个人健康医疗信息保护实践现状与思考

大数据技术推动了个人健康医疗信息应用的蓬勃发展,同时信息泄露事件愈演愈烈,信息保护迫在眉睫。本文从法律、管理和技术三方面重点梳理国内外信息保护实践现状,分析我国面临的挑战,提出完善法律法规政策、推进管理机构建设与行业自律、应用新兴技术强化科技支撑的建议,为我国平衡个人健康医疗信息保护与利用提供借鉴。

大数据背景下个人健康医疗信息法律保护的检视与完善

在医疗大数据时代背景下,为推动“健康中国”战略加速实现,我国先后颁布了《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》等相关法律,加强了对个人健康医疗信息的保护力度,但其未形成专门性、系统性的法律体系,安全问题频发。目前,我国个人健康医疗信息法律保护存在缺乏单独立法、告知同意规则有待加强、侵权损害赔偿难以实现的问题,无法满足个人健康医疗信息安全保护的需要。建议借鉴域外“基本法+专门立法”的分层保护模式建立专项法律制度;通过明确“告知”内容、细化“同意”标准、明确“撤回”途径等细化“告知+同意”规则;以侵权归责原则及构成要件的重塑,优化民事救济途径;以刑罚处罚范围的扩充、刑事法律规范的衔接、刑罚处罚力度的加强,完善刑事保护机制,进而依法保障个人健康医疗信息安全。

中外个人健康医疗信息泄露通知制度比较研究

[目的/意义]研究中外个人健康医疗信息泄露通知制度,对防控个人健康医疗信息泄露造成的损害,推动健康医疗数字经济产业化发展具有理论与实现意义。[方法/过程]运用文献分析法与比较分析法,梳理中外个人健康医疗信息泄露通知制度的演进,从适用条件、通知主体、通知内容、通知时间及方式5个方面,系统分析了个人健康医疗信息泄露通知制度。[结果/结论]我国应在以人民安全为宗旨的国家安全观下,明确将保护信息主体权利与促进健康医疗行业发展之间的动态平衡作为立法目的,从“法律+条例+标准”3个层面健全制度体系,构建个人健康医疗信息泄露多元通知体系。

健康医疗可穿戴设备对个人健康医疗信息保护的挑战

健康医疗可穿戴设备在近年来迅速兴起,其充分摆脱了时间和空间的限制,高速、大量地采集着用户个人健康医疗信息,规模呈几何数级增长,可以说在短短几年间就催生出了"医疗大数据"这一新兴概念。利用这些信息,我们可以更高效地提供健康医疗服务和医学研究,但同时,对个人健康医疗信息的保护也成了当下亟待解决的问题。从对可穿戴设备所涉及的数据与传统医疗数据的比较、可穿戴设备所引起的新兴法律问题以及对个人健康医疗信息保护的建议三方面出发,对健康医疗可穿戴设备对个人健康医疗信息保护的挑战进行了分析。

个人医疗健康信息合理使用初探

使用个人医疗健康信息虽然会造成利益冲突,但也能满足防治公共卫生危机、助推智慧医疗企业发展以及发展医学研究的现实需求。又因为合理使用制度本身具有调和利益冲突、促进信息流通的作用,且个人医疗健康信息具有特殊性,所以个人医疗健康信息的合理使用具有一定的正当性。应当通过细化《个人信息保护法》中个人医疗健康信息合理使用制度的规定、严格解释合理使用个人医疗健康信息的情形、用比例原则审查使用的“合理性”来完善个人医疗健康信息合理使用制度。

大数据时代个人健康医疗信息的立法保护

[目的/意义]在医疗大数据发展迅猛的今天,相应的法律体系建设仍不完善,如何对个人健康信息进行立法保护是目前亟待解决的问题之一。[方法/过程]基于健康医疗信息保护的视角,首次全面梳理了我国个人信息保护的现状及美国、欧盟的相关法律,并结合大数据时代下个人健康医疗信息保护的挑战和特殊性,对我国个人健康医疗信息的立法保护提出了综合建议。[结果/结论]研究建议主要包含加快对个人信息保护的立法,综合考虑和论证个人健康医疗信息的特殊性,结合时代特色出台相关法律法规以及维护大数据的健康有序发展等方面。研究结论为我国大数据医疗事业的发展提供了重要的理论参考。

