患者隐私保护视角下医学档案管理的平衡策略.pdfVIP

| 兰台纵横 |

患者隐私保护视角下医学档案管理的平衡策略

文/李 彬

摘要：患者医疗健康数据信息的合理利用促进医信息保护制度[3]。从实践角度看，医学档案隐私保护在法

学研究机构的发展，目前也存在着患者与医疗研究机构律层面具有两层价值：其一，维护人格尊严，即通过明

间共享医疗数据隐私易泄露，以及患者对医疗数据的使确的法定程序和严苛的责任机制，保障患者对于自身健

用情况不可控等问题。对此，本文基于患者健康信息的康信息拥有充分的知情权和处置权；其二，维系公共信

敏感属性与医学档案管理现状，分析跨院共享、人工智任，即通过构建清晰的法律规则，避免因档案管理漏洞

能算法训练等新兴场景中隐私权受侵的成因与表现，提出导致的信息被泄露或滥用，维持医疗领域的正常运行和

构建梯度化数据脱敏与动态知情同意机制，加强隐私风社会对公共卫生事业的信赖。

险事前预防机制，强化多方协同的档案管理责任框架的策1.2 患者健康信息的特殊性

略，为医学档案管理中的患者隐私保护提供可行思路。国家市场监督管理总局等部门于2020年12月发布的

关键词：患者；隐私保护；医学档案；平衡《信息安全技术健康医疗数据安全指南》对个人健康医

疗数据进行了定义，即“单独或与其他信息结合后能够

医疗电子信息技术的使用，将带来一系列的法律和识别特定自然人或者反映特定自然人生理或心理健康的

伦理问题，其中最主要的就是患者的隐私和安全问题[1]。相关电子数据”[4]。患者健康信息的特殊性集中体现在可

据IBM《2023年数据泄露成本报告》显示，医疗行业已识别性、敏感性及不可逆性三个方面。可识别性是指健

连续13年位居数据泄露成本榜首，单次事件平均损失高康数据通过直接标识符（如姓名、身份证号）或间接标

达1,030万美元[2]。在数字化转型的浪潮下，医学档案管识符（如就诊时间、罕见病史）能够关联到特定个体[5]；

理正陷入两难境地：既要实现医疗数据的充分共享与价敏感性则是因为健康信息与个人人格尊严高度相关。不

值挖掘，又必须严格保护患者隐私。医学档案管理中个同于普通个人信息，疾病史、基因检测结果等数据一旦

人隐私遭受侵犯的风险，根源来自个人健康信息的高敏被泄露，会直接导致患者面临就业歧视、保险拒保等衍

感性，加之传统知情同意模式在医院档案管理场景中的生权益损害。美国医学协会调查显示，23%的患者因担

落实存在局限。对此，有必要从患者隐私信息的特殊性心隐私被泄露而隐瞒关键病史信息[6]；不可逆性则表现为

出发，剖析医学档案管理过程中复杂的利益关系给个人数字医疗环境下数据的永久留存与传播失控风险。电子

隐私保护带来的问题及成因，并从完善事前预防的伦理健康档案一旦被非法复制，即便原始数据删除，其副本

审查程序、明确知情同意的伦理与法律原则，以及加强仍可交易持续流通。中国互联网络信息中心数据显示，

行业自治与监督角度，提出医学档案管理领域患者隐私2024年，医疗数据泄露事件同比激增83%，超600万份电

保护的因应之道。子病历在黑市流通[7]。

1医学档案管理中患者隐私的法权和特殊性2医学档案管理与患者隐私保护的主要矛盾

1.1 医学档案隐私权的法律界定2.1 档案全流程管理薄弱，患者隐私泄露时有发生

医学档案是医疗机构在诊疗活动中形成的记录，包《中国医疗数据安全管理白皮书（2022）》