电子健康档案隐私保护研究

发布时间：2020-03-24 14:42

【摘要】：近年来,随着云计算、大数据等技术广泛的应用,电子健康档案迅速兴起并被广泛推广。电子健康档案中包含了大量隐私信息,受到了各方关注,隐私信息被侵犯的现象频发,甚至在个别地方出现了买卖电子健康档案隐私数据的现象。如何在推动电子健康档案广泛利用的同时,实现电子健康档案的有效保护,是我国电子健康档案在发展的进程中亟待解决的问题。我国电子健康档案处于发展时期,在经济发展水平较高的地区设立了试点,居民隐私泄露现象的产生是阻碍试点区域电子健康档案发展的首要障碍。美国、欧盟等地区在电子健康档案运行管理方面有着更多的经验,在隐私保护方面也做出了一些有益的探索和实践,对我国电子健康档案隐私保护的发展有着积极的借鉴意义。本文通过基于电子健康档案生命周期的隐私风险分析,建立电子健康档案生命周期隐私保护管理模型,对我国电子健康档案隐私保护进行了系统研究。本文的主要研究内容可分为三个部分。第一,电子健康档案隐私保护概述。首先介绍了电子健康档案的含义、构成,对相关概念进行了辨析,从而界定电子健康档案研究范围;其次分析了造成电子健康档案隐私风险的“源”因素,分别是经济价值因素和“第二价值”因素;最后从法律赋予的权利和现实的需求两个方面论述了电子健康档案隐私保护的必要性。第二,基于电子健康档案生命周期的隐私风险分析。结合电子文件生命周期理论,探索电子健康档案生命周期的隐私风险,分别从采集、传输、存储和利用四个阶段进行隐私风险的剖析,并建立了电子健康档案生命周期隐私保护管理模型。第三,电子健康档案隐私保护的对策。首先对居民、医务人员和利益相关机构进行隐私保护意识的培养;其次我国应健全电子健康档案隐私保护法律规范,完善电子健康档案隐私法律保护,建立利益相关机构隐私保护规范,为电子健康档案工作的推进提供政策支撑;再次强化电子健康档案隐私保护管理基础,通过引进“网络安全专员”、建立安全责任机制、设立政府评价体系、完善行业监管机制等手段对电子健康档案隐私进行保护;最后通过身份认证技术、访问控制技术、数字水印技术、匿名技术、防火墙技术和安全审计技术的使用,加强对电子健康档案隐私技术层面的保障。
【图文】：

图１－１电子健康档案隐私保护研究思路图逡逑本文主要分以下三步进行课题研究：逡逑第一步：通过文献检索，掌握电子健康档案的基本概念和相关内容，界定电子健康逡逑档案研究范围。在医院实习的基础上，建立了对电子健康档案、电子病历的直观认识。逡逑

和利用”四个阶段，并在此基础上，设计了电子健康档案生命周期隐私保护管理模型。逡逑电子健康档案隐私保护管理模型的设计，符合了电子健康档案生命周期隐私数据的采集、逡逑传输、存储和利用的流转轨迹，具体管理模型见图３－１所示。逡逑由邋／＼邋邋逦＾逦ｋ民隐私拧＿竞丨缺失逡逑＾邋＾邋ｆＹR[删、＿＿务人员保密总ｉＨ的缺灾邋逦隐私深护法律与懻逡逑Ｚ逦Ｋ逦）逦Ｌ／软件提Ｍ肩对隐＆数指的不句利甩逦Ｚ逦业ｆｔ痄逡逑恱逦｜逦政府惩罚受权ｉｊ为抬施不明确逦：ｒ．逡逑＿＿■＇逡逑Ｊ逦＾逦＼邋ＩｋＩ逦二计锌银务的技术Ｋ险逦ｆ逦＼逡逑（邋Ｅ！ｔＲ存储邋）＝［）逦ｆｉ＇Ｐｉ人Ｈ５Ｕ３ＳＲ逦１？私保护Ｒ歌深诗逡逑周逦逦邋Ｖ．．：．：：逦逦Ｊ逡逑期逦ｘ逡逑ｐ逦逦邋（逦＼逡逑护逦逦邋Ｖ逦逡逑管逦逦逡逑ｇ｜逦逦邋广邋－邋Ｎ．逡逑Ｉ逦ｓ邋赚护~屽义襄五危鲥危�逡逑图３－１电子健康档案生命周期隐私保护管理模型逡逑目前我国关于隐私保护的立法还不完善，相关的隐私保护条例中也未明确隐私保护逡逑立法范围。在采集阶段，需要收集居民的健康数据，其中与采集项目不相关的隐私数据逡逑或被收集，，容易造成隐私泄露范围变大，风险也随之增加；在传输阶段，由于居民和医逡逑Ｗ冯惠玲．电子文件管理教程［Ｍ］．北京：中国人民大学出版社，２００１：６逡逑Ｐ】冯惠玲．电子文件管理教程［Ｍ］．北京：中国人民大学出版�

本文编号：2598473