宋瑞家

國際關系學院研究生院，北京 100091

?

行政法視野下的居民電子健康信息監(jiān)管機制的選擇與構建

宋瑞家

國際關系學院研究生院，北京 100091

居民電子健康信息的共享能夠最大程度地實現(xiàn)醫(yī)療資源的精確匹配，并促進醫(yī)療事業(yè)和科學研究的發(fā)展。但是，健康信息又涉及公民的核心隱私，一旦泄露，將有可能對公民日常生產(chǎn)生活造成極大影響。因此，如何在醫(yī)療健康領域實現(xiàn)數(shù)據(jù)價值與數(shù)據(jù)安全之間的平衡，并構建居民電子健康信息服務的監(jiān)管機制是亟待解決的問題。

居民健康信息保護；行政法規(guī)制；監(jiān)管機制構建

一、研究背景

隨著大數(shù)據(jù)時代的到來，數(shù)據(jù)與信息的價值被進一步強調(diào)。從國際趨勢看，國際社會已開始致力于促進健康信息的共享，居民電子健康檔案系統(tǒng)與區(qū)域衛(wèi)生信息網(wǎng)絡系統(tǒng)正在成為醫(yī)療衛(wèi)生領域信息化的前沿陣地。

目前，國家計生衛(wèi)生委員會(以下簡稱國家衛(wèi)計委)《人口健康信息管理辦法(試行)》對人口健康信息的定義是：“各級各類醫(yī)療衛(wèi)生計生服務機構在服務和管理過程中產(chǎn)生的人口基本信息、醫(yī)療衛(wèi)生服務信息等人口健康信息?！笨梢姡热艟用耠娮咏】敌畔⒛軌驅崿F(xiàn)共享，便可以有效促進醫(yī)療信息流通，最大程度地實現(xiàn)醫(yī)療資源的精確匹配，同時促進醫(yī)療事業(yè)和科學研究的發(fā)展。但是，居民電子健康信息又涉及公民的核心隱私，一旦泄露，將有可能對公民日常生產(chǎn)生活造成極大影響。因此，如何在醫(yī)療健康領域實現(xiàn)數(shù)據(jù)價值與數(shù)據(jù)安全之間的平衡，是亟待解決的問題。

居民電子健康檔案的價值在于能實現(xiàn)全國居民健康信息的互通，這一數(shù)據(jù)庫若在其中任何一個環(huán)節(jié)出現(xiàn)疏漏，將會造成大量居民隱私數(shù)據(jù)的泄漏危機，不僅影響相關居民的正常生活，同時也會造成社會的不穩(wěn)定。因此居民健康數(shù)據(jù)庫的構建不僅需要優(yōu)秀的專業(yè)人員來實現(xiàn)技術層面要求，同時也要有專門監(jiān)管人員的在數(shù)據(jù)收集、利用、處理等關乎居民信息泄漏的過程中充分發(fā)揮監(jiān)管職能。在大數(shù)據(jù)時代下，對居民電子健康信息監(jiān)管機制的選擇與構建顯的尤為重要。

二、我國居民電子健康信息監(jiān)管體制的現(xiàn)狀

我國國家衛(wèi)計委綜合監(jiān)管局的機構設置為：綜合處、執(zhí)法稽查處、公共衛(wèi)生監(jiān)督處、傳染病防治監(jiān)督處、醫(yī)療監(jiān)督處、計劃生育監(jiān)督處主要承擔公共衛(wèi)生、醫(yī)療衛(wèi)生、計劃生育綜合監(jiān)督。

可見，我國尚未建立起一套完善的居民電子健康信息共享服務體系，各地對信息資源建設內(nèi)容和信息服務功能定位等方面的認識尚未達成統(tǒng)一，主管部門宏觀組織指導的力度不夠，配套法律法規(guī)建設相對滯后，這直接導致：(1)信息呈爆發(fā)式增長，但分散在各個信息孤島中，缺乏有效整合；(2)利用行為不規(guī)范，信息泄露頻發(fā)，信息風險巨大，亟待確立統(tǒng)一的管理體系，明確各主體權責。

三、我國居民電子健康信息監(jiān)管體制的選擇

結合我國實際情況，居民電子健康信息監(jiān)管體制選擇在我國較為可行的是，在監(jiān)管機關的設置上仍應當以衛(wèi)計委歸口管理為主，以最大化地發(fā)揮衛(wèi)計委作為行業(yè)主管部門在專業(yè)性和相關信息可及性方面的優(yōu)勢。即在國家或地區(qū)內(nèi)設置兩個以上的監(jiān)管機構，分層次或領域進行監(jiān)督管理，形成一個立體體系，并在立法中確定一個機構享有最終監(jiān)管權，如荷蘭的注冊辦公室，中國臺灣的法務部。

在機構設置上，以國家衛(wèi)計委為統(tǒng)籌，設置縣級以上人民政府衛(wèi)生計生行政部門居民電子健康信息服務的主管部門。由國家衛(wèi)生計生委負責制訂全國居民電子健康信息發(fā)展規(guī)劃和管理規(guī)范，統(tǒng)籌指導全國居民健康信息管理工作，而縣級以上地方人民政府衛(wèi)生計生行政部門主要負責推進、指導、監(jiān)督本行政區(qū)域居民健康信息管理工作，同時要求各級各類醫(yī)療機構予以配合。如此構建一個立體的監(jiān)管體系，能將監(jiān)管力量逐級下方，從實現(xiàn)區(qū)域合理監(jiān)管到最終的全國統(tǒng)籌監(jiān)管的效率高、覆蓋廣的監(jiān)管局面。

