別讓好奇心害了你

金沖飛

李詠的離別讓我們很多人都感到非常惋惜。關(guān)于李詠的離去，我們知道多少醫(yī)學(xué)信息？當(dāng)下我們知道的，莫過(guò)于以下信息：李詠得的是癌癥，經(jīng)過(guò)了17個(gè)月的抗癌治療，50歲去世。這就是我們知道的所有信息了。我們不知道他哪一年得的癌癥，經(jīng)過(guò)了一些什么治療，甚至沒(méi)有官方消息確認(rèn)他得的癌癥是哪一種。

前不久，臧天朔去世，我們至少知道他是因?yàn)楦伟┤ナ赖?。但?duì)于李詠，網(wǎng)上各種文章鋪天蓋地。但是，沒(méi)有任何文章提到他是由于什么癌癥去世的。在美國(guó)，記者或者“人肉”再厲害，如果病人或者病人家屬不愿意其他人知道病人的情況，這些信息就都是絕對(duì)受保護(hù)的。這就是我今天要和大家科普的，美國(guó)的HIPAA，全稱叫做健康保險(xiǎn)便利和責(zé)任法案（Health Insurance Portability and Accountability Act）。

什么是HIPAA？

HIPAA法案是美國(guó)在1996年頒布的，該法案制定了一系列的安全標(biāo)準(zhǔn)，就保險(xiǎn)計(jì)劃，醫(yī)生以及結(jié)算中心如何以電子文件的形式來(lái)傳遞、訪問(wèn)和儲(chǔ)存保護(hù)的健康信息，做出了詳細(xì)的規(guī)定。法案還規(guī)定了在確保病人信息私密性的同時(shí)，保存醫(yī)療檔案6年。如果醫(yī)療機(jī)構(gòu)有違反病人信息保護(hù)原則，就會(huì)有相應(yīng)的處罰措施。醫(yī)療機(jī)構(gòu)可能面臨150萬(wàn)美金的罰款。如果病人信息的泄露與刑事案件有關(guān)聯(lián)，當(dāng)事人可能還面臨入獄的懲罰。

“公平”是美國(guó)建國(guó)的基礎(chǔ)，這一點(diǎn)在醫(yī)療制度里可以充分體現(xiàn)出來(lái)。HIPAA的一個(gè)作用，就是保障先前有基礎(chǔ)疾病的人，也可以同樣的尋求和享受醫(yī)保。醫(yī)保公司是不能歧視有基礎(chǔ)疾病的人，而不提供醫(yī)保服務(wù)的?？偟膩?lái)說(shuō)，這個(gè)HIPAA法案在醫(yī)療系統(tǒng)的高度相當(dāng)于我們當(dāng)年的“計(jì)劃生育”，是基本國(guó)策。在美國(guó)的醫(yī)療系統(tǒng)里，如果你有機(jī)會(huì)接觸病人的資料，你就必須接受HIPAA的培訓(xùn)，每年一次。違反了HIPPA，輕則丟工作，重則有牢獄之災(zāi)。

下面我用一些案例幫助大家理解一下。

案例一（醫(yī)療相關(guān)科學(xué)工作者）

有位姓周的學(xué)者之前在加州大學(xué)洛杉磯分校的醫(yī)學(xué)院做科研。但是由于某些原因，他辭職了。在辭職之后，他仍利用之前的賬號(hào)訪問(wèn)查看他的領(lǐng)導(dǎo)、同事以及一些名人的醫(yī)療資料。可想而知，這是違反HIPAA的。結(jié)果，這位姓周的學(xué)者被罰款2000美金，并且入獄4個(gè)月。這個(gè)案例值得來(lái)美國(guó)短期交流訪問(wèn)的學(xué)者注意。

案例二（護(hù)士）

紐約一名護(hù)士發(fā)現(xiàn)，她表妹的男朋友性傳播疾病檢查是陽(yáng)性的，于是給她的表妹發(fā)了短信。結(jié)果被這位男朋友發(fā)現(xiàn)，護(hù)士所在的診所被投訴了。護(hù)士被解雇，診所也被警告。

另有一名護(hù)士在一家中等大小的診所工作。他老公有一天卷入一場(chǎng)車禍，而車禍的受害者剛好到她所在的診所就診、鑒定。這位護(hù)士悄悄把受害者的信息給了他老公，不了受害者發(fā)現(xiàn)了這個(gè)情況，并起訴了這名護(hù)士。這位護(hù)士面臨25萬(wàn)美金的罰款和最高10年左右的牢獄之災(zāi)。

案例三（醫(yī)生）

某醫(yī)生集團(tuán)的一名皮膚科醫(yī)生丟失了U盤。而這丟失的U盤里恰巧有需要保護(hù)的病人醫(yī)療信息，無(wú)意中造成了病人信息的泄露。這個(gè)醫(yī)生集團(tuán)違反了HIPAA，被罰款15萬(wàn)美金。

2016年，一個(gè)心內(nèi)科的醫(yī)生集團(tuán)在公共的日歷表上，發(fā)布病人的預(yù)約和手術(shù)情況，違反了HIPAA，被罰款10萬(wàn)美金。

2017年，某醫(yī)療工作者未經(jīng)病人授權(quán)，在Facebook上發(fā)了病人的相關(guān)信息，違反了HIPAA，結(jié)果被醫(yī)院解雇。

案例四（診所與供應(yīng)商）

2016年，一家骨科診所找到一家供應(yīng)商，目的是將所有的X線片掃描為電子版。這個(gè)主意是不錯(cuò)，但是他們沒(méi)有和供應(yīng)商簽署保密協(xié)議，結(jié)果該診所被罰款75萬(wàn)美金。

有好奇心是好，但在HIPAA管轄的范圍內(nèi)，千萬(wàn)別有太多好奇心。2008年，一位名叫Britney Spears的患者因?yàn)榫裨?，在加州大學(xué)洛杉磯分校的醫(yī)學(xué)中心住院。有6名醫(yī)生和13名其他員工按捺不住強(qiáng)烈的好奇心，偷偷看了Britney的病歷資料。結(jié)果，事件中的醫(yī)務(wù)員工都丟了工作，醫(yī)院則被巨額罰款。

李詠去世后不久，網(wǎng)絡(luò)上便有“大V”發(fā)帖透露李詠得的是喉癌，在著名的梅奧診所接受抗癌治療。還好，這消息是來(lái)自“大V”，而不是醫(yī)院或者醫(yī)務(wù)人員。如果是梅奧診所泄露病人信息，這個(gè)賠償都不是幾百萬(wàn)可以搞定的?？傊?，在美國(guó)如果和醫(yī)療搭邊的，HIPAA是必須隨時(shí)要注意的。