醫(yī)療信息流轉(zhuǎn)的每個環(huán)節(jié)都該“扎緊籬笆”

　　一種說法

　　醫(yī)療信息流轉(zhuǎn)的每個環(huán)節(jié)都該“扎緊籬笆”

　　近日，山東孕婦劉麗(化名)剛在當(dāng)?shù)蒯t(yī)院做完產(chǎn)檢，就收到月子中心添加好友的申請。她此前從未在任何機(jī)構(gòu)留下孕產(chǎn)信息，但是她的各種隱私信息對方卻了如指掌。劉麗的遭遇并非個例，近年來，從明星病歷外泄到普通患者就診記錄被販賣，醫(yī)療信息泄露儼然形成了一條成熟的黑色產(chǎn)業(yè)鏈。

　　醫(yī)療信息本應(yīng)是患者最私密的健康信息，卻成了不法分子眼中的“唐僧肉”。據(jù)媒體調(diào)查發(fā)現(xiàn)，一條產(chǎn)婦信息售價50元，一份完整的醫(yī)療記錄標(biāo)價上千元，這些冰冷的數(shù)字對應(yīng)的是大量患者的隱私痛點(diǎn)。外包服務(wù)商、內(nèi)部員工、黑客攻擊、公共終端……不少環(huán)節(jié)都可能成為信息泄露的“閥門”。

　　醫(yī)療信息泄露影響范圍廣，危害性強(qiáng)，后果嚴(yán)重。一條要素齊全的醫(yī)療信息可能讓患者陷入精準(zhǔn)營銷的困擾。更可怕的是，醫(yī)療信息一旦落入不法分子之手，就可能成為犯罪的工具，一旦被惡意公開，就可能成為網(wǎng)絡(luò)暴力的素材。

　　當(dāng)前，治理醫(yī)療信息泄露面臨諸多困境。盡管我國已針對醫(yī)療信息建立了民事、行政、刑事“三合一”法律保護(hù)機(jī)制，但在落實(shí)過程中還存在短板漏洞。不少單位對醫(yī)療信息的保護(hù)意識薄弱，缺乏清晰的隱私界定標(biāo)準(zhǔn)，在員工培訓(xùn)教育、內(nèi)控管理、技術(shù)防范等環(huán)節(jié)要么流于形式，要么措施不硬、制度不完善。由于醫(yī)療信息泄露隱蔽性強(qiáng)，相關(guān)部門查處的難度大，查處的概率低，即便相關(guān)人員因醫(yī)療信息泄露被查處，付出的法律代價可能低于其違法收入，這也助長了一些人利用醫(yī)療信息生財?shù)膬e幸心理。另外，在司法實(shí)踐中，司法部門打擊公職人員泄露信息犯罪多處罰直接責(zé)任人，很少追究管理者連帶責(zé)任，導(dǎo)致法律懲戒震懾效應(yīng)受限。

　　醫(yī)療信息泄露的“病”，需要系統(tǒng)療法和“綜合處方”。作為醫(yī)療信息泄露的隱患源頭，醫(yī)療機(jī)構(gòu)應(yīng)采用算法加密技術(shù)，對患者的醫(yī)療信息敏感字段實(shí)施全鏈條動態(tài)脫敏處理，從掛號叫號、檢查開藥、住院到病歷流轉(zhuǎn)、保管、查閱、使用全面封堵信息泄露的漏洞，降低信息泄露風(fēng)險，并建立醫(yī)療信息分層權(quán)限管理機(jī)制，確保各科室、各流程只能訪問必要數(shù)據(jù)。加強(qiáng)對醫(yī)護(hù)人員的隱私保護(hù)培訓(xùn)，教育引導(dǎo)醫(yī)護(hù)人員提升保護(hù)患者隱私意識，守住底線，規(guī)范操作行為。利用契約明確第三方的隱私保護(hù)責(zé)任，讓出現(xiàn)信息泄露問題的第三方承擔(dān)違約責(zé)任。

　　執(zhí)法司法部門要依法加大對涉醫(yī)療信息違法犯罪行為的打擊力度，拓展追責(zé)范圍，既處罰信息泄露直接責(zé)任人，也追究機(jī)構(gòu)管理者的責(zé)任，倒逼醫(yī)療機(jī)構(gòu)等主體強(qiáng)化內(nèi)部管控；既處罰信息泄露的賣家，也處罰非法買家和中間交易平臺，斬斷黑產(chǎn)鏈條。在此基礎(chǔ)上，發(fā)布典型案例，起到查處一案、震懾一片、治理一域的效果。

　　扎緊醫(yī)療信息安全的籬笆，需要責(zé)任合力。接觸醫(yī)療信息的每一名從業(yè)人員都應(yīng)成為醫(yī)療隱私的守護(hù)者，醫(yī)療信息流轉(zhuǎn)的每一個環(huán)節(jié)都該“扎緊籬笆”。唯有不斷提升醫(yī)療信息的安全系數(shù)，才能給患者營造更為安全、踏實(shí)的信息保護(hù)環(huán)境。

　　北京青年報 李英鋒