醫療健康檔案中的隱私保護

李艷輝

摘要：隨著現代人具有了更為強烈的健康意識，其對于健康檢查工作也更為看重，為了使居民健康檔案材料保管工作更為系統性，不少地區都已經給居民提供了完備的健康檔案信息系統，這種檔案信息系統具有極強的開放性，以供居民查看。在保持系統應用的便捷性的同時，健康檔案系統存在的隱私保護問題也逐漸浮現出來，隱私泄露是居民比較擔憂的不良狀況，現對居民健康檔案系統中存在的隱私問題以及保護隱私的工作簡要分析。

關鍵詞：醫療健康檔案；隱私問題；隱私保護

在現有的信息化社會的發展進程之中，各類信息資源具有價值被以最大的力量開發，很多檔案資源都被充分開發，而檔案利用環節中展現出了個人信息安全問題也逐漸被關注。居民健康檔案是現有居民檔案系統之中的重要組成，其內部含有居民健康信息以及其他的個人信息，保護居民健康檔案，主要是為了避免頻繁出現居民隱私泄露的工作問題，處理檔案信息系統的開放性與保護需求之間存有的矛盾是保持醫療檔案信息系統的合理性的重要前提。

一、醫療健康檔案概述

醫療健康檔案是居民健康管理過程的規范、科學記錄。是以居民個人健康為核心，貫穿整個生命過程，涵蓋各種相關健康因素，實現多渠道信息動態收集，滿足居民自我保護和健康管理，健康決策需要的信息資源。

健康檔案開放利用中涉及的隱私是指病案室所保管的健康檔案中有關個人利益或專屬個人特征的，且權利人不愿為他人知曉的私人信息。健康檔案中涉及個人隱私的信息主要有以下幾個方面：一是健康檔案中記錄公民身體健康狀況的病案首頁信息；二是健康檔案中反映婚姻、家庭、社會關系的婚姻健康信息；三是健康檔案中公民活動狀況信息，包括記載公民職業活動、政治、哲學與宗教觀點的信息；四是聲像健康檔案、文字資料，包括照片、聲頻、視頻和檢查膠片等；五是電子健康檔案的所有內容，包括記錄個人健康信息的文本格式、圖片格式、聲頻格式和多媒體格式等內容。

二、現有的隱私保護不良情況

（一）技術性問題分析。醫療健康檔案通過互聯網以電子數據形式加以儲存和利用，然而從醫療健康檔案的基本內容及特點可以看出，其中記錄的健康衛生數據信息在被利用的同時，其隱私權很容易受到網絡上其他主體的侵犯。

（二）法律性問題分析。我國者隱私的法律、法規還存在以下問題：內容缺乏系統性，規定十分抽象，缺乏可操作性；對隱私權的侵害缺乏明確和嚴厲的法律責任的規定；把隱私權混同于名譽權等，這些都弱化了對建檔者隱私權的保護。我國立法也沒有界定公共利益的具體范圍，使醫療機構有機會假借公共利益之名，行侵害患者隱私而為自己謀取私利之實。

（三）管理性問題分析。隨著現代信息業的發展，檔案建立、存放、管理都相繼采用了查詢方便、共享性好、方便快捷的電子檔案。但電子檔案需要通過諸多“接口”與不同的系統實現連接，由于缺乏規范而安全的電子檔案傳輸標準，加上本身技術水平的限制，通過“接口”共享方式會給系統運行造成安全隱患，導致系統錯誤，信息丟失、泄露。

三、可靠的保護方法

（一）完善現有的醫療體制。完善現有的醫療體制是增強隱私保護力度的首要工作，現有的醫療體制之中對于醫療信息的保護工作還存有一定的缺陷之處，管理人員沒有可靠的法律武器可以應用，進而無法在隱私保護與醫療信息應用兩項工作之中尋找平衡，因此可以從法制保護的角度進行切入，通過彌補檔案信息存在的法律缺陷，來增強特殊的隱私信息的保護力度，對于原有的法律體系也需要有效擴建。

（二）優化管理機制。當前應用健康檔案的管理機制也存在不足，從以下幾個方面可以達到優化醫療健康檔案機制的工作目的。

對檔案收集制度進行改變，居民也要持有較強的隱私意識，在將自己的個人健康信息進行傳遞時，必須在傳遞過程中出現泄漏隱私的情況，同時還需要保證健康信息的完整性，通過自我保護的方法可以有效地提升健康信息收集環節中的安全性，有效地從信息系統構建的源頭控制隱私保護不善的工作問題。

基于居民給出的健康醫療信息的唯一性與從屬性兩個關鍵特點，健康機構以及其他醫療結構在其實際的管理期限之中，必須要處理好各項檔案管理工作問題，以妥善且嚴格的方式來管理檔案，決不能出現檔案材料遺失的情況，從實際的醫療檔案信息管理工作狀況中可以發現，因檔案材料遺失而出現的隱私泄露情況也不在少數。

（三）提升管理人員的信息管理水平。做好醫療健康檔案管理中隱私保護的問題，人才是關鍵。要牢固樹立起“發展社區、人才為本”的思想。采取有效措施，努力造就一批高素質的具有職業道德、創新精神和實踐能力的社區衛生服務人才，充分發揮其主動性、積極性和創造性。要加大人才培養力度，不斷積累經驗，探索更好的管理方法，建立一支高素質、業務能力強的檔案管理人員隊伍，以最大限度地提高居民健康檔案的利用價值，保護好個人隱私，從而更好地滿足居民日益增長的健康需求。

（四）增加資金投入。無論是培養健康檔案信息系統的管理人員，還是引入科學有效的管理技術都需要消耗大量的資金，因此確保資金投入也非常關鍵。資金支持這項基礎性工作存在問題，后期的隱私保護系統構建工作很難保障全面性，因此需要不斷增加構建檔案信息的資金投入量，并將其用于隱私安全保障工作之中。

（五）提升檔案信息安全保障系統的技術化程度。管理者可以引進各種的先進的技術對居民的隱私進行強而有效地保護，將加密服務技術添加到檔案信息系統中，首先可以應用秘鑰管理技術來設定訪問檔案信息系統的基本權限，對重要的數據庫進行嚴格管控，對關鍵的健康檔案信息進行加密處理，提升這一類信息獲取的門檻。另外還可以應用身份保護技術，給醫療健康檔案的擁有者增設標識符，這部分客戶如果有借閱自己的健康檔案信息的需求，可以通過應用標識碼來完成識別身份的工作，這種方法也可以從技術方面來實現對居民的隱私保護。

四、結束語

社區健康檔案管理系統的初期建設工作已經基本結束，雖然居民健康信息資源被豐富，該系統的改進工作還需要經過極為漫長的過程，管理人員不但需要在系統改進的工作之中找出安全的健康檔案應用途徑，另外還需要解決現有的隱私安全問題，在保持對居民健康信息隱私高度重視的同時積極尋求保護隱私的有效方法，在構建信息安全保障系統的同時，還要為醫療健康檔案系統完善現有的信息管理制度，將系統管理與技術開發兩項工作結合進行，保障居民的個人隱私權。

參考文獻

[1]于亮.（2017）.信息化背景下病患醫療健康檔案管理的隱私保護研究. 博鰲醫藥論壇.

[2]鮮峰.（2017）.芻議居民健康檔案中隱私權的侵犯與保護.信息記錄材料，18（2），165-167.

[3]鄭靜，金新政，沈麗寧，&林德南.（2017）.基于云簽名的居民健康檔案隱私保護應用研究.智慧健康， 3（4）.