医疗数据隐私保护研究综述-中国数字医学.PDF

信息化论坛 Information Forum 医疗数据隐私保护研究综述 ① 陈磊 摘 要 随着医疗数据的迅速电子化，数据的存储变得越来越方便，与此同时，医疗数据的隐私性、安全性问题也随之而 来，特别是当这些数据需要发布在网上供二次使用的时候。研究了医疗数据隐私保护的意义、研究进展以及面临的威胁， 最后针对中国医疗信息化现状对医疗数据隐私保护提出了几点建议。 关键词 医疗数据 隐私保护 安全保护 Doi:10.3969/j.issn.1673-7571.2013.11.031 Overview of Medical Data Privacy Protection / CHEN Lei //China Digital Medicine.-2013 8(11): 95 to 98 Abstract Along with the rapid digitalization of medical data (e.g. Electronic Health Records), there is an increasing concern on maintaining data privacy and security while garnering the benefits, especially when the data are required to be published for secondary use. This paper study the signification, research progress and threats of medical data privacy protection and finally some suggestions about the medical data privacy protection were put forward for the actuality of the chinese medical informationization. Keywords medical data, privacy protection, safety protection Corresponding author The 413th Hospital of PLA, Zhoushan 316000, Zhejiang Province, P.R.C. 1 引言 近年来，随着互联网以及电子病历的大量普及，医疗数据的安全以及隐私性问题变得越来越重要，因为这些数据对病 人来说是极其敏感的。同时，伴随着大量的医疗数据的电子化，人们越来越将关注集中在把这些医疗数据公开发布用于更 合理的使用，例如医学研究、公共健康、政府管理以及其他一些相关的卫生保健服务[1]。当前，对病人医疗数据隐私性保 护的研究主要集中在几个方面：防止被授权的用户滥用、被没有授权的用户访问以及通过公开发布的病人医疗数据进行再 识别等等。针对以上威胁主要采取的防护措施有：访问控制、加密技术、文件完整性检查、防火墙技术、泛化[2]或者匿名 化处理[3]等。为了解决公共网络中的医疗数据隐私泄密问题，还需要对隐私攻击和威胁作全面的了解，并对其做出讨论分 析。 2 医疗数据隐私保护的重要意义 2.1 体现了对患者人格和尊严的尊重 一个典型的电子病历是由一系列的标志属性（如姓名、病历号等）以及敏感属性组 成。因此，在诊疗过程中，围绕患者疾病情况和诊疗行为会形成大量的关于患者个人隐私的信息，这些隐私信息由于其特 殊性涉及到患者的人格和尊严，一旦泄露，会对患者的声誉及生活带来极大的影响，甚至可能引起严重的伦理道德问题。 2.2 医疗数据隐私保护具有特殊的社会价值 医疗领域中存储着大量、丰富的数据，通过进行信息整合、共享和深度分析， 对促进医学研究、政府决策均具有重要意义。如何在利用好医疗信息的同时防止隐私的泄漏有着重要的意义。例如目前各 地在新型农村合作医疗中普遍采取统一标准的筹资模式，但这种模式忽略了人群在收入、家庭方面的差