澳大利亞電子健康檔案全生命周期隱私保護體系及借鑒

鐘其炎

摘要：加強電子健康檔案隱私保護，是保障電子健康檔案有效利用的重要前提，也是當前世界各國面臨的共同挑戰。本文通過調研澳大利亞電子健康檔案隱私保護的法律政策、標準指南和實踐做法，介紹了澳大利亞電子健康檔案的發展歷程，并從規劃階段、收集階段、存儲階段、利用階段、銷毀階段介紹了澳大利亞電子健康檔案全生命周期的隱私保護體系。我們可以借鑒學習澳大利亞的經驗做法，從完善電子健康檔案隱私保護的法律法規、強化電子健康檔案隱私保護的監管體制、充分調動電子健康檔案隱私保護的個人積極性、重視電子健康檔案規劃階段的隱私影響評估等方面，進一步完善我國電子健康檔案隱私保護體系。

關鍵詞：澳大利亞 電子健康檔案 隱私保護 生命周期

電子健康檔案是人們在健康相關活動中直接形成的具有保存備查價值的電子化歷史記錄，它以個人健康為核心，貫穿整個生命周期，對于醫療保健、健康管理、醫療決策、公共衛生和醫學研究具有重要價值。電子健康檔案涉及個人診療、保健、遺傳等高度敏感信息，且信息集中存儲，網上查閱和傳播快速方便，個人隱私被侵犯的風險高、傷害大。因此，加強電子健康檔案隱私保護，是保障電子健康檔案有效利用的重要前提，也是當前世界各國面臨的共同挑戰。澳大利亞是電子健康檔案建設的先行者，建立了較完善的電子健康檔案全生命周期隱私保護體系，隱私保護水平位居國際前列，值得其他國家借鑒學習。國內尚缺乏對澳大利亞電子健康檔案隱私保護經驗的深入研究，本文通過深入研究澳大利亞電子健康檔案隱私保護的法律政策、標準指南和實踐做法，詳細介紹了澳大利亞電子健康檔案全生命周期的隱私保護舉措，以期為完善我國電子健康檔案隱私保護體系提供有益借鑒。

一、澳大利亞電子健康檔案發展的歷程概況

1999年，澳大利亞成立了國家電子健康檔案工作小組，2000年制定了“澳大利亞健康信息網絡”戰略;2005年成立了國家電子健康過渡管理局，并在全國部分州和地區試點實施“健康連接”（Health Connect）項目。2008年，澳大利亞頒布了國家電子健康發展戰略，為國家電子健康檔案建設提供了具體藍圖。2009年，澳大利亞衛生部頒布了《醫療保健標識法案》（the Healthcare Identifiers Act 2010），保證醫療保健服務與醫療信息相匹配。2012年7月1日，澳大利亞“個人控制的電子健康檔案”系統正式在全國范圍投入使用，澳大利亞公民可在該系統注冊、創建及管理個人電子健康檔案。2016年，澳大利亞解散了國家電子健康過渡管理局，成立了澳大利亞電子健康署（Australian Commission for Electronic Health），并把“個人控制電子健康檔案”（Personally Controlled Electronic Health Record，PCEHR）更名為“我的健康檔案”（My Health Record.MyHR），同時將“我的健康檔案”的選擇性加入（Opt-in）模式更改為選擇性退出（Opt-out）模式，即默認每個澳大利亞人都會有“我的健康檔案”，除非他們選擇退出。

二、澳大利亞電子健康檔案的隱私保護舉措

澳大利亞高度重視電子健康檔案的隱私保護，綜合采取各種措施，建立了從規劃、收集、存儲、利用到銷毀的全生命周期隱私保護體系。

（一）規劃階段

1.完善電子健康檔案隱私保護的相關法律。澳大利亞于1988年頒布了《隱私權法》，將個人健康和醫療信息列為“敏感信息”，明確界定了合法收集、使用及披露健康信息的相關規定。澳大利亞還制定了十三項隱私保護原則，針對個人信息的收集、儲存、利用、披露、更改和銷毀，提出了明確的隱私保護要求。鑒于電子健康檔案的特殊性，為了進一步加強電子健康檔案隱私保護力度，并配合在全國范圍順利推行“個人控制的電子健康檔案”系統，澳大利亞于2012年6月在《隱私權法》的基礎上，專門制定了《個人控制的電子健康檔案法》，2015年正式更名為《我的健康檔案法》（My Health Records Act）。《我的健康檔案法》是一部非常具有操作性的法案，對隱私保護的范圍規定得非常細致，涉及健康信息的收集、存儲、利用、披露及銷毀整個生命周期，極大地從立法層面上保護了患者的隱私。

