基于电子病历的医疗信息隐私研究保护------(关延风,2011)

背景

信息技术的广泛应用对个人隐私数据安全性带来巨大挑战。

电子病历作为医疗卫生信息的主要载体，具有存储量大、节省资源、查询方便、共享性好、有利于提高诊疗工作效等优点；

患者的隐私信息：

患者的个人基本信息、家庭住址、联系方式、经济状况、健康状况、所患疾病、既往病史、家族病史等有关信息

意义：

1. 医疗信息隐私保护体现了对患者人格和尊严的尊重
2. 具有特殊的社会价值：如促进医学研究、政府决策
3. 具有特殊的经济价值：外包公司在处理医疗数据时隐私信息具有商业价值

本文主要内容

陈诉目前医疗隐私保护研究现状

发达国家隐私保护政策已经较为完善，国内略显滞后，没有具体的、可操作的解决方案

1. 基于访问控制技术：限制用户对各类信息资源权限管理，防止越权使用资源
2. 基于数据加密技术：通过数据分析、处理过程中隐藏敏感数据
3. 基于匿名化的技术：通过对数据的隐藏和泛化等操作来保护隐私

提出加强电子病历隐私保护的建议

1. 国家加大投入，积极扶植
2. 逐步健全法律法规体系
3. 引入第三方认证机构监督机制：保护患者的合法权益
4. 加强技术研究