如何保护个人健康医疗信息__46页_15mb

OMAHA白皮书总结

核心内容

OMAHA白皮书探讨了在“健康医疗+互联网”背景下，个人健康医疗信息的应用价值与保护挑战。随着大数据、云计算、人工智能等技术的发展，健康医疗信息的利用价值日益凸显，但同时也引发了个人隐私保护的广泛讨论和实践需求。

主要观点

• 健康医疗信息具有巨大的社会价值，可用于政府监管、临床决策支持、个人健康管理、精准医疗和药物研发等领域。
• 信息的互联网化、信息量的增加、接触者增多以及数据身份还原技术的进步，使得个人健康医疗信息的保护面临前所未有的挑战。
• 个人健康医疗信息的保护不仅是法律问题，也是行业发展和公众权益维护的重要议题。
• 与欧美相比，我国在健康医疗信息保护方面仍存在法律定位模糊、体系不完善、内容单薄、处罚力度不足等问题。

关键信息

一、健康医疗信息的价值和挑战

1. 健康医疗信息的价值：

   • 政府：提升公共卫生监测与医疗监管能力。
   • 临床：辅助疾病诊断、治疗和医学研究。
   • 个人：增强自我健康管理能力，实现疾病预测与预防。
   • 产业：推动精准医疗和药物研发新业态。

2. 健康医疗信息的挑战：

   • 互联网化：健康信息在互联网上流通，增加了泄露风险。
   • 信息量大：数据来源多样化，信息量激增。
   • 接触者复杂：包括医疗机构、可穿戴设备、在线平台等多方主体。
   • 数据还原能力强：大数据技术使得匿名信息也容易被识别。

二、个人健康医疗信息的定义及其权利界定

1. 个人信息的定义：

   • 指与特定自然人相关，能够识别其身份的数据。
   • 分为个人敏感信息和个人一般信息。

2. 个人信息与隐私的区别：

   • 个人信息强调识别性，具有一定的财产价值。
   • 隐私强调私密性，主要是一种精神性的人格权。

3. 个人健康医疗信息的定义：

   • 包括院内和院外产生的所有能识别个人身份的健康信息。
   • 如电子病历、基因数据、可穿戴设备数据、移动健康应用数据等。

三、国外对个人健康医疗信息的保护

1. 美国

• 主要法律：HIPAA、HITECH、GINA等。
• 核心内容：
  • 隐私规则：要求使用和披露PHI必须获得个人书面授权。
  • 安全规则：对电子健康信息进行加密、访问控制等保护措施。
  • 脱敏机制：通过专家决定或避风港原则对PHI进行去识别化处理。
  • 商业伙伴合同：约束第三方对PHI的使用和披露。
• 保护范围：涵盖医疗、保险、基因检测等领域，但不包括非CE或其BA所持有的信息。

2. 欧盟

• 主要法律：GDPR、NIS、隐私盾协议等。
• 核心内容：
  • GDPR：赋予数据主体广泛权利，如删除权、知情权、访问权、反对权、数据可携带权等。
  • NIS指令：要求关键服务运营商和数字服务提供商加强网络安全管理。
  • 隐私盾协议：作为数据跨境流动的制度保障，强化数据主体权利和数据控制者义务。
• 保护范围：涵盖个人数据处理、网络安全、数据跨境流动等多个方面。

3. 美国和欧盟的共性

• 个人控制权：均强调个人对健康信息拥有支配权、决定权和控制权。
• 授权机制：要求使用和披露健康信息需获得个人授权。
• 数据可携带性：支持个人将健康信息在不同机构间自由传输。

四、我国对个人健康医疗信息的保护

1. 相关立法：

   • 《网络安全法》：将个人信息保护纳入法治框架，强化了对数据安全的监管。
   • 《民法总则》：正在立法过程中，进一步明确个人信息权的法律地位。

2. 司法实践：

   • 个人信息保护主要依赖政府执法，个人在特定场景下才能寻求私权救济。
   • 信息泄露事件频发，如医保信息泄露、医院系统漏洞等，引发社会广泛关注。

3. 与欧美对比分析：

   • 我国在法律体系、覆盖范围、内容深度和处罚力度等方面存在明显不足。
   • 美国和欧盟均建立了较为完善的个人信息保护体系，强调个人权利和数据安全。

建议

对政府的立法建议

• 制定专门法律明确个人信息权的定位。
• 建立完善的数据保护体系，涵盖健康医疗信息的采集、存储、使用和披露。
• 强化对数据泄露和滥用行为的监管和处罚力度。

对医疗机构的应用建议

• 建立统一的电子健康信息交换标准。
• 加强对第三方机构的监管，确保其合法合规使用患者数据。
• 推动患者对自身健康信息的自主控制和管理。

对相关商业机构的合规建议

• 了解并遵守国内外相关法规。
• 合法采集、接入、存储和使用健康医疗信息。
• 签订商业伙伴合同，明确数据使用范围和责任。

对个人的建议

• 增强法律意识，维护自身健康信息权益。
• 主动了解和管理个人健康数据。
• 在授权使用时保持谨慎，确保数据不被滥用。

结束语

健康医疗信息的保护与利用需要政府、医疗机构、商业机构和个人的共同努力。OMAHA希望通过推动健康医疗数据的开放与共享，促进医疗行业的发展，同时强调在利用数据的同时，必须保障个人隐私和数据安全。

附录与参考文献

• 白皮书附录详细列举了国家及主要省份关于健康医疗数据的政策文件。
• 参考文献包括相关法律法规、研究报告和案例分析，为健康医疗信息保护提供了理论和实践支持。