加州个人健康记录隐私权消费者行动教育手册-consumeraction.pdf

加州個人健康記錄隱私權 當醫療記錄數據化以後，你應確保個人隱私權 本文內容對於個人電子醫療記錄及醫療隱私方面有詳細介 绍。如需查詢相關資訊，可參閱Health Records Privacy in California （加州個人健康記錄隱私權）指南，它會進一步 探討各種熱門問題，並以問答格式提供額外資料。 消費者行動教育手冊 你去就醫、用處方取藥、照X光，或是驗血時，會希望自己的健 康記錄能保有隱私不被公開，但是如有合法的醫療或商業理由而 當必需使用時例外。多年以來，有些保障措施已落實到位，去防止 那些未經授權而介入病患資訊隱私的情況，包括一系列新近的改變以加强 對隱私的保障，例如個人的健康資料應如何被收集，管理和使用或對外公 開等等。 當一個國家的醫療記錄由紙張文件轉成數據形式後，對于消费者個人來說 最重要的是要對電子檔案的好處及共享的潛在風險兩方面提高警覺，同時 要明白你的醫療記錄隱私權及應該如何確保自己的健康記錄在任何記載格 式下，如紙張或電子格式，均是機密的。 醫療信息新科技 健康資訊傳達科技能讓你的醫生、其他的醫護人员、醫療服務者、醫院、 病理化驗室、健保理賠公司等等各方面都可以用電腦來記錄、儲存，以及 共用你的電子醫療檔案。儲存及共用個人健康檔案，具備以下實質優點： • 即使你不在家裡，也可以迅速取得你所有重要的健康資 料； • 大大降低不同的醫生開不搭配的處方藥或者讓病患做重複 化驗的可能性； • 削減由於手寫字跡難辨所產生的失誤； • 若有災難發生，紙張檔案可能會損毀或無法取得，電子醫療文 件則會得到保存； • 讓病人可以上網去查看自己的化驗結果和健康資料； • 可具體限制誰可以查閱你的檔案（借助資訊加密及密碼保 護功能）同時還能追蹤是誰查閱過病人檔案。 新產生的隱私外泄風險 儘管有以上各項實質優點，但是有些新的隱私風險也跟著產生了。因為數 據健康記錄匯集了很多的資訊（個人資料、賬單明細，以及醫療備註等 等），同時把上千萬病人的檔案儲存在同一個的地方，只要是有任何一次 未經授權的人為因素介入（資料泄露），就可能會對大量的電子記錄造成 威脅，同時會特別傷害到遭受事件影響的人。 資訊外洩可能是意外造成，例如一個僱員失誤上載了沒有加密的病人記錄 到互聯網。或者也可能是一種蓄意罪行，如盜用他人資料並用來犯下信用 1 卡詐騙，或者冒用他人的健保計劃獲得醫療服務。 除了骗子會受益于醫療資訊外洩外，有時推銷員、籌款者及藥廠等等也可 能利用你的資料向你推銷產品或募捐。 個人醫療隱私權 不論任何記錄格式（紙張或電子），最重要的是你要明瞭法律如何保障－ 或是不保障－你的醫療資料。 聯邦健保資訊轉移及責任承擔法令（Health Insurance Portability and Ac- countability Act ：HIPAA)是聯邦政府用來專門監管“受保護的健康資訊” 的收集、儲存、使用，以及披露等各項措施的法令。（所謂受到保護的健 康資訊至少包括一項可能披露你身份的信息，例如姓名、地址，或是社安 卡號碼）。 HIPAA法令適用於任何格式的健康記錄，但另一项法令HIPAA Security Rule 就專門適用於電子記錄。它要求在法令範圍涵蓋下，負責保存相關資 訊的實體單位應該行使適當的保障措施，以確保那些使用數據格式記錄的 病人資料隱私的安全。 一個所謂 HIPAA 法令涵蓋的實體單位就是任何提供醫療服务的人员和機構 （醫生、忽視、醫院、藥劑師、牙醫等等），健保計劃（包括各個 HMO 醫療計劃以及政府醫療項目如 Medicare），或是健保資訊中心（他們處理 理賠、賬單以及其他相關病人資訊）。其他任何與那些在法令涵蓋之下的 實體單位有合约提供相關服務的個人或者公司一般而言也必需遵守HIPAA 法令。 州府可以制定比以上聯邦HIPAA更強力（而不是更微弱）的法令來保障病 人隱私權。 加州居民不僅受到聯邦法令保護，同時也享受一些更強力的州法的保障。 在HIPAA法令之下，加州醫療資訊機密法（California’s Confidentiality of Medical Information Act ：CMIA），以及其他相關州法，