医疗信息技术隐私和安全问题.pdfVIP

医疗信息技术的隐私和安全问题 王晓军① ①江苏先联信息系统有限公司，210012，南京市雨花台区软件大道168 号润和软件外包园 摘 要 随着新技术被引进到现有的基础架构中，医疗保健的现状不断的发生着变化。电子 病历和电子健康档案是当前最前沿的医疗信息技术。纸质的患者记录逐步被电子格式所替 代，并且能通过互联网实现共享。先进的专用传感器让远程监护家庭病床病人变得越来越具 有可行性。这些技术的结合可以提供更多个性化的医疗服务，可以降低成本，减少医疗差错， 改善医疗服务质量。虽然新技术有很多好处，但相关的隐私和安全问题仍需要进行严谨分析， 以使人们可以无顾虑的接受这些系统。本文中我们将探讨这些新一代的医疗信息技术的隐私 和安全隐患，我们将介绍现有处理问题的方法，以及讨论哪些问题需要进一步考虑。 关键词 医疗信息 保密 安全 隐私 1 引言 在没有医疗信息系统的时期，有很多让人困扰的问题，例如天书般难以辨认的病历，医 生无法轻松地访问患者信息，每做一个科研，写一篇学术论文都需要在病案室耗费大量的精 力。随着科技的进步，改善医疗服务，尽量减少这些问题，并提供更多个性化的服务成为了 可能。例如，上海闵行、福建厦门经过长期坚持不懈的医疗信息建设，区域化的医疗信息平 台都有了一定的规模，各自辖区内的绝大多数居民都拥有着自己的健康档案。 宽带网络的普及，3G 网络的成熟，家用传感医疗设备的推广，电子病历和电子健康档 案覆盖面的日益增长，这些技术将为医疗服务，提供很多好处，但有一些安全和隐私方面的 问题必须探讨，以促进和维持基本医疗道德原则和社会期望。这些问题包括数据的访问权限， 如何和何时数据存储，数据安全传输，数据分析，以及管理政策。虽然当前有相应的法规来 保护医疗数据，随着适应新技术的变化如何解决安全和隐私方面的问题必须重新评估。 在本文中，我们探讨了病人的门户网站和远程网络监测家庭病床患者的电子医疗记录方 面安全和隐私问题。第二节讲述了这些系统和当前正在使用技术一些基本的背景。第三节我 们探讨医疗数据如何在这些系统中使用和当前的规章制度中的医疗数据传输的安全和隐私 问题。第四节讨论现有的解决方案，以及未来如何消除隐私问题使系统更安全。第五节是我 们的结论和建议。 2 技术背景 远程网络监测家庭病床患者的电子医疗记录充分利用现有的技术，互联网和无线通信 等。为了推动安全和隐私问题的讨论，我们先分析一下这些系统的实现技术。 2.1 电子病历 是记录医疗诊治对象健康状况及相关医疗服务活动记录的信息资源库，该信 息资源库以计算机可处理的形式存在，并且能够安全的存储和传输，医院内授权用户可对其 [1] 进行访问 。记录中包括不同类型的数据，例如，医生护士的病历文书、医嘱信息、临床检 验结果、影像资料等。医生、 护士甚至病人可以通过局域网按照系统给予的权限访问这些 资料。 医院和医院之间通过卫生专网或者公共网络可以实现电子病历数据共享，以区域电子病 历信息平台为桥梁，连接区域内的医疗卫生机构电子病历信息系统。 2.2 家庭病床患者远程监护 专用传感器的引进，网络技术的发展，使实时远程监护家庭病 床患者变得可行。不同类型的传感器可用于在家里监察病人的生命体征，例如穿戴在身上的 心电图监测设备，可以24 小时实时监测并经网络传输到对应的社区卫生服务中心，计算机 对发送回来的数据实时分析，如果异常的生命体征数据出现，信息系统可以触发相应的报警 机制，这样社区卫生服务中心的医疗人员可以采取适当的措施以帮助病人。家庭病床与社区 卫生服务中心之间信息传输是通过互联网完成的，这种系统在实现对病人生命体征监护的同 时，对他们的日常活动只会产生细微的限制。 2.3 集成整合系统 为了使这些技术的益处最大化，可以集成两个系统。一旦传感器数据传 输到社区卫生服务中心，可以纳入病人的电子病历。这些信息可用于提供病人更详细的医疗 情况和说明，可以更好的为医疗服务提供帮助。 3 隐私和安全问题 前面所述的技术可以帮助提高医疗卫生服务的整体质量，但必须平衡这些技术的好处与 用户的隐私和安全的问题。将家庭专用传感器和医疗记录的数据，通过互联网和无线传输， 牺牲了安全性，增加了危险，我们本节分析个人隐私和安全。 3.1 数据访问和存储 对病人健康记录的隐私和保密一直被长期的关注。相对基于纸张的医 疗记录，连接到互联网的个人健康信息更容易受到恶意攻击。 一旦这些信息以电子方式进行传输，将同时打开