2.明確電子健康檔案隱私保護機構及職責。澳大利亞《隱私權法》規定成立信息專員辦公室，該機構履行個人信息隱私保護的調查、調解和執法等職責。信息專員辦公室根據相關法律規定，制定了執法細則。《我的健康檔案法》明確了電子健康檔案系統的運營機構為澳大利亞數字衛生局，其也肩負著隱私保護職責，具體包括：建立及監管訪問控制權限機制和系統健康信息的審計機制，建立處理關于系統相關投訴機制;負責教育及引導患者、醫療服務提供者及相關參與方，提高隱私保護意識，推廣“我的健康檔案”系統：為研究及公共衛生準備及提供匿名化數據等職能。澳大利亞高度重視公民的權利保障，“我的電子健康檔案”信息發生隱私泄露問題后，個人可以向澳大利亞數字衛生局或澳大利亞信息專員辦公室投訴。《我的健康檔案法》也細化了侵權的行為與責任，制定了具體的懲罰措施，確保個人權利能得到充分保障。

3.開展電子健康檔案隱私影響評估。澳大利亞隱私原則第一條就強調管理個人信息必須公開透明，目的是提倡通過設計保護隱私（privacy by design），即在信息系統設計之初，就融入隱私保護的理念，開展隱私影響評估，將隱私保護的舉措融入整個系統建設過程之中。2011年，澳大利亞隱私保護第三方機構組織專業人員對于擬在全國推行的電子健康檔案系統進行了詳細的隱私影響評估，羅列了電子健康檔案系統可能面臨的隱私風險，提出了完善建議，并將報告內容提交給澳大利亞衛生和老齡部參考。澳大利亞衛生和老齡部對該隱私報告進行了認真審議，其中77條建議被全部采納，26條建議原則或部分采納，8條建議未采納，1條建議有待進一步研究。該部還對未采納的建議進一步征求了澳大利亞國會參議院社區事務委員會的意見，并將對隱私報告的詳細回應在網上進行全文公開。

（二）收集階段

1.充分尊重個人的知情權。澳大利亞在收集個人信息時，將個人隱私利益放在首位，充分保障個人的知情權。澳大利亞隱私原則第三條規定了個人信息及敏感信息收集的條件及要求，即必須是為了履行機構職責，在合理必要的情況下通過合法、正當的手段取得。澳大利亞隱私原則第五條規定了在收集個人信息時必須告知當事人如下信息：收集信息的機構及其聯系方式：收集的目的;披露給第三方的一般情形;投訴處理程序及向海外披露該信息的可能性。“我的健康檔案”的注冊網站也發布了《隱私收集告知書》，詳細告知個人有哪些信息將被系統收集及個人有哪些相關權利。

2.充分尊重個人的同意權。澳大利亞公民有權自主選擇健康信息是否允許被政府收集，并上傳至“我的健康檔案”系統。2016年前，澳大利亞電子健康檔案系統實施選擇性加入（Opt-in）模式，即醫療服務提供者需征得患者的明確同意，且在患者系統注冊之后才能收集患者的健康信息。由于主動注冊登記的人數不夠理想，經過評估，澳大利亞于2016年調整為選擇性退出（Opt-out）模式，即電子健康信息收集改為立法授權同意，如果患者不在特定時間提出異議，政府將默認為每個公民收集健康信息，建立“我的健康檔案”。在政府規定的特定時間內，14歲以上（含14歲）的澳大利亞公民可以通過各種渠道選擇不參與“我的健康檔案”系統。14歲以下的公民如果能證明自己有相關的決策能力，也可以自行選擇退出，或者通過授權代表來做出決定。在放棄期之后，患者也可以改變決定，可再選擇參與或者是不再參與“我的健康檔案”系統。此外，考慮到每個人對于隱私的內涵和外延理解有差異，公眾對于隱私的接受程度也不一樣，因此澳大利亞“我的健康檔案”系統強調以患者為中心，允許患者自己決定上傳哪些健康信息到系統，保障個人充分享有自主選擇權。例如，首次登錄系統時，系統會提示是否上傳近兩年的健康信息，其中包括醫保福利方案信息、藥品福利方案信息、免疫接種注冊信息以及器官捐獻注冊信息。每個人還可以通過“訪問權限”設置，限定健康信息的收集范圍，醫療服務機構只能上傳患者允許范圍內的個人健康信息。根據《我的健康檔案法》第59條規定，違反個人意愿非法收集患者健康信息，將會被處以重大的刑事或民事處罰。

