美国电子病历隐私保护分析

《美国电子病历隐私保护分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、1引言’1．2国内外研究现状1．2．1国外对于外文文献，主要是从Springer-Link、E-Lsevier、GooSeSchooler以ElectronicMedicalRecord、Electricpatientrecords、Electrichealthrecords及Patientprivacy为关键词来进行查新、检索的。此外，本文还使用IEEE数据库、EBSCO数据库、AlP会议录、维基百科等数据库，查找了大量关于美国电子病历隐私保护的文献，专门探讨、总结了美国电子病历中患者隐私保护方面的问题。在20世纪中后

2、期，电子病历隐私保护问题成为社会各界越来越普遍关注的问题。随着人们隐私保护意识的增强，特别是患者隐私权在急需得到保护和重视的前提下，美国医院却提供了完善的条件和足够的保护来满足患者的要求。众所周知，美国是世界上隐私权法律非常健全的国家，它一直都很重视电子病历的建设，尤其是对患者隐私保护这一方面。如在1996年，美国前总统克林顿签署了《健康保险携带和责任法案HIPAA))(HealthInsurancePortabilityandAccountabilityAct)的缩写。该法案建立了医生、医院以及其他医疗卫生机构在处理电

3、子病历时需要做到的行动指南，并对多种医疗健康产业都具有规范作用，尤其是对患者隐私保护这一方面提出了一些法律规范。HIPAA法案标志着美国在医疗信息系统安全等相关方面发展到了一定的高度。又如：在2000年12月美国的卫生及公共服务部(HHS)制定的<<个人可识别健康信息的隐私标准>>等相继颁布了一系列的法律来保护患者的隐私。由此可见，美国医疗信息隐私保护的立法都是以患者隐私权保护的基本立法为前提的。并且经过多年的努力，为保护患者的隐私信息已经构建起了一个完整的法律体系，包括一系列的判例和相关的成文法律法规。从美国的立法状况

4、得知，美国在医疗电子信息传输的安全技术开发和应用上都作出了巨大的努力。为了保障电子数据的安全传输，美国的一些学术机构和民间团体制定了一些标准，如HL7标准：它的通信协议汇集了不同厂商用来设计应用软件之间界面的标准格式，许可各个医院信息系统之间进行一些重要资料的通讯：DICOM3标准：即医学数字成像和通信标准它涵盖了医学图像几乎所有的信息交换协议，定义了信息传递、交换服务类与命令集等。此外还有多个法案的相关规定适用于电子病历中的病人数据管理与交换。在技术保护上如电子签名技术、患者身份统一识别技术、防火墙等技术。在管理过程的

5、中，特别注意利用这些技术来保护电子病历的内容，防止被窃取2或篡改。如美国在1995年2月颁布了<<数字签名法>>，之后美国的大中小型医院都使用电子签名技术来保护患者隐私，使用电子签名技术来实现病案的无纸化。可见，美国对电子病历隐私保护建设的重视程度可见一斑。电子病历隐私保护在积极推动应用过程中，除了法律赋予的权利，加强了技术措施之外，同时也推动了患者的知情意识、积极参与意识等方面都起到了重大的作用。总体来说美国医院信息化的基础是好的，特别是对电子病历中隐私保护这一方面真正的做到了有章可循，有标准为依据，有技术做保障。美国

6、是隐私权理论的诞生地，也是世界上隐私权保护制度最为发达的国家之一，尽管它的隐私保护制度存在很多问题，但是相对于我国来说，它对隐私权保护方面的可借鉴之处也是显而易见的。1．2．2国内对于国内文献的调研，主要是从中国知网、万方数据库、维普科技全文数据库以病历档案、电子病案、电子病历及患者隐私为主要关键词，此外还使用GoogleSchol缸、维基百科、读秀学术搜索以及国内一些网站如：电子病历研究网、中国医院协会病案管理专业委员会等网站获得了大量的相关文献，从调查中得知，我国从1994年至今，对电子病历隐私保护的研究文献从无到有

7、逐年增多，文献质量逐年提高，对患者隐私保护方面的研究也逐步深入。在各类研究资料和成果中，笔者归纳了我国电子病历隐私保护主要存在的几个问题：(1)安全性、隐私性及保密性：根据所查文献调查得知，在近年来我国也发表了大量的关于患者隐私保护的文献。但是仍没有实质性的进展，目前电子病历在技术上的建设也还是基本停留在电子签名、系统认证、对数据文件的使用进行加密等方面。在这一方面它即需要技术上的解决策略又需要人员意识的培养。(2)标准不统一的问题：标准化建设是我国电子病历隐私保护建设急需要解决的一个问题。如果没有统一的标准可依据各医院

8、的信息系统数据互不兼容，容易造成隐私泄露，很难实现信息共享。虽然我国自2003年起开始制定了<<国家卫生信息标准基础框架>>、<<医院信息系统基本数据标准>>、<<中国公共卫生信息标准>>、<<电子病案技术规范>>等，但是主要针对电子病历隐私保护建设的规范却少之又少，即使有也仅仅是依照西方发达国家的一些标准所制定的，