醫(yī)療信息流轉(zhuǎn)的每個(gè)環(huán)節(jié)都該“扎緊籬笆”
一種說(shuō)法
醫(yī)療信息流轉(zhuǎn)的每個(gè)環(huán)節(jié)都該“扎緊籬笆”
近日，山東孕婦劉麗(化名)剛在當(dāng)?shù)蒯t(yī)院做完產(chǎn)檢，就收到月子中心添加好友的申請(qǐng)。她此前從未在任何機(jī)構(gòu)留下孕產(chǎn)信息，但是她的各種隱私信息對(duì)方卻了如指掌。劉麗的遭遇并非個(gè)例，近年來(lái)，從明星病歷外泄到普通患者就診記錄被販賣，醫(yī)療信息泄露儼然形成了一條成熟的黑色產(chǎn)業(yè)鏈。
醫(yī)療信息本應(yīng)是患者最私密的健康信息，卻成了不法分子眼中的“唐僧肉”。據(jù)媒體調(diào)查發(fā)現(xiàn)，一條產(chǎn)婦信息售價(jià)50元，一份完整的醫(yī)療記錄標(biāo)價(jià)上千元，這些冰冷的數(shù)字對(duì)應(yīng)的是大量患者的隱私痛點(diǎn)。外包服務(wù)商、內(nèi)部員工、黑客攻擊、公共終端……不少環(huán)節(jié)都可能成為信息泄露的“閥門”。
醫(yī)療信息泄露影響范圍廣，危害性強(qiáng)，后果嚴(yán)重。一條要素齊全的醫(yī)療信息可能讓患者陷入精準(zhǔn)營(yíng)銷的困擾。更可怕的是，醫(yī)療信息一旦落入不法分子之手，就可能成為犯罪的工具，一旦被惡意公開(kāi)，就可能成為網(wǎng)絡(luò)暴力的素材。
當(dāng)前，治理醫(yī)療信息泄露面臨諸多困境。盡管我國(guó)已針對(duì)醫(yī)療信息建立了民事、行政、刑事“三合一”法律保護(hù)機(jī)制，但在落實(shí)過(guò)程中還存在短板漏洞。不少單位對(duì)醫(yī)療信息的保護(hù)意識(shí)薄弱，缺乏清晰的隱私界定標(biāo)準(zhǔn)，在員工培訓(xùn)教育、內(nèi)控管理、技術(shù)防范等環(huán)節(jié)要么流于形式，要么措施不硬、制度不完善。由于醫(yī)療信息泄露隱蔽性強(qiáng)，相關(guān)部門查處的難度大，查處的概率低，即便相關(guān)人員因醫(yī)療信息泄露被查處，付出的法律代價(jià)可能低于其違法收入，這也助長(zhǎng)了一些人利用醫(yī)療信息生財(cái)?shù)膬e幸心理。另外，在司法實(shí)踐中，司法部門打擊公職人員泄露信息犯罪多處罰直接責(zé)任人，很少追究管理者連帶責(zé)任，導(dǎo)致法律懲戒震懾效應(yīng)受限。
醫(yī)療信息泄露的“病”，需要系統(tǒng)療法和“綜合處方”。作為醫(yī)療信息泄露的隱患源頭，醫(yī)療機(jī)構(gòu)應(yīng)采用算法加密技術(shù)，對(duì)患者的醫(yī)療信息敏感字段實(shí)施全鏈條動(dòng)態(tài)脫敏處理，從掛號(hào)叫號(hào)、檢查開(kāi)藥、住院到病歷流轉(zhuǎn)、保管、查閱、使用全面封堵信息泄露的漏洞，降低信息泄露風(fēng)險(xiǎn)，并建立醫(yī)療信息分層權(quán)限管理機(jī)制，確保各科室、各流程只能訪問(wèn)必要數(shù)據(jù)。加強(qiáng)對(duì)醫(yī)護(hù)人員的隱私保護(hù)培訓(xùn)，教育引導(dǎo)醫(yī)護(hù)人員提升保護(hù)患者隱私意識(shí)，守住底線，規(guī)范操作行為。利用契約明確第三方的隱私保護(hù)責(zé)任，讓出現(xiàn)信息泄露問(wèn)題的第三方承擔(dān)違約責(zé)任。
執(zhí)法司法部門要依法加大對(duì)涉醫(yī)療信息違法犯罪行為的打擊力度，拓展追責(zé)范圍，既處罰信息泄露直接責(zé)任人，也追究機(jī)構(gòu)管理者的責(zé)任，倒逼醫(yī)療機(jī)構(gòu)等主體強(qiáng)化內(nèi)部管控；既處罰信息泄露的賣家，也處罰非法買家和中間交易平臺(tái)，斬?cái)嗪诋a(chǎn)鏈條。在此基礎(chǔ)上，發(fā)布典型案例，起到查處一案、震懾一片、治理一域的效果。
扎緊醫(yī)療信息安全的籬笆，需要責(zé)任合力。接觸醫(yī)療信息的每一名從業(yè)人員都應(yīng)成為醫(yī)療隱私的守護(hù)者，醫(yī)療信息流轉(zhuǎn)的每一個(gè)環(huán)節(jié)都該“扎緊籬笆”。唯有不斷提升醫(yī)療信息的安全系數(shù)，才能給患者營(yíng)造更為安全、踏實(shí)的信息保護(hù)環(huán)境。
北京青年報(bào) 李英鋒