（三）存儲階段

1.完善電子健康檔案安全防護體系。澳大利亞“我的電子健康檔案”系統數據由全國統一集中存儲，為了更好地監控和保障電子健康檔案的數據安全，系統運作機構即澳大利亞數字衛生局專門成立了數字健康網絡安全中心。該中心采用了一系列技術手段和管理策略來保護“我的健康檔案”系統中所保存的敏感個人和健康信息，包括：阻止未經授權訪問的防火墻：跟蹤記錄訪問情況的審核日志：對上傳至“我的健康檔案”系統的文檔進行初始和定期防病毒掃描：所有參與管理“我的健康檔案”系統的人員都需要接受安全記錄調查。同時，網絡安全中心也設計了一系列安全流程，限制對“我的健康檔案”系統、服務器和管理計算機的訪問。外部軟件需經過一致性流程審核，才可連接到“我的健康檔案”系統。

2.確保電子健康檔案信息的準確性。為了確保電子健康檔案系統信息的準確性，根據《我的健康檔案法》第73條規定，澳大利亞數字衛生局有更正電子健康檔案信息的義務，可以要求系統參與者更正電子健康檔案的個人信息并上傳至系統。如果系統參與者拒絕更正，澳大利亞數字衛生局可以指導系統參與者把患者提供的關于檔案中個人信息的相關聲明及該檔案上傳至系統，而系統參與者必須服從系統運作機構的指導。因此，當患者發現個人健康檔案信息不準確時，他們可以向澳大利亞數字衛生局要求相關醫療部門予以更正，避免因信息不準確產生個人隱私風險。

3.建立電子健康檔案信息泄露通知制度。澳大利亞《隱私法》規定，當發生個人信息泄露并可能對與信息有關的個人造成嚴重傷害時，信息保管機構需要強制履行信息泄露通知義務，及時采取補救措施，將隱私泄露的傷害降到最低。《我的健康檔案法》規定，“我的健康檔案”系統中的信息發生泄露，醫療服務提供商需要將數據泄露情況在30天內通知澳大利亞數字衛生局和澳大利亞信息專員辦公室（其中州或地區的組織機構不強制向澳大利亞信息專員辦公室報告），澳大利亞數字衛生局必須向澳大利亞信息專員辦公室報告相關情況并同時通知受影響的個人。澳大利亞政府同時要求電子健康檔案信息的保管機構制定信息泄露應急響應預案，明確隱私管理機構和職責，完善隱私管理內部流程。對于不遵守電子健康檔案信息泄露通知義務的個人，最高可給予36萬美元的罰款：對于違反規定的機構，可最多給予180萬美元的罰款，并注銷或暫停相關醫療服務機構在電子健康檔案系統的使用資格。

（四）利用階段

電子健康檔案的利用階段是泄露個人隱私的重要風險點，也是個人隱私保護的重點環節，因此，澳大利亞對電子健康檔案的利用與披露環節做出了詳細的規定。

1.充分保障個人的知情選擇權。個人可以在“我的健康檔案”系統進行隱私和訪問權限設置，并可以隨時更改訪問權限。訪問權限設置主要有以下功能：一是患者可以進行隱私高級訪問設置，包括：設置記錄訪問碼，以便允許選定的醫療服務機構訪問;控制對特定文檔的訪問，以限制可以查看的人士：賦予指定代表（如家人、密友或照料人）訪問權限。二是患者可以對電子健康檔案利用情況進行訪問監控。患者可以在系統中設置自動通知，以便在新的醫療服務提供者訪問“我的健康檔案”時（包括緊急訪問）或者是有異常訪問時收到電子郵件或短消息提醒。用戶可以在網上查閱到自己的健康檔案被查閱的時間、機構及操作內容（如上傳、修改、下載或刪除）。三是如果患者不愿意共享自己的健康信息用于科研或者是公共健康方面，可在系統中設置取消參與，相關機構不得收集相關信息進行二次利用。

