國家衛(wèi)生健康委于2023年11月7日召開新聞發(fā)布會(huì)，介紹全國醫(yī)療機(jī)構(gòu)信息互通共享三年攻堅(jiān)行動(dòng)有關(guān)情況，并回答媒體提問。國家衛(wèi)生健康委規(guī)劃司司長毛群安、浙江省衛(wèi)生健康委副主任林杰、蘭州大學(xué)第二醫(yī)院院長周文策就醫(yī)療衛(wèi)生機(jī)構(gòu)信息互通共享與信息數(shù)據(jù)安全性問題答記者問。
在醫(yī)療衛(wèi)生機(jī)構(gòu)信息互通共享攻堅(jiān)行動(dòng)中，有很多患者擔(dān)心他們的個(gè)人信息包括疾病數(shù)據(jù)等隱私信息會(huì)被泄露，剛才毛司也提到信息數(shù)據(jù)安全性的問題。請(qǐng)問，我們?nèi)绾伪ＷC這種安全性，如何把握信息互通共享和個(gè)人隱私之間的邊界？謝謝。國家衛(wèi)生健康委規(guī)劃司司長毛群安：謝謝您的提問。長期以來，我們高度重視數(shù)據(jù)和個(gè)人信息的安全風(fēng)險(xiǎn)問題，堅(jiān)持發(fā)展與安全并重。在這次開展攻堅(jiān)行動(dòng)過程中，我們除了要強(qiáng)調(diào)做好服務(wù)之外，我們把重點(diǎn)的精力放在如何進(jìn)一步強(qiáng)化網(wǎng)絡(luò)和數(shù)據(jù)安全上，強(qiáng)化醫(yī)療健康數(shù)據(jù)保護(hù)“防泄露”，要求各級(jí)衛(wèi)生健康行政部門要建立完善的符合醫(yī)療健康信息互通共享場景的網(wǎng)絡(luò)與信息安全相關(guān)管理制度。醫(yī)療機(jī)構(gòu)要加強(qiáng)數(shù)據(jù)安全管理，依法依規(guī)對(duì)數(shù)據(jù)的產(chǎn)生、傳輸、存儲(chǔ)、使用、共享、銷毀等實(shí)行全生命周期安全管理，提高數(shù)據(jù)安全防護(hù)能力和個(gè)人隱私的保護(hù)力度。運(yùn)用加密二維碼技術(shù)，通過授權(quán)訪問機(jī)制，來保護(hù)患者隱私，加強(qiáng)醫(yī)療健康數(shù)據(jù)管理“防濫用”。一些省份已經(jīng)實(shí)現(xiàn)了電子健康檔案向居民本人提供實(shí)時(shí)授權(quán)查詢服務(wù)，已實(shí)現(xiàn)醫(yī)療衛(wèi)生機(jī)構(gòu)之間進(jìn)行信息的互通共享。所以，我想請(qǐng)我們浙江省和蘭大二院講講他們具體怎么樣做到既實(shí)現(xiàn)信息互通共享，又能夠比較好的保護(hù)患者隱私的具體做法。浙江這些年來堅(jiān)持統(tǒng)籌發(fā)展與安全，建立了比較完整的數(shù)據(jù)安全防護(hù)體系。首先在“人”防上，各級(jí)衛(wèi)生健康部門和醫(yī)療衛(wèi)生機(jī)構(gòu)都設(shè)立了首席網(wǎng)絡(luò)安全官，建立了一支由首席網(wǎng)絡(luò)安全官、網(wǎng)絡(luò)安全管理員、聯(lián)絡(luò)員組成的專業(yè)化的隊(duì)伍。同時(shí)，常態(tài)化地開展網(wǎng)絡(luò)與信息安全管理相關(guān)制度和標(biāo)準(zhǔn)的宣貫，促進(jìn)網(wǎng)絡(luò)安全意識(shí)和能力提升。二是在“物”防上，建設(shè)全省健康云、健康數(shù)據(jù)高鐵、健康數(shù)據(jù)中心和覆蓋全網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)，來推動(dòng)各類信息基礎(chǔ)設(shè)施集約化的建設(shè)和管理，實(shí)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的實(shí)時(shí)感知和高效處置，提高安全防護(hù)能力。三是在“技”防上，采用了數(shù)據(jù)加密、人臉識(shí)別、雙因子認(rèn)證等技術(shù)手段和防護(hù)措施，確保數(shù)據(jù)的安全流轉(zhuǎn)。在應(yīng)用建設(shè)中，堅(jiān)持“患者知情、授權(quán)調(diào)閱”的原則。比如我們?cè)跈z查檢驗(yàn)結(jié)果互認(rèn)的應(yīng)用中，患者有自主開放和關(guān)閉共享調(diào)閱的權(quán)限，醫(yī)生在調(diào)閱患者醫(yī)療數(shù)據(jù)時(shí)，采用醫(yī)務(wù)人員身份認(rèn)證和患者手機(jī)端動(dòng)態(tài)授權(quán)碼雙重認(rèn)證，“一次就醫(yī)、一次授權(quán)”確保安全。謝謝！剛才這位記者提的問題非常關(guān)鍵，也是我們醫(yī)患雙方共同關(guān)心的問題，我們甘肅的做法和浙江差不多。在患者隱私保護(hù)方面，由于患者病歷信息需要跨醫(yī)療機(jī)構(gòu)進(jìn)行共享和互認(rèn)，在信息平臺(tái)共享方案設(shè)計(jì)時(shí)，充分考慮到患者資料訪問授權(quán)，保護(hù)患者知情權(quán)。在醫(yī)生需要調(diào)閱患者的檢查檢驗(yàn)結(jié)果或者其他相關(guān)電子病歷信息時(shí)，系統(tǒng)會(huì)自動(dòng)給患者預(yù)留的手機(jī)發(fā)送授權(quán)訪問碼，或者患者通過動(dòng)態(tài)就診碼掃碼授權(quán)的訪問方式，給醫(yī)生授權(quán)確認(rèn)，醫(yī)生完成患者診療過程、關(guān)閉信息診療窗口后，本次授權(quán)訪問即結(jié)束，需要再次查看，需要患者二次授權(quán)。目前，醫(yī)院信息系統(tǒng)與國家電子醫(yī)保憑證、醫(yī)保人臉識(shí)別、電子社保系統(tǒng)的對(duì)接已經(jīng)完成，后續(xù)將提供更多的驗(yàn)證方式。在信息互通共享范圍邊界方面，我們?cè)卺t(yī)院的信息系統(tǒng)中明確標(biāo)識(shí)了能夠共享的檢查檢驗(yàn)項(xiàng)目，完善了統(tǒng)一的患者信息共享邊界規(guī)范，醫(yī)生診療過程中只能查閱患者在省內(nèi)其他醫(yī)院標(biāo)識(shí)為能夠共享而且在互認(rèn)項(xiàng)目有效時(shí)間內(nèi)的歷史檢查檢驗(yàn)結(jié)果，同時(shí)保證患者信息在授權(quán)時(shí)間范圍內(nèi)只能查閱，不能復(fù)制。通過多項(xiàng)措施，完善患者的隱私保護(hù)。
