电子病历须上好隐私安全锁
对于监管部门来说,不仅要下大力气推动医院推进电子病历共享,还应该将关注点聚焦在患者隐私权的保护上,切忌顾此失彼
□杨玉龙
8月末,国家卫生健康委员会发布《关于进一步推进以电子病历为核心的医疗机构信息化建设工作的通知》。实行电子病历是医疗和就医现代化、信息化的一个积极举措。但目前除了电子病历普及率不高外,患者隐私保护等问题也让人担忧。电子病历使用现状如何?怎么才能既方便看病,又规避可能出现的隐私泄露问题(9月13日《科技日报》)。
随着信息化发展和相关法规的出台,电子病历的推广也在稳步进行中。可以说,实行电子病历是医疗和就医现代化、信息化的一个积极举措。不仅可以减轻患者的就医负担,而且也可以大大节约宝贵的医疗资源,更有助于提升医疗效能。以北京为例,目前已有30家试点医院实现了电子病历共享调阅,大大方便了就医患者。
电子病历虽令人欣喜,但其隐私安全也令人担忧。诚如专家所言,“共享电子病历本身是一件好事,但也是一件难事。它难在既有传统的利益藩篱需要打破,又有新的信息保护难题需要破解。”的确,在隐私随时随地可以泄露的当下,如果患者的私密信息被电子病历泄露,那隐患也不小,会给患者生命财产安全带来一定隐忧。
让电子病历安全推广开来,上好“隐私安全锁”很有必要。其一,完善的法律法规是基础。国家公布了《电子病历基本规范(试行)》《电子病历系统功能规范(试行)》和《电子病历系统应用水平分级评分标准》,上述通知也专门提出“确保电子病历信息化建设运行安全”。这就需要按照规定建好、用好电子病历系统。
其二,亟待医院加强内部管理与医德建设。信息安全管理制度被认为是医疗质量安全核心制度的重要组成部分。因此,一方面,医院应在硬件和软件上加大投入力度,不断完善系统的防控能力,且应加强人员管理,谨防因人为导致的数据泄露；另一方面,强化医德建设,因为医护人员掌握着患者核心隐私,这把“锁”理应把好。
其三,也需要行之有效的监管。比如,地方各级卫生健康行政部门应加强对医疗机构电子病历数据传输、共享应用的监督指导和安全监管,建立健全患者信息等敏感数据对外共享的安全评估制度等。对于监管部门来说,不仅要下大力气推动医院推进电子病历共享,而且还应该将关注点聚焦在患者隐私权的保护上,切忌顾此失彼。
总之,公民的个人信息安全、病人的隐私,不可能绝缘于大数据时代之外。以电子病历为核心的医疗机构信息化建设当以“医疗质量安全”为核心。对于患者关注的隐私保护问题,健全医院、卫生系统对于病患病历、信息的保护机制十分必要。当然,患者自己也应增强个人信息保护意识与维权能力,这也是一把至关重要的安全锁。
共享病历是双刃剑
共享病历是双刃剑,用的好造福患者,用的不好有可能侵犯患者权益。所以,电子病历的共享不能等同于普通信息的联通共享,包括就诊后病历数据的采集、账户的设立都应当归属个人,必须有授权才能调阅。在当前医疗信息数据系统建设滞后的情况下,还应避免医疗机构间无序的联通与共享,更妥善的方案是建立统一电子病历的标准,提供给患者个保存如手机存贮,提高病历电子信息可携带性。
湖北房清江
国家卫健委正式发布：电子病历应用水平分级评价标准及管理办法出台！
2018年12月7日，国家卫健委医政医管局发布《关于印发电子病历系统应用水平分级评价管理办法（试行）及评价标准（试行）的通知》。
为落实《国务院办公厅关于促进“互联网+医疗健康”发展的意见》（国办发〔2018〕26号）和国家卫健委《关于进一步推进以电子病历为核心的医疗机构信息化建设工作的通知》（国卫办医发〔2018〕20号），持续推进以电子病历为核心的医疗机构信息化建设，国家卫健委组织制定了《电子病历系统应用水平分级评价管理办法（试行）》和《电子病历系统应用水平分级评价标准（试行）》 。根据《通知》要求，国家卫健委将对每年度电子病历应用水平分级评价情况进行通报，委医院管理研究所承担相关具体工作。在《通知》提出的三项要求中，明确了两个时间点 ：
