个人医疗健康信息和隐私保护.docVIP

PAGE PAGE 7 个人医疗健康信息和隐私保护 汤啸天 （上海大学法学院科研处，上海市 201701） 摘要：个人医疗健康信息是个人信息的组成部分，主要是指在疾病控制、体检、诊断、治疗、医学研究过程中涉及到的个人肌体特征、健康状况、遗传基因、病史病历等信息。个人医疗健康信息是可被用于识别主体的符号，个人医疗健康信息的控制权为生成者所拥有，个人医疗健康信息的综合性使其价值高于单一的个人信息，个人医疗健康信息控制权丧失后具有不可回复性，个人医疗健康信息的控制权、管理权、使用权可适当分离。隐私权是自然人对私人信息的秘密、私人生活的安宁、私人空间不受侵犯的支配和控制权。，隐私权应当具有积极的权能，即对私人信息、私人事务、私人生活领域的支配和控制。 个人信用信息属于个人隐私，应当予以全面保护，但为了维护公共利益，个人隐私权必须适度克减。当社会公众的生命受到疫病威胁的时候，政府出于保护公共利益和国家安全的需要，有权对特定对象的个人医疗健康信息进行调查，甚至采取必要的医学隔离措施。为了正确履行政府的义务，取得民众的理解和配合，明确宣告政府保护个人医疗健康信息的义务十分必要。 关键词：个人信息 医疗健康 隐私 政府 保护 个人信息，作为一个法律概念在我国出现时间并不长，由于理论研究的侧重点不同，亦有个人数据、个人资料等提法。笔者以为，个人信息是指为自然人所生成和拥有的，可供识别其个人的信号、符号、消息、图像、图谱的总称。个人医疗健康信息是个人信息的组成部分，主要是指在疾病控制、体检、诊断、治疗、医学研究过程中涉及到的个人肌体特征、健康状况、遗传基因、病史病历等信息。 个人医疗健康信息的法律性质 从法律意义上看，个人医疗健康信息这一概念的基本含义有四层：其一，个人医疗健康信息的控制权归属于生成其的主体；其二，个人医疗健康信息的本质及价值是识别个人，即具有目标导向和确认功能；其三，存活的自然人或者已故的自然人均存在个人医疗健康信息，且均可被收集、加工、使用和利用；其四，个人医疗健康信息与主体的人格利益、财产利益有密切的关联。个人健康信息既归属于个人，又是疾病控制、诊断治疗过程中必不可少的判断依据，还是医学研究不可或缺的原始资料。在现代社会，任何人都既没有能力也不可能禁止医疗机构对个人医疗健康信息的收集使用，个人医疗健康信息的合理使用对使用者、被使用者、对社会、对国家都有益无害，未来社会对个人医疗健康信息使用范围的拓展和使用程度的深化将不以人的意志为转移。绝对地抵制个人医疗健康信息被他人收集利用既不可能也不可取，放纵对个人医疗健康信息的收集利用更会导致践踏人权、扰乱经济、危害国家安全的严重后果。唯一正确的选择是在个人医疗健康信息保护和个人医疗健康信息使用两者之间找到适当的平衡点，实现个人利益与社会公共利益的“双赢”。立足于我们今天的认识水平，从法律视角加以分析，个人医疗健康信息具有如下基本特征： （一）个人医疗健康信息是可被用于识别主体的符号 首先，个人医疗健康信息是属于自然人以及属于该自然人事项的信息，不论是活着的人还是死去的人均具有特定的个人医疗健康信息。这是因为，个人的肌体特征、健康状况、基因图谱、病史病历能够构成对数据主体的识别，即通过这些信息的识读，再加上人们的一般判断，就可以将该主体从人群中“认出来”。在目前的科技水平下，除掌握个体指纹、基因图谱外，仅凭孤立、单一的个人医疗健康信息，仅仅可以在狭小的范围内识别个人；在相对大的范围内识别个人，需要有数量相对多、内容相对深入的个人医疗健康信息。 依法理，既然生成个人医疗健康信息的主体是个人医疗健康信息的权利人，个人就有控制自己的信息传播的权利。我国也有学者指出“隐私权不仅仅是一种消极的不受侵扰的权利，而且是一种积极的、能动的控制权和利用权。”①笔者认为，隐私权是自然人对私人信息的秘密、私人生活的安宁、私人空间不受侵犯的支配和控制权。虽然我国法律还没有明示隐私权属于人格权，仅仅规定隐私侵犯他人隐私，造成一定影响的，应当认定为侵害公民名誉权的行为。但是，我国多数学者均认为隐私权是一项独立的人格权，人格权是支配权。自然人有权能动地控制个人医疗健康信息、自主地决定个人私事，积极地实施对私人生活的保密。无论从现实生活或者逻辑关系角度进行考察，我们都可以得出这样的结论：个人医疗健康信息的秘密处于隐私权的核心部位，居于次外围的是私人生活安宁，表层的是私人空间不受侵犯。如果没有法律依据或者非经当事人许可，不适当地公布个人医疗健康信息或者将患者的身体隐蔽部位向无关人员（包括无关的医护人员）展示，均构成对隐私权的侵犯。 （二）个人医疗健康信息的控制权为生成者所拥有 必须特别指出的是，深层次与高质量的个人医疗健康信息对识别个人具有特别重要的作用。个人的电话、电子信箱等通讯代码可以轻易变更，但DN