医疗健康档案中的隐私保护

李艳辉

摘要：随着现代人具有了更为强烈的健康意识，其对于健康检查工作也更为看重，为了使居民健康档案材料保管工作更为系统性，不少地区都已经给居民提供了完备的健康档案信息系统，这种档案信息系统具有极强的开放性，以供居民查看。在保持系统应用的便捷性的同时，健康档案系统存在的隐私保护问题也逐渐浮现出来，隐私泄露是居民比较担忧的不良状况，现对居民健康档案系统中存在的隐私问题以及保护隐私的工作简要分析。

关键词：医疗健康档案；隐私问题；隐私保护

在现有的信息化社会的发展进程之中，各类信息资源具有价值被以最大的力量开发，很多档案资源都被充分开发，而档案利用环节中展现出了个人信息安全问题也逐渐被关注。居民健康档案是现有居民档案系统之中的重要组成，其内部含有居民健康信息以及其他的个人信息，保护居民健康档案，主要是为了避免频繁出现居民隐私泄露的工作问题，处理档案信息系统的开放性与保护需求之间存有的矛盾是保持医疗档案信息系统的合理性的重要前提。

一、医疗健康档案概述

医疗健康档案是居民健康管理过程的规范、科学记录。是以居民个人健康为核心，贯穿整个生命过程，涵盖各种相关健康因素，实现多渠道信息动态收集，满足居民自我保护和健康管理，健康决策需要的信息资源。

健康档案开放利用中涉及的隐私是指病案室所保管的健康档案中有关个人利益或专属个人特征的，且权利人不愿为他人知晓的私人信息。健康档案中涉及个人隐私的信息主要有以下几个方面：一是健康档案中记录公民身体健康状况的病案首页信息；二是健康档案中反映婚姻、家庭、社会关系的婚姻健康信息；三是健康档案中公民活动状况信息，包括记载公民职业活动、政治、哲学与宗教观点的信息；四是声像健康档案、文字资料，包括照片、声频、视频和检查胶片等；五是电子健康档案的所有内容，包括记录个人健康信息的文本格式、图片格式、声频格式和多媒体格式等内容。

二、现有的隐私保护不良情况

（一）技术性问题分析。医疗健康档案通过互联网以电子数据形式加以储存和利用，然而从医疗健康档案的基本内容及特点可以看出，其中记录的健康卫生数据信息在被利用的同时，其隐私权很容易受到网络上其他主体的侵犯。

（二）法律性问题分析。我国者隐私的法律、法规还存在以下问题：内容缺乏系统性，规定十分抽象，缺乏可操作性；对隐私权的侵害缺乏明确和严厉的法律責任的规定；把隐私权混同于名誉权等，这些都弱化了对建档者隐私权的保护。我国立法也没有界定公共利益的具体范围，使医疗机构有机会假借公共利益之名，行侵害患者隐私而为自己谋取私利之实。

（三）管理性问题分析。随着现代信息业的发展，档案建立、存放、管理都相继采用了查询方便、共享性好、方便快捷的电子档案。但电子档案需要通过诸多“接口”与不同的系统实现连接，由于缺乏规范而安全的电子档案传输标准，加上本身技术水平的限制，通过“接口”共享方式会给系统运行造成安全隐患，导致系统错误，信息丢失、泄露。

三、可靠的保护方法

（一）完善现有的医疗体制。完善现有的医疗体制是增强隐私保护力度的首要工作，现有的医疗体制之中对于医疗信息的保护工作还存有一定的缺陷之处，管理人员没有可靠的法律武器可以应用，进而无法在隐私保护与医疗信息应用两项工作之中寻找平衡，因此可以从法制保护的角度进行切入，通过弥补档案信息存在的法律缺陷，来增强特殊的隐私信息的保护力度，对于原有的法律体系也需要有效扩建。

（二）优化管理机制。当前应用健康档案的管理机制也存在不足，从以下几个方面可以达到优化医疗健康档案机制的工作目的。

对档案收集制度进行改变，居民也要持有较强的隐私意识，在将自己的个人健康信息进行传递时，必须在传递过程中出现泄漏隐私的情况，同时还需要保证健康信息的完整性，通过自我保护的方法可以有效地提升健康信息收集环节中的安全性，有效地从信息系统构建的源头控制隐私保护不善的工作问题。

基于居民给出的健康医疗信息的唯一性与从属性两个关键特点，健康机构以及其他医疗结构在其实际的管理期限之中，必须要处理好各项档案管理工作问题，以妥善且严格的方式来管理档案，决不能出现档案材料遗失的情况，从实际的医疗档案信息管理工作状况中可以发现，因档案材料遗失而出现的隐私泄露情况也不在少数。

（三）提升管理人员的信息管理水平。做好医疗健康档案管理中隐私保护的问题，人才是关键。要牢固树立起“发展社区、人才为本”的思想。采取有效措施，努力造就一批高素质的具有职业道德、创新精神和实践能力的社区卫生服务人才，充分发挥其主动性、积极性和创造性。要加大人才培养力度，不断积累经验，探索更好的管理方法，建立一支高素质、业务能力强的档案管理人员队伍，以最大限度地提高居民健康档案的利用价值，保护好个人隐私，从而更好地满足居民日益增长的健康需求。

（四）增加资金投入。无论是培养健康档案信息系统的管理人员，还是引入科学有效的管理技术都需要消耗大量的资金，因此确保资金投入也非常关键。资金支持这项基础性工作存在问题，后期的隐私保护系统构建工作很难保障全面性，因此需要不断增加构建档案信息的资金投入量，并将其用于隐私安全保障工作之中。

（五）提升档案信息安全保障系统的技术化程度。管理者可以引进各种的先进的技术对居民的隐私进行强而有效地保护，将加密服务技术添加到档案信息系统中，首先可以应用秘钥管理技术来设定访问档案信息系统的基本权限，对重要的数据库进行严格管控，对关键的健康档案信息进行加密处理，提升这一类信息获取的门槛。另外还可以应用身份保护技术，给医疗健康档案的拥有者增设标识符，这部分客户如果有借阅自己的健康档案信息的需求，可以通过应用标识码来完成识别身份的工作，这种方法也可以从技术方面来实现对居民的隐私保护。

四、结束语

社区健康档案管理系统的初期建设工作已经基本结束，虽然居民健康信息资源被丰富，该系统的改进工作还需要经过极为漫长的过程，管理人员不但需要在系统改进的工作之中找出安全的健康档案应用途径，另外还需要解决现有的隐私安全问题，在保持对居民健康信息隐私高度重视的同时积极寻求保护隐私的有效方法，在构建信息安全保障系统的同时，还要为医疗健康档案系统完善现有的信息管理制度，将系统管理与技术开发两项工作结合进行，保障居民的个人隐私权。

参考文献

[1]于亮.（2017）.信息化背景下病患医疗健康档案管理的隐私保护研究. 博鳌医药论坛.

[2]鲜峰.（2017）.刍议居民健康档案中隐私权的侵犯与保护.信息记录材料，18（2），165-167.

[3]郑静，金新政，沈丽宁，&林德南.（2017）.基于云签名的居民健康档案隐私保护应用研究.智慧健康， 3（4）.