行政院卫生署电子病历交换中心(EEC)教育训练.ppt

行政院衛生署電子病歷交換中心(EEC)及個資法教育訓練 資訊室 陳威文 副主任 個人資料保護法 101年10月1日施行 第6條暫停施行(條文如下) 有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、 處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要，  且有適當 安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目 的，為統計 或學術研究而有必要，且經一定程序所為蒐集、 處理或利用之個人資 料。 前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之 辦法，由中央目的事業主管機關會同法務部定之。 第54條暫停實施 間接個資1年內告知義務 個資法預計修法內容 民事責任 負舉證責任 同一原因事實，每人500-2000元，合計最高賠償總額新台幣二億元 損害賠償請求時限：知有損害及賠償義務人時起二年內，損害發生時起五年 團體訴訟制度 行政責任 行政檢查/扣押證據 行政處分 行政罰鍰 雙罰/連續罰/2-50萬 非公務機關採取雙罰制，亦即可以依法對非公務機關及其代表人、管理人或其他有代表權人均處以罰鍰，惟若代表人、管理人或其他有代表權人除能證明已盡防止義務者，即可以免除罰鍰 11項必要措施 一、成立管理組織，配置相當資源。 二、界定個人資料之範圍。 三、個人資料之風險評估及管理機制。 四、事故之預防、通報及應變機制。 五、個人資料蒐集、處理及利用之內部管理程序。 六、資料安全管理及人員管理。 七、認知宣導及教育訓練。 八、設備安全管理。 九、資料安全稽核機制。 十、必要之使用紀錄、軌跡資料及證據之保存。 十一、個人資料安全維護之整體持續改善。 非公務機關對個人資料之蒐集或處理 除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係。 三、當事人自行公開或其他已合法公開之個人資料 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人書面同意。 六、與公共利益有關。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利 用，顯有更值得保護之重大利益者，不在此限。 非公務機關對個人資料特定目的外之利 用 有下列情形之一者，得為： 法律明文規定。 為增進公共利益。 為免除當事人之生命、身體、自由或財產上之危險。 為防止他人權益之重大危害。 公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事 人。 經當事人書面同意。 書面同意 應經蒐集者告知應告知事項後為之 於特定目的外利用，應明確告知利用目的、範圍及同意與否對其權益之影響後，單獨為之。 告知事項： 公務機關或非公務機關名稱。 蒐集之目的。 個人資料之類別 個人資料利用之期間、地區、對象及方式 當事人依第三條規定得行使之權利及方式 當事人得自由選擇提供個人資料時，不提供將對其權益之影響 醫療法規與個資法之關係 個資法是普通法 特別法優先於普通法 醫療法 人體研究法 人體生物資料庫管理條例 個資法第3條有請求刪除個人資料之權，但醫療法規定一般病歷至少保存7年 個資法之因應 不是單一或少數部門的責任 至建立11項安全管控措施 個人資料之風險評估及管理機制 風險在何處 個資盤點 個資盤點及風險評鑑 建立個資清冊 先行找與外部溝通、資料交換的部份 再檢討作業流程，查看有無個資之利用蒐集 進行風險評鑑 外漏的機率高低 可能外漏的情況 外漏後影響當事人權利之大小 EEC建置環境架構 EEC提供的交換類別 醫療影像及報告 CT、MRI、X光、超音波、及其他影像報告 血液檢驗報告 包括血液常規、生化血液、免疫血清、病毒血清等檢查，其當次檢驗結果報告 門診用藥 門診病歷單內之用藥處方，包括一般用藥、專案用藥、慢性病連續、管制藥品專用、流感疫苗等處方。 出院病歷摘要 出院病摘內容需包括診斷、主訴、病史、體檢發現、手術、治療經過、各項檢查紀錄等健保規範內容。 適法性問題 電子病歷為何可以交換？它是目的之內的應用嗎？ 可不可以主動告知病患醫美的廣告？ 主動告知病患健檢訊息，或癌症回診之提醒？ 使用前準備事項 EEC建置環境架構 EEC提供的交換類別 醫療影像及報告 CT、MRI、X光、超音波、及其他影像報告 血液檢驗報告 包括血液常規、生化血液、免疫血清、病毒血清等檢查，其當次檢驗結果報告 門診用藥 門診病