好交代，從而忽略了患者隱私保護的重要性。

四、完善中國患者隱私保護制度的建議

隨著人們自身權利意識的提高，對隱私權的保護意識也越來越強烈，患者醫療信息的隱私保護缺口勢必會讓越來越多的患者感到不安或不滿，因此我國亟需完善患者隱私保護制度。在此，提出以下幾點建議。

（一）法律保護

隱私權作為一項具體的人格權，對其首先應在立法層面上進行保護。我國《侵權責任法》第62條規定：醫療機構及其醫務人員應當對患者的隱私保密。泄露患者隱私或者未經患者同意公開其病理資料，造成患者損害的，應當承擔侵權責任。但該條規定并沒有就侵犯隱私權行為的法律后果做出具體的規定，在實務上缺乏一定的操作性。我們可以借鑒美國HIPAA為患者隱私制定一個全國性標準的做法，就患者隱私權的內涵、外延、權利主體及保護范圍等具體內容進行明確界定，對醫患關系中侵犯隱私權的不同侵權行為，明確應承擔的法律責任方式。

除了在民法中進一步完善包括隱私權在內的公民人格權方面的立法建制，還應當制定一部統一的單行法《患者權益保護法》，明確賦予患者的隱私權，規定醫療工作者不得泄露患者的隱私，并將此作為一項法定義務[4]，保證患者的隱私權在法律上有明確的位置。美國醫院協會的《患者權利典章》第5項規定：患者在其個人的治療計劃上，有權利要求其在隱私方面受到保護。針對患者的病歷討論和專家會診、患者接受的檢查和治療，都應當保密。與患者的治療活動無直接關系的第三人，必須取得患者同意才可在場。因此我國在制定單行法的時候，可以明確規定患者在就診時所擁有的自由選擇的權利，以保障患者的隱私權利。

（二）行業保護

2002年制定的《醫療機構病歷管理規定》中：“醫療機構應當嚴格病歷管理，嚴禁任何人涂改、偽造、隱藏、銷毀、搶奪、竊取病歷。除涉及對患者實施醫療活動的醫務人員及醫療服務質量監控人員外，其他任何機構和個人不得擅自查閱該患者的病歷。因科研教學需要查閱病歷的須經患者就診的醫療機構同意方可借閱，但不得泄露患者隱私。”

在病案管理方面，醫療機構首先必須以《醫療機構病歷管理規定》為基礎，嚴格遵照法律規定，同時在機構內部制定嚴格的管理制度，對患者的病例、檔案等個人信息資料做好整理、歸檔、保存和管理工作。尤其是在很多醫療機構推行電子病歷后，對于病案等具有醫學效力和法律效力的文件，需要醫院及各界盡快找到具有時代特征、滿足患者保護隱私權需要的管理方式，不斷完善更新病案的管理制度，保證實現患者病案的系統管理、保密管理、科技管理。其次，醫療機構還要明確只有在法定的幾種特殊情形下，或是為了平衡社會、公眾的利益，或是有患者本人的書面授權同意書，與患者接觸的，直接為患者提供醫療服務的醫務人員之外的第三人才可以在一定范圍內接觸、查閱其病歷檔案。

在醫療環境和設施設備方面，醫療機構應意識到舒適的就醫環境和人性化的診療服務也是評判醫療機構質量的一項重要指標[5]。醫療機構應當盡可能為患者提供一個舒適的就醫環境，在安排患者接受藥物、器械試驗，或者有實習醫生或外請專家參與診療活動的時候，以平等友好、協商理解、知情自愿為指導原則，提前向患者解釋原因，在征得患者的同意后才可進行[6];醫療機構工作人員如需進入患者的單人病房時，應先敲門示意才可進入等。

在喚醒醫療機構工作人員的隱私保護意識方面，醫療機構可以專門設置隱私辦公室，配備工作人員專職負責患者隱私事務，設定尊重患者隱私權的明確規定，從制度上明確區分為了保證診療服務的質量，正常了解患者隱私和利用職務之便打探患者個人信息，侵犯患者隱私兩種行為之間的界限，使醫務人員在進行醫療行為時都能夠嚴格按照技術操作規程辦事，由專門的工作人員監督醫療過程中的隱私權行為，定時定期為醫職人員進行隱私權保護的培訓，積極接受和及時處理患者在隱私保護上的申訴。

參考文獻：

[1] 孔令杰.個人資料隱私的法律保護[M].武漢：武漢大學出版社，2009.

[2] 曾瓊.論患者隱私權保護中的權利沖突及其協調[J].法商研究，2009（6）.

[3] 周漢華.個人信息保護前沿問題研究[M].北京：法律出版社，2006.

[4] 賴嫦媛.醫患關系中患者隱私權的法律司考[D].暨南大學，2006.

[5] 于京珍，欒成允.患者的隱私權及其保護問題探討[J].中國農村衛生事業管理，2005（2）.

[6] 王雪峰.泄露患者隱私的渠道、方式及防范措施[J].錦州醫學院學報（社會科學版），2006（3）.

[責任編輯：傳馨]