个人健康医疗信息保护的研究进展与未来趋势

【目的/意义】个人健康医疗信息具有高度敏感性,在健康医疗大数据应用背景下,该信息的保护与利用是各国学界关注的主要内容。【方法/过程】运用CiteSpace和Excel工具对中外个人健康信息保护研究动态、主要研究内容及观点、研究趋势进行可视化及综合分析。【结果/结论】个人健康医疗信息保护逐步形成技术、管理、法律三位一体的跨领域保护模式。国内外的技术保护研究相对成熟,未来在管理和法律保护研究将呈现出本土化和理论化的研究趋势。

公共卫生安全视角下医疗健康个人信息的保护与限制

医疗健康个人信息是敏感个人信息的法定类型之一,关切个人信息主体的人格、人身和财产等重大权益。医疗健康个人信息具备人格属性、公共属性和财产属性三重底层内涵,为在公共卫生安全视角下检视医疗健康个人信息保护的有效性与限制的正当性提供了宏观视野和微观工具。敏感个人信息权益的部分让渡应当基于保障社会公共利益的必要。个人信息保护立法需调节医疗健康个人信息处理活动中的价值位阶冲突,优先公共卫生安全价值,并合理限制医疗健康个人信息权益。因此,以公共卫生安全为目的的医疗健康个人信息处理活动不适用单独同意作为合法性基础,依赖假名化和匿名化技术完善医疗健康个人信息风险保护规则,推进目标一致的医疗健康个人信息保护与利用之国际合作机制,尽快确立软硬兼施的医疗健康个人信息风险保护体系,是协同构建医疗健康个人信息保护与限制的权衡路径。

从《个人信息保护法》视角论我国个人医疗健康信息保护

个人医疗健康信息所属领域特殊,具有极度敏感性和高度价值性,此类信息保护不当可能会给个人带来难以估量的伤害。我国《个人信息保护法》作为一部个人信息保护的基本法,提供了个人信息保护制度的基本架构,但是尚不能满足医疗健康信息保护的特殊需要。借鉴美国和欧盟个人医疗健康信息保护的立法经验,引入再分层同意和动态同意机制优化知情同意制度,制定处理匿名化信息正当性规则,实施强制性个人医疗健康信息保护负责人制度等,提升我国个人医疗健康信息保护制度的社会价值和实施效果。

个人医疗健康信息的法律界定

个人医疗健康信息在我国规范性文件中已有体现,但各规定之间的定义和界定标准存在分殊。界定标准的不明确造成权利主体权利保障相对不易、义务主体责任不明、行政监管有法难依、司法裁判依据不清等适用困境。未来我国《个人信息保护法》有必要对个人医疗健康信息进行界定并实现类型化区分。结合法教义学和比较法研究,立足国情借鉴国际经验,回应技术的发展,个人医疗健康信息界定方法,宜采用“定义+列举”的界定模式,以“可识别性”“信息性质”和“时间维度”为界定其内涵的考量因素,辅之以“信息来源”为标准进行类型化列举,以实现信息保护与信息利用的平衡。

电子病历应用中个人信息权的谦抑与扩张

[目的/意义]电子病历应用过程中,以何种思路对个人信息权主体进行类型化,基于哪些考量因素对权利客体及权利内容进行界定,将决定医疗机构使用电子病历的权限范围。[方法/过程]以欧盟GDPR和美国HIPPA法案为借鉴,对自然人的个人健康信息进行分类并探讨电子病历应用中涉及的具体权利种类,成为构建新时期个人信息权法律框架的关键一环。[结果/结论]最终目标在于形成既具体系化又有针对性的权利保障模式,实现个人健康信息的多维价值。