2.明確電子健康檔案的利用范圍。澳大利亞隱私原則第六條規定了個人信息的利用及披露的相關規定，除了法律規定的特殊情況以外，原則上個人信息只能用于收集的初始目的，不得二次利用。《我的健康檔案法》第四部分第二章也對電子健康檔案信息的利用及披露等情況做了詳細規定。電子健康檔案原則上只能用于醫療保健服務，其系統默認設置為信息可供醫療服務提供者進行常規訪問。如果電子健康檔案要用于醫療服務之外的其他用途（即二次利用），必須取得患者的同意，除非法律有特殊規定。違法使用或披露“我的健康檔案”信息，按照《我的健康檔案法》第59條和第60條，可處以民事處罰12.6萬澳元的罰款、兩年監禁的刑事處罰或者兩者并罰。不需經患者本人同意，即可利用其電子健康檔案的法定情形主要有以下幾種。

（1）醫療服務機構可以在患者生命、健康或安全受到了嚴重的威脅時，使用及披露患者的電子健康檔案。在這種情形下，醫療服務機構無法或者不可能獲得患者的明確同意，但是為了提供最好的治療和護理，經相關組織同意，可以啟動緊急訪問，查看患者的健康信息，比如過敏史、用藥史和免疫接種等。緊急訪問最長可以持續5天時間，并且會顯示在患者的記錄訪問日志中。

（2）如果電子健康檔案的利用或披露對于預防或調查犯罪和保護公共利益是必要的，那么基于保護公共利益的目的，經澳大利亞數字衛生局審查后，可以向司法機構或執法機構披露患者電子健康檔案信息。但是司法機構和執法機構無權直接訪問“我的健康檔案”系統，需要由澳大利亞數字衛生局根據執法目的提供相關信息，且任何信息披露將限制在滿足請求目的所必需內容之內。澳大利亞數字衛生局將披露信息的情況以書面形式記載存檔，并視披露信息的具體情況來決定是否要通知相關個人。

（3）澳大利亞“我的健康檔案”信息可用于科學研究和以促進公眾健康為目的的二次利用，但不能用于保險公司等商業服務。澳大利亞政府制定了《我的健康檔案數據二次利用的框架》（以下簡稱《框架》），規定了“我的健康檔案”中不同類別的數據在何種情形下能被用于科研、政策制定及規劃等用途。澳大利亞衛生福利中心負責保管電子健康檔案二次利用數據，“我的健康檔案”數據二次利用管理委員會負責《框架》的實施。《框架》還詳細規定了申請數據二次利用的條件、步驟、委員會的審核標準、利用環境和監管制度，規范了數據準備環節和披露環節的隱私保護細節，大大減少了電子健康檔案二次利用中的隱私泄露風險。

（4）禁止跨境傳輸電子健康檔案信息。《我的健康檔案法》規定，把“我的健康檔案”系統的健康信息帶出澳大利亞境外，在境外持有、處理“我的健康檔案”或者是導致以上的行為結果，可處以民事處罰12600澳元的罰款、兩年監禁的刑事處罰或者是兩者并罰。

（五）銷毀階段

根據《我的健康檔案法》第17條，澳大利亞數字衛生局負責儲存保管上傳到中央服務器的電子健康檔案。保管期限從上傳到中央服務器之時到患者去世后的30年;如果無法確定患者的死亡日期，則保管至患者出生后的130年。按照目前系統的設置，患者有權限清除自己的“我的健康檔案”中的臨床和國民醫保相關的電子健康檔案。清除后，醫療服務提供者將無法訪問這些臨床電子健康檔案，包括在緊急情況下。如果患者改變主意或錯誤地清除了某個文檔，患者還可以恢復該文檔。但是這個清除功能也引起了一些爭議，有些患者認為，清除功能并不是永久刪除功能，意味著這些健康信息還是存儲在系統里，只是當前被禁用，而且經過批準后還可以進行利用，存在一定的隱私泄露風險。為了消除公眾的疑慮，澳大利亞衛生部也承諾，將進一步加強立法，在《我的健康檔案法》中增加隱私保護條款，如有人想永久刪除存儲在“我的健康檔案”系統中的信息，澳大利亞政府將立法保障他們的權益。

