2017年4月1日,國家衛生計生委和國家中醫藥管理局聯合發布的《電子病歷應用管理規范(試行)》正式施行。由此,病歷的歸屬、保護、利用等相關法律問題再次受到廣泛關注。
筆者將病歷分為智力成果和非智力成果。智力成果是醫務人員運用自身掌握的專業知識,對患者進行問詢、體檢,以及根據相關檢驗數據等資料對診療過程進行描述、分析、整理的書面記錄,包括病案首頁、病程記錄、護理記錄、手術以及麻醉記錄、知情同意書、醫囑單等。非智力成果則不需要醫務人員運用專業知識進行描述、分析、整理,一般通過儀器設備即可得出,包括影像資料、檢驗數據等。
那么,病歷應該歸屬哪方呢?
對于病歷中的非智力成果,屬于物權法的保護范疇,所有權屬于患者。病歷中的非智力成果,無需醫務人員利用專業知識進行加工、分析,是患者支付醫療費用后相應的產物,反映的是患者身體的客觀情況,由此,這些病歷信息應當歸屬于患者本人。
對于智力成果,目前有患者歸屬說、醫療機構歸屬說、醫患共同歸屬說。患者所有說的理由是,患者與醫療機構存在醫療服務合同關系,醫療服務合同屬于(準)委托合同;且病歷中含有患者廣泛的隱私信息,為了更好地保護患者隱私權,病歷應當歸患者所有。醫療機構所有說的理由是:病歷系記載患者生命信息及個人信息的作品,具有獨創性,應當成為著作權法所保護的客體,且該作品并非由患者的委托或要求而產生,而是基于行政監管的要求,病歷的所有權歸屬于醫療機構更符合實踐,更具有可操作性。醫患共有說的理由是,由于市場經濟的發展,醫院福利性質逐漸減弱,醫務人員的工資大多從患者的醫療費用中獲得,醫務人員完成病歷的物質條件是醫療機構與患者共同提供,在這些物質技術條件下,醫務人員利用自己的專業知識進行綜合分析、書寫病歷。
筆者認同第二種觀點,即智力成果應當歸屬于醫療機構。它不是基于患者的意思表示或委托行為而出現的產物,是醫務人員利用自己的專業知識,按照行政監管的要求,對患者診療過程進行分析、判斷、整理、歸納而成的智力成果。因其系代表醫療機構的職務行為,由醫療機構承擔責任,且主要利用醫療機構的物質條件而完成,故屬于職務作品。同時,醫務人員具有署名權。
病歷承載著很多作用。在醫患糾紛中,它幾乎是最為重要的證據;在疾病分析與統計研究中,它是最原始的素材;在藥品和醫療器械臨床試驗或研發中,它是實驗數據的記錄載體。
第一,在醫患糾紛中對病歷信息的利用。
當前,醫患矛盾突出,病歷承載的重要功能之一就是作為判斷醫療行為是否符合診療規范、是否存在過錯、與損害結果之間是否存在因果關系的證據。在案件起訴后,對于病歷的保管方,負有妥善保管、及時出示的義務;對于另一方,有權復制、封存,并對真實性進行核對。
但在醫患糾紛發生之后,還未起訴到法院之前,病歷的復制、封存還有不少爭議。特別是哪些病歷在起訴前能夠復制、哪些病歷不能復制,爭議很大。筆者認為,根據上文分析,屬于智力成果的,著作權歸屬于醫療機構,醫療機構在患方起訴之前,不予復制有其合理性。當然,在患方起訴之后,應當將全部病歷予以提供。屬于非智力成果的,歸屬于患者,患方有權復制,當然,是以醫療機構有復制的條件為前提。
第二,醫療機構為商業目的利用病歷信息。
隨著信息技術的發展,病歷,特別是電子病歷的價值,越來越受到諸多醫療機構及相關企業的重視,希望能夠利用病歷信息建立大數據,為疾病的分析、診斷、治療、研究等提供依據。
那么,醫療機構是否有權使用病歷信息呢?因醫務人員智力成果而形成的病歷信息,醫療機構有權對其利用,進行科研,或與其他機構合作共同開發其蘊含的價值;對于病歷信息中的非智力成果,由于其所有權屬于患者,醫療機構在利用該部分信息時,應當征得患者或其監護人同意,并支付相應的費用。

醫療機構使用病歷信息時,除了注意其權屬以外,還應當注意其他的法律規定。如保護患者隱私的相關規定,即便是醫療機構擁有部分病歷信息的著作權,但在行使權利時,仍然要防止侵犯患者隱私權。在利用病歷信息時,應當將患者個人隱私信息予以過濾,防止對患者合法權益造成侵害。病歷的管理、利用、公布應當遵守檔案法的相關規定,特別是攜運出境、公布檔案等行為,應當嚴格遵守相關規定,不得損害國家安全和利益,不得侵犯他人合法權益。
2017年6月1日,《中華人民共和國網絡安全法》正式實施,對于個人信息的收集、利用、保護等,該法有比較明確的規定。醫療機構在利用病歷、特別是電子病歷的過程中,應當遵守網絡安全法的相關規定。比如,收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,并經被收集者同意;不得泄露、篡改、毀損其收集的個人信息,未經被收集者同意,不得向他人提供個人信息;任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息等。