行政法视野下居民电子健康信息监管机制选择及构建.docVIP

行政法视野下居民电子健康信息监管机制选择及构建 　　摘 要：居民电子健康信息的共享能够最大程度地实现医疗资源的精确匹配，并促进医疗事业和科学研究的发展。但是，健康信息又涉及公民的核心隐私，一旦泄露，将有可能对公民日常生产生活造成极大影响。因此，如何在医疗健康领域实现数据价值与数据安全之间的平衡，并构建居民电子健康信息服务的监管机制是亟待解决的问题 关键词：居民健康信息保护；行政法规制；监管机制构建 中图分类号：R197.1 文献标识码：A 文章编号：2095-4379-（2017）14-0122-02 作者简介：宋瑞家（1992-），女，汉族，河南洛阳人，国际关系学院研究生院法律系，硕士研究生 一、研究背景 随着大数据时代的到来，数据与信息的价值被进一步强调。从国际趋势看，国际社会已开始致力于促进健康信息的共享，居民电子健康档案系统与区域卫生信息网络系统正在成为医疗卫生领域信息化的前沿阵地 目前，国家计生卫生委员会（以下简称国家卫计委）《人口健康信息管理办法（试行）》对人口健康信息的定义是：“各级各类医疗卫生计生服务机构在服务和管理过程中产生的人口基本信息、医疗卫生服务信息等人口健康信息。”可见，倘若居民电子健康信息能够实现共享，便可以有效促进医疗信息流通，最大程度地实现医疗资源的精确匹配，同时促进医疗事业和科学研究的发展。但是，居民电子健康信息又涉及公民的核心隐私，一旦泄露，将有可能对公民日常生产生活造成极大影响。因此，如何在医疗健康领域实现数据价值与数据安全之间的平衡，是亟待解决的问题 居民电子健康档案的价值在于能实现全国居民健康信息的互通，这一数据库若在其中任何一个环节出现疏漏，将会造成大量居民隐私数据的泄漏危机，不仅影响相关居民的正常生活，同时也会造成社会的不稳定。因此居民健康数据库的构建不仅需要优秀的专业人员来实现技术层面要求，同时也要有专门监管人?T的在数据收集、利用、处理等关乎居民信息泄漏的过程中充分发挥监管职能。在大数据时代下，对居民电子健康信息监管机制的选择与构建显的尤为重要 二、我国居民电子健康信息监管体制的现状 我国国家卫计委综合监管局的机构设置为：综合处、执法稽查处、公共卫生监督处、传染病防治监督处、医疗监督处、计划生育监督处主要承担公共卫生、医疗卫生、计划生育综合监督 可见，我国尚未建立起一套完善的居民电子健康信息共享服务体系，各地对信息资源建设内容和信息服务功能定位等方面的认识尚未达成统一，主管部门宏观组织指导的力度不够，配套法律法规建设相对滞后，这直接导致：（1）信息呈爆发式增长，但分散在各个信息孤岛中，缺乏有效整合；（2）利用行为不规范，信息泄露频发，信息风险巨大，亟待确立统一的管理体系，明确各主体权责 三、我国居民电子健康信息监管体制的选择 结合我国实际情况，居民电子健康信息监管体制选择在我国较为可行的是，在监管机关的设置上仍应当以卫计委归口管理为主，以最大化地发挥卫计委作为行业主管部门在专业性和相关信息可及性方面的优势。即在国家或地区内设置两个以上的监管机构，分层次或领域进行监督管理，形成一个立体体系，并在立法中确定一个机构享有最终监管权，如荷兰的注册办公室，中国台湾的法务部 在机构设置上，以国家卫计委为统筹，设置县级以上人民政府卫生计生行政部门居民电子健康信息服务的主管部门。由国家卫生计生委负责制订全国居民电子健康信息发展规划和管理规范，统筹指导全国居民健康信息管理工作，而县级以上地方人民政府卫生计生行政部门主要负责推进、指导、监督本行政区域居民健康信息管理工作，同时要求各级各类医疗机构予以配合。如此构建一个立体的监管体系，能将监管力量逐级下方，从实现区域合理监管到最终的全国统筹监管的效率高、覆盖广的监管局面 从我国目前信息数据产业发展的状况来看，现阶段对居民个人健康信息收集、存储、流通、使用的监督管理仍应当以卫计委归口管理为主，以最大化地发挥卫计委作为行业主管部门在专业性和相关信息可及性方面的优势。目前，有部分地方在一级政府之下设立了单独的数据局，管理行政区域内的数据业务，同时承担一定的数据安全保护职责。但这一模式尚实验之中，具体效果有待时间检验 四、居民电子健康信息服务具体监管机制的构建 （一）居民电子健康信息泄漏溯源机制 居民个人健康信息被收集后需要进行医院、社区以及监管部门共享，因此若个人资料被泄漏，受害人将很难找到最初的泄密和后来加工、销售的个人以获得民事损害赔偿。为避免这种情况的发生，应当构建居民健康信息处理溯源机制，通过溯源信息在流通过程中所经历的利用、处理、调用等行为，追踪到进行相关行为责任机关、责任人，最终追踪泄漏者。构建信息监管溯源机制的目的在于通过记录各个关键节点主管居民健康信息的责任机