到2019年 ，所有三级医院要达到分级评价3级以上；到2020年 ，所有三级医院要达到分级评价4级以上，二级医院要达到分级评价3级以上。在《电子病历系统应用水平分级评价标准（试行）》（以下简称“标准”）中，更为明确地提出评价目的 是：全面评估各医疗机构现阶段电子病历系统应用所达到的水平，建立适合我国国情 的电子病历系统应用水平评估和持续改进体系。使医疗机构明确电子病历系统各发展阶段应当实现的功能。为各医疗机构提供电子病历系统建设的发展指南，指导医疗机构科学、合理、有序地发展电子病历系统。引导电子病历系统开发厂商的系统开发 朝着功能实用、信息共享、更趋智能化方向发展，使之成为医院提升医疗质量与安全的有力工具。
《标准》将电子病历系统应用水平划分为9个等级，并规范了局部应用情况和整体应用水平评价的评价方法。每一等级的标准包括电子病历各个局部系统的要求和对医疗机构整体电子病历系统的要求。
0级：未形成电子病历系统。1级：独立医疗信息系统建立。2级：医疗信息部门内部交换。3级：部门间数据交换。4级：全院信息共享，初级医疗决策支持。5级：统一数据管理，中级医疗决策支持。6级：全流程医疗数据闭环管理，高级医疗决策支持。7级：医疗安全质量管控，区域医疗信息共享。8级：健康信息整合，医疗安全质量持续提升。我们注意到，《电子病历系统应用水平分级评价管理办法（试行）》（以下简称《管理办法》）包含15条细则，《管理办法》提出适用范围、分级评价的组织工作、分级评价的原则等内容。管理办法提出，各级卫生健康行政部门要按照国家卫生健康委统一要求，组织辖区内医疗机构按照规定时间登录“电子病历系统分级评价平台”填报数据， 由平台出具自评报告，报告内容包括电子病历应用水平自评等级与得分。二级以上医院要全部按时参加分级评价工作 ，鼓励其他各级各类医疗机构积极参与。
此外，《管理办法》提出省级卫生健康行政部门可以将4级及以下分级的审核权限下放至地市级卫生健康行政部门。 经省级卫生健康行政部门批准，有条件的地级市卫生健康行政部门可以向国家卫生健康委申请5级初核权限，经培训考核合格后发放相应权限，并进行动态考核 管理。
在时效性上 ，《管理办法》提出，分级评价工作周期为一年，评价结果反映其参评周期内的电子病历应用水平。间隔超过2年未参加评价的医疗机构，需再次通过原级别评价后再申请更高级别评价。 按2011年《电子病历系统功能应用水平分级评价方法及标准（试行）》要求已获评5级及以上的医疗机构，可在已取得级别的基础上直接申报更高级别。
附 《电子病历系统应用水平分级评价标准（试行）》目录关于印发电子病历系统应用水平分级评价管理办法（试行）及评价标准（试行）的通知
国卫办医函〔2018〕1079号
各省、自治区、直辖市及新疆生产建设兵团卫生健康委（卫生计生委）：
为落实《国务院办公厅关于促进“互联网+医疗健康”发展的意见》（国办发〔2018〕26号）和我委《关于进一步推进以电子病历为核心的医疗机构信息化建设工作的通知》（国卫办医发〔2018〕20号），持续推进以电子病历为核心的医疗机构信息化建设（以下简称电子病历信息化建设），我委组织制定了《电子病历系统应用水平分级评价管理办法（试行）》和《电子病历系统应用水平分级评价标准（试行）》。现印发给你们（可在委官方网站“医政医管”栏目下载），并提出以下要求：
一、地方各级卫生健康行政部门要加大工作力度，组织辖区内有关医疗机构持续推