三、對完善我國電子健康檔案隱私保護體系的啟示

我國于2009年啟動全民健康檔案計劃，將建立居民電子健康檔案作為促進基本公共衛生服務均等化的重要手段和深化醫藥衛生體制改革的重要工作。目前我國尚未建立全國層面的電子健康檔案系統，但很多省市已經逐步建立電子健康檔案管理平臺。據國家衛生管理部門提供的資料，截至2015年底，全國居民電子健康檔案建檔率達76.4%。我國目前尚未制定全面的個人信息保護法或者電子健康檔案信息保護專門法，隱私泄露事件屢有發生，電子健康檔案隱私保護體系有待進一步完善。澳大利亞通過完善立法、成立機構、改進技術、加強監管等方式，建立了較完善的電子健康檔案全生命周期隱私保護體系，其經驗和做法值得我們學習。

（一）完善電子健康檔案隱私保護的法律法規

澳大利亞制定了《隱私權法》和隱私保護國家原則，全面保護各類個人信息。在此基礎上，針對屬于“敏感信息”的電子健康檔案，專門出臺了《醫療標識法案》和《我的健康檔案法》，對電子健康檔案在規劃、創建、保管、利用和銷毀階段的隱私保護進行了詳細規定，內容完善且條款細致，具有很強的針對性和操作性。而且，澳大利亞還根據實際工作中發現的問題，不斷修訂和完善相關法律條款。除此之外，澳大利亞還出臺了電子健康檔案隱私保護的相關指南，對相關法律條款內容進行進一步解釋和細化。我國尚未建立完整的電子健康檔案隱私保護立法體系，關于電子健康檔案隱私保護的法律規定零散地出現于《刑法》《民法通則》《侵權責任法》《網絡安全法》《執業醫師法》《護士條例》等相關法律法規中，立法體系零散、內容高度概括、可操作性不強、侵權賠償標準籠統，特別是對于“電子健康檔案”等敏感信息沒有區別保護機制，保護力度有限。我國衛生行政管理部門2014年出臺了《人口健康信息管理辦法（試行）》，但作為部門規章，該辦法效力層級較低，且只提出了原則性要求，很多細節未明確，例如在利用環節，只是提出責任單位應當建立人口健康信息綜合利用工作制度，授權利用有關信息，但對于電子健康檔案初次利用和二次利用的原則、范圍、方式均沒有涉及，與澳大利亞《我的健康檔案法》相比，在內容的系統性、保護的全面性、操作的可執行性等方面差距明顯。電子健康檔案屬于高度敏感的個人信息，我國可以參照澳大利亞等國家的理念和做法，在整體立法保護的基礎上，針對電子健康檔案隱私保護出臺專門的法律法規，或者在個人信息保護法中對“電子健康檔案”等敏感信息予以專門規定，細化電子健康檔案在規劃、創建、保管、利用和銷毀等全生命周期的隱私保護舉措，針對每個周期的隱私泄露風險點，建立全面、具體的隱私保護體系，提高立法的系統性和可操作性。

（二）強化電子健康檔案隱私保護的監管體制

澳大利亞設立了信息專員辦公室，全面履行個人隱私保護的調查、調解和執法等職責。針對“我的健康檔案”系統的健康信息管理和保護，澳大利亞還專門成立數字衛生局，明確其隱私保護的監管職責。同時，澳大利亞在信息專員辦公室網站、澳大利亞數字衛生局網站、“我的健康檔案”網站的顯著位置公開隱私保護的投訴機構、投訴方式和解決途徑，并制定了相關的投訴指南，讓普通民眾能夠清楚了解個人健康隱私被侵犯后，如何申請權利救濟。澳大利亞信息專員辦公室每年還定期在網站上公布隱私保護報告，讓民眾知曉隱私保護的舉措和效果。此外，澳大利亞授予信息專員辦公室根據《隱私權法》和《我的健康檔案法》制定《行使信息專員權力的指導方針》，采取多種法律制裁手段來處理違法行為。我國尚未成立專門的個人信息隱私保護機構，國家衛生計生委頒布的《人口健康信息管理辦法（試行）》規定，縣級以上人民政府衛生計生行政部門是人口健康信息主管部門，各級各類醫療衛生計生服務機構是人口健康信息管理中的責任單位。當前，我國電子健康檔案管理平臺主要由各級衛生計生行政部門牽頭推進建設，并負責電子健康檔案的集中保管和利用服務，電子健康檔案的隱私保護監督責任不明確。各級衛生計生行政部門既當運動員又當裁判員的現狀，注定了難以勝任電子健康檔案隱私保護和監管工作。基于我國目前的國情和機構改革的背景，我國獨立設置個人信息保護機構不太現實，但我國可以參考澳大利亞的相關做法，讓各級衛生計生行政部門承擔類似澳大利亞數字衛生局的職能，負責監管各級各類醫療衛生服務機構的隱私保護，對于衛生計生行政部門的隱私保護監管，則由同級政府的相關部門負責（例如，有些地方設置的大數據管理局）。我國需要整合已有的相關管理機構，建立統一的電子健康檔案隱私保護監管體系，明確侵權賠償標準，完善監管細則，加大各類違法行為的懲罰力度。