從我國目前信息數(shù)據(jù)產(chǎn)業(yè)發(fā)展的狀況來看，現(xiàn)階段對居民個人健康信息收集、存儲、流通、使用的監(jiān)督管理仍應當以衛(wèi)計委歸口管理為主，以最大化地發(fā)揮衛(wèi)計委作為行業(yè)主管部門在專業(yè)性和相關信息可及性方面的優(yōu)勢。目前，有部分地方在一級政府之下設立了單獨的數(shù)據(jù)局，管理行政區(qū)域內(nèi)的數(shù)據(jù)業(yè)務，同時承擔一定的數(shù)據(jù)安全保護職責。但這一模式尚實驗之中，具體效果有待時間檢驗。

四、居民電子健康信息服務具體監(jiān)管機制的構建

(一)居民電子健康信息泄漏溯源機制

居民個人健康信息被收集后需要進行醫(yī)院、社區(qū)以及監(jiān)管部門共享，因此若個人資料被泄漏，受害人將很難找到最初的泄密和后來加工、銷售的個人以獲得民事?lián)p害賠償。為避免這種情況的發(fā)生，應當構建居民健康信息處理溯源機制，通過溯源信息在流通過程中所經(jīng)歷的利用、處理、調(diào)用等行為，追蹤到進行相關行為責任機關、責任人，最終追蹤泄漏者。構建信息監(jiān)管溯源機制的目的在于通過記錄各個關鍵節(jié)點主管居民健康信息的責任機關、責任人和相關處理行為，做到一旦有信息泄漏便立馬能找到具體責任人員。

圖1 隱私泄露溯源機制示意圖

溯源機制是雙向的，在收集信息的時候便形成，正向是日漸豐富的信息流，每個信息節(jié)點都有具體責任人簽署，反向即可追蹤各個信息主管責任人。

(二)信息分層收集監(jiān)管，進行關鍵點的嚴格監(jiān)控與認證機制

按照前述標準，將居民信息進行分層，區(qū)分不同級

別的敏感信息。區(qū)分出居民健康信息中的特殊信息和一般信息，每一個特殊信息會形成一個信息節(jié)點，對于信息節(jié)點設置嚴格認證-讀取手續(xù)方面，對每個節(jié)點進行更高程度的監(jiān)控，該機制構建的目的在于避免某個信息泄漏而通過信息流復原，信息身份復原。

(三)居民健康數(shù)據(jù)獲取許可機制

為保障居民健康信息的泄漏，應設置針對該信息的訪問行為所需的許可機制。通過數(shù)據(jù)獲取許可機制訪問權限的限制，可以在一定程度上為居民健康信息的保障增加一道保護圍墻。居民健康信息一旦收集錄入到居民健康信息數(shù)據(jù)庫后，任何機關、單位、個人意圖查看、調(diào)取、利用、處理包括公民自己對錯誤登記信息的更正等均需要向主管機關申請。為避免執(zhí)法成本過高，可以設置以機關、單位為主的集中許可權和公民申請查閱、更改、補充信息的個別許可權，從而降低執(zhí)法成本。

五、結論

醫(yī)療信息化一直是國家重點關注得領域。近日，國務院正式印發(fā)《“十三五”國家信息化規(guī)劃》(以下簡稱規(guī)劃)。《規(guī)劃》是“十三五”國家規(guī)劃體系的重要組成部分，是指導“十三五”期間各地區(qū)、各部門信息化工作的行動指南?！兑?guī)劃》要求到2020年，要打造高效便捷的智慧健康醫(yī)療便民惠民服務、全面推進人口健康信息服務體系、促進和規(guī)范健康醫(yī)療大數(shù)據(jù)應用。因此，只有對居民電子健康信息服務進行合理有效監(jiān)管，進行行政法規(guī)制，才能使醫(yī)院的電子病歷、電子健康檔案的設立真正解決人民健康問題并提升醫(yī)療服務質(zhì)量，同時保障居民健康信息的安全，去除信息泄漏隱患。

[1]馬燦.大數(shù)據(jù)環(huán)境下的用戶隱私保護及其對策研究[J].圖書情報導刊，2016，05：96-98+103.

[2]鄭宇.電子健康檔案管理中個人信息的保護[J].中國衛(wèi)生質(zhì)量管理，2008，05：76-78.

[3]張志美，胡新平，申飛駒，董建成.電子健康檔案的信息質(zhì)量控制[J].醫(yī)學信息學雜志，2008，09：40-43.

[4]遲晨陽，毛華堅，孟海濱，趙東升.電子健康檔案信息安全和隱私保護的關鍵問題和研究進展[J].中華醫(yī)學圖書情報雜志，2015，11：22-26.

[5]范靈鈞.行政法視野下的個人信息法律保護[J].法制與經(jīng)濟(中旬)，2012，04：172-173+175.

R

A

2095-4379-(2017)14-0122-02

宋瑞家(1992-)，女，漢族，河南洛陽人，國際關系學院研究生院法律系，碩士研究生。