美国健康信息隐私保护立法剖析及对我国的启示

针对个人诊疗信息的隐私保护问题,介绍美国《健康保险携带和责任法案》的制定出台过程、政策目标、关于隐私保护的主要内容等。通过分析该法案的特点和成功做法、经验,提出我国在个人诊疗信息隐私保护领域加强立法和技术标准制定的思路和政策建议。

美国联邦个人信息泄露通知制度及其借鉴意义

美国是世界上最早确立个人信息泄露通知制度的国家,但由于两党制掣肘、联邦和州两套法律体系并行等体制性困境,时至今日在联邦层面仍然缺乏综合性的个人信息泄露通知法,仅在公共部门管理、医疗健康、金融服务等领域颁布较为完善的单行立法。我国应当重视个人信息泄露通知的综合性立法工作,允许特定行业制定个人信息泄露通知规范,构建系统明晰的个人信息泄露通知规则体系。

HIPAA演变分析及其启示

通过介绍HIPAA法案的主要内容及演变过程,提出我国应借鉴的先进经验:明确患者隐私信息的保护范围及安全标准,增强政策法规可问责性,细化侵权行为与具体惩罚措施,追求保护隐私与维护公益的价值平衡,进而为我国个人健康信息安全与隐私保护法律的制定提供参考。