（三）充分調動電子健康檔案隱私保護的個人積極性

澳大利亞高度重視個人的隱私權利，充分尊重個人的知情選擇權，將個人的隱私保護理念滲透到每個細節中。例如，在創建階段，由個人選擇是否同意其電子健康檔案被系統采集，即使同意，個人也可以自主選擇具體采集哪些健康檔案：在利用階段，個人可以自主設置查閱權限，決定個人健康檔案的具體用途和查閱方式，并可以隨時監控電子健康檔案的訪問利用情況：在保管階段，針對不準確的信息，個人還可以要求進行更正，并可以要求管理部門對個人電子健康檔案相關信息進行刪除。澳大利亞健康信息服務網站設有“隱私與信息安全”專欄，就居民關心的“電子健康檔案主要收集了哪些個人信息”“主診醫生在查閱健康檔案時，哪些信息將會被看到”“系統操作員是如何保證電子健康檔案的信息安全的”“如何糾正和更新個人的電子健康檔案信息”等問題，進行了詳細的回答和說明，使普通民眾能深入了解個人隱私保護的相關問題。我國電子健康檔案隱私保護的相關法律法規和規章制度，對個人權利的保障力度還不夠，個人對于電子健康檔案的收集、保管、利用和刪除沒有充分的知情權和選擇權。在電子健康檔案系統的建設過程中，過多強調政府的統一主導，整個管理過程透明度不高，宣傳教育力度不夠，民眾的參與度不深。隱私的概念具有主觀性和復雜性，每個人對于隱私的內涵和外延的理解都不一樣，我們若想建立完善的電子健康檔案隱私保護體系，可以借鑒澳大利亞的做法，充分尊重民眾的個人權利，加強宣傳教育，充分調動民眾對電子健康檔案隱私保護的積極性和主動性。

（四）重視電子健康檔案規劃階段的隱私影響評估

澳大利亞在正式推廣“我的健康檔案”系統之前，就深入開展試點工作，并進行了電子健康檔案隱私影響評估工作。在電子健康檔案系統設計之初或正式實施前，澳大利亞組織第三方對于整個生命周期的隱私風險點進行詳細評估和及時改進，將隱私保護理念融入整個建設過程中，最大限度地提高隱私保護的系統性，避免系統后期改造的高額成本。當前，我國各地都在大力推進電子健康檔案平臺建設，但是在系統功能需求分析或系統試行時，缺乏隱私保護設計的理念，甚少組織專門人員開展專項的隱私影響評估，對于隱私風險的預判和應對缺乏深入論證，導致電子健康檔案系統的隱私保護的頂層設計先天不足。我國可以借鑒澳大利亞的做法，樹立隱私保護的前端控制理念，在電子健康檔案規劃階段就深入開展隱私影響評估，制定詳細的隱私影響評估流程，深入分析整個生命周期的隱私風險和應對舉措，強化隱私保護體系的頂層設計。

四、結語

澳大利亞將隱私保護作為電子健康檔案建設的重要內容，詳細分析電子健康檔案在規劃、收集、存儲、利用、銷毀等不同階段的隱私泄露風險，制定具有針對性的隱私保護舉措，建立了嚴謹、高效的全生命周期隱私保護體系。我國可以結合實際情況，從完善法律法規、強化監管體制、調動個人積極性、開展隱私影響評估等多方面借鑒澳大利亞的先進做法，進一步完善我國的電子健康檔案隱私保護體系。

作者單位：中山大學資訊管理學院