國家衛(wèi)生健康委于2023年11月7日召開新聞發(fā)布會，介紹全國醫(yī)療機構(gòu)信息互通共享三年攻堅行動有關(guān)情況，并回答媒體提問。國家衛(wèi)生健康委規(guī)劃司司長毛群安、浙江省衛(wèi)生健康委副主任林杰、蘭州大學(xué)第二醫(yī)院院長周文策就醫(yī)療衛(wèi)生機構(gòu)信息互通共享與信息數(shù)據(jù)安全性問題答記者問。
在醫(yī)療衛(wèi)生機構(gòu)信息互通共享攻堅行動中，有很多患者擔(dān)心他們的個人信息包括疾病數(shù)據(jù)等隱私信息會被泄露，剛才毛司也提到信息數(shù)據(jù)安全性的問題。請問，我們?nèi)绾伪ＷC這種安全性，如何把握信息互通共享和個人隱私之間的邊界？謝謝。國家衛(wèi)生健康委規(guī)劃司司長毛群安：謝謝您的提問。長期以來，我們高度重視數(shù)據(jù)和個人信息的安全風(fēng)險問題，堅持發(fā)展與安全并重。在這次開展攻堅行動過程中，我們除了要強調(diào)做好服務(wù)之外，我們把重點的精力放在如何進一步強化網(wǎng)絡(luò)和數(shù)據(jù)安全上，強化醫(yī)療健康數(shù)據(jù)保護“防泄露”，要求各級衛(wèi)生健康行政部門要建立完善的符合醫(yī)療健康信息互通共享場景的網(wǎng)絡(luò)與信息安全相關(guān)管理制度。醫(yī)療機構(gòu)要加強數(shù)據(jù)安全管理，依法依規(guī)對數(shù)據(jù)的產(chǎn)生、傳輸、存儲、使用、共享、銷毀等實行全生命周期安全管理，提高數(shù)據(jù)安全防護能力和個人隱私的保護力度。運用加密二維碼技術(shù)，通過授權(quán)訪問機制，來保護患者隱私，加強醫(yī)療健康數(shù)據(jù)管理“防濫用”。一些省份已經(jīng)實現(xiàn)了電子健康檔案向居民本人提供實時授權(quán)查詢服務(wù)，已實現(xiàn)醫(yī)療衛(wèi)生機構(gòu)之間進行信息的互通共享。所以，我想請我們浙江省和蘭大二院講講他們具體怎么樣做到既實現(xiàn)信息互通共享，又能夠比較好的保護患者隱私的具體做法。浙江這些年來堅持統(tǒng)籌發(fā)展與安全，建立了比較完整的數(shù)據(jù)安全防護體系。首先在“人”防上，各級衛(wèi)生健康部門和醫(yī)療衛(wèi)生機構(gòu)都設(shè)立了首席網(wǎng)絡(luò)安全官，建立了一支由首席網(wǎng)絡(luò)安全官、網(wǎng)絡(luò)安全管理員、聯(lián)絡(luò)員組成的專業(yè)化的隊伍。同時，常態(tài)化地開展網(wǎng)絡(luò)與信息安全管理相關(guān)制度和標(biāo)準(zhǔn)的宣貫，促進網(wǎng)絡(luò)安全意識和能力提升。二是在“物”防上，建設(shè)全省健康云、健康數(shù)據(jù)高鐵、健康數(shù)據(jù)中心和覆蓋全網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢感知平臺，來推動各類信息基礎(chǔ)設(shè)施集約化的建設(shè)和管理，實現(xiàn)網(wǎng)絡(luò)安全風(fēng)險的實時感知和高效處置，提高安全防護能力。三是在“技”防上，采用了數(shù)據(jù)加密、人臉識別、雙因子認(rèn)證等技術(shù)手段和防護措施，確保數(shù)據(jù)的安全流轉(zhuǎn)。在應(yīng)用建設(shè)中，堅持“患者知情、授權(quán)調(diào)閱”的原則。比如我們在檢查檢驗結(jié)果互認(rèn)的應(yīng)用中，患者有自主開放和關(guān)閉共享調(diào)閱的權(quán)限，醫(yī)生在調(diào)閱患者醫(yī)療數(shù)據(jù)時，采用醫(yī)務(wù)人員身份認(rèn)證和患者手機端動態(tài)授權(quán)碼雙重認(rèn)證，“一次就醫(yī)、一次授權(quán)”確保安全。謝謝！剛才這位記者提的問題非常關(guān)鍵，也是我們醫(yī)患雙方共同關(guān)心的問題，我們甘肅的做法和浙江差不多。在患者隱私保護方面，由于患者病歷信息需要跨醫(yī)療機構(gòu)進行共享和互認(rèn)，在信息平臺共享方案設(shè)計時，充分考慮到患者資料訪問授權(quán)，保護患者知情權(quán)。在醫(yī)生需要調(diào)閱患者的檢查檢驗結(jié)果或者其他相關(guān)電子病歷信息時，系統(tǒng)會自動給患者預(yù)留的手機發(fā)送授權(quán)訪問碼，或者患者通過動態(tài)就診碼掃碼授權(quán)的訪問方式，給醫(yī)生授權(quán)確認(rèn)，醫(yī)生完成患者診療過程、關(guān)閉信息診療窗口后，本次授權(quán)訪問即結(jié)束，需要再次查看，需要患者二次授權(quán)。目前，醫(yī)院信息系統(tǒng)與國家電子醫(yī)保憑證、醫(yī)保人臉識別、電子社保系統(tǒng)的對接已經(jīng)完成，后續(xù)將提供更多的驗證方式。在信息互通共享范圍邊界方面，我們在醫(yī)院的信息系統(tǒng)中明確標(biāo)識了能夠共享的檢查檢驗項目，完善了統(tǒng)一的患者信息共享邊界規(guī)范，醫(yī)生診療過程中只能查閱患者在省內(nèi)其他醫(yī)院標(biāo)識為能夠共享而且在互認(rèn)項目有效時間內(nèi)的歷史檢查檢驗結(jié)果，同時保證患者信息在授權(quán)時間范圍內(nèi)只能查閱，不能復(fù)制。通過多項措施，完善患者的隱私保護。
