医疗资讯安全与隐私基础理论与现况.ppt

醫療資訊安全與隱私基礎理論與現況 王大為 中央研究院資訊所 資訊隱私理論基礎： 隱私權之意涵 (10 mins)? 隱私權之哲學基礎 (10 mins) 醫療資訊隱私與醫療倫理 (10 mins) 基本價值之競合 (20 mins) 資訊技術扼殺了個人隱私？(10 mins) 醫療資訊之發展對隱私之影響?(10 mins) 醫療資訊隱私之未來？ (20 mins) 資訊安全理論基礎： 什麼是安全？ (5 mins) 資訊安全和其它的安全有何不同？ (15 mins) 醫療資訊系統之安全要求 (10 mins) 三個字母的世界（PKI,SHA,RSA...) (15 mins) 網路世界的信任關係 (15 mins) 醫療隱私安全相關規範與指引(10 mins) QA 隱私權的意涵 An expression of one’s personality or personhood , focusing on the right of the individual to define his or her essence as a human being.（R.Pound, Freud） Autonomy-the moral freedom of the individual to engage in his or her own thoughts, actions and decisions. （Louis Henkin） Citizen’s ability to regulate information about themselves, and thus control their relationship with other human beings.（Westin , Fried） Secrecy, anonymity and solitude are essential component of privacy.  （Gavison） 不受干擾的權力 控制與自己有關之資訊的權力 免於環境之外加影響的權力 可以選擇離群素居，不受困擾，不 受侵犯的權力 資訊時代 Gigabytes 彈指之間複製完成 Gigabytes 不費吹灰之力傳送千里 Gigabytes 不傷腦筋就分析處理完畢 付出少收益大-- 有經濟誘因 資訊時代的個人健康資料 資料的使用者增加 Managed Care Integrated delivery system 資料的使用方式改變 Data Mining Direct Marketing 大量高品質的資料上線 大眾焦慮的原因 1、不知道有哪些與我相關之資料 2、無法控制誰可以閱讀與處理 3、不知處理流程與使用方式 資訊與倫理 ? 保密為醫療倫理的一環 ? 應賦予個人對其醫療健康資 訊分享（sharing of personal data）的自主決定權 ? Informed Consent 經濟觀點 1、對就業市場機制可能產生負面影響 2、扭曲個人的行為 3、扭曲健保市場 4、增加不必要之健保費用 健康資訊保護法律面 1、美國 2、歐盟 3、我國 ? 電腦處理個人資料保護法 ? 醫療法（第49條） 法之必要性 ?醫病權力之不平衡 ?保障病人隱私並不是吸引病人 的主因，沒有經濟誘因 ?在緊急情形下，必須有特別的 考慮 ?Medical records不再只有醫療 供者使用 ?medical record適當的流通對個人有益 資訊安全 Management , Policy Technology Law Autheutication Access Control Audit Trails Physical Security of Communication , computer , and display systems Software Discipline System back and