法治与认证：信息安全的基石.pdfVIP

维普资讯 医疗执业者特别是医生在医院信息系统中的角色有小确定性，信 息共享的流程也促进角色转换，导致个人健康信息的隐私性和安伞 性的威胁主要来 自系统内部。信息安伞和隐私问题 白始 终都成为 人们关注的焦点。 ● ● 中山大学附属第六医院 韦景法 (E-maiI：a2007@21cn．com) 法治：信息安全的保护伞 医疗隐私、健康计划识别、第一伤 对不能合理操纵医疗信息的人，应 诚如 《全球信息社会冲绳宪 病报告、患者识别等问题，制定了 当给予处罚并诉诸法律 ； (5)公 章》所言，信息通信技术是21世纪 详细的法律规定，以保护医疗数据 众职责：个人的秘密利益决不能践 社会发展的 “最强有力”的动力之 的安全和患者的隐私权 。2000年12 踏 国家优先考虑的公共卫生和医疗 一 ， 正在迅速地成为世界经济增长 月，美 国卫生和福利部 (HHS)依 研究的权力。 据该法授权制定了 《个人可识别健 美国HHS依据HIPAA授权制定的 的重要推动力 。世界各 国纷纷实施 康信息的隐私标准》。 《个人可识别健康信息的隐私标 战略调整，将网络与信息安全 (与 1997年 11月，克林顿总统的消 准》 (简称Privacy Rule)于2003 政治安全、经济安全、军事安全、 费者保护与医疗保健行业质量咨询 年8月14日生效。PrivacyRule统 科技安全、文化安全并列)视为国 委员会在中期报告中，签署 了 《患 一 规范了医院、卫生保健提供者、 家安全的重要内容，并加大了立法 者权利和义务法案》。委员会的最 卫生计划 、卫生信息交换所的医疗 力度来全面保障网络与信息安全。 终报告 质《量第一：全体美国人更 纪录与其它个人健康信息；限制了 众所周知，美国的信息化程度 好 的医疗保健》规定 了患者享有 未经同意而使用与发布个人隐私信 全球最高、在信息技术的领导权和 的涉及其医疗决策保健计划的信息 息；赋予病人利用其医疗纪录的新 网络上的话语权等方面 占据先天 知悉权、医疗机构选择权、紧急情 权利，并追查这些纪录的使用情 优势，他们在风险管理 以及政策法 况救护权 、医疗保健决策完全参与 况 ；对于不符合规定的使用与发 规支持方面也走在全球的前列。美 权、医疗不受歧视权、隐私权、申 布，确定 了相关刑罚与民事赔偿 ； 国医疗信息隐私保护立法是以公民 诉迅速获得救济权等一系列权利。 规定了研究者 申请使用医疗纪录的 隐私权保护的基本立法为前提 (邢 2000年2月由健康与人类服务部拟 条件，等等。 小云，2007)。1974年正式制定的 定了保护医疗信息的法规，其要点 2004年6月，美国食品与药品 《隐私权法》，可视为美 国隐私保 (1)边界线 ：医疗保健信息应当 管理局 (FDA)颁布 《药品和血液 护的基本法，它规定了联邦政府机 仅供医疗 目的而透露，特殊情况除 制品的条形码要求》用以保证药品 构收集和使用个人资料的权限范 外。 (2)安全性 ：不应 当将医疗 的安全。药品必须贴上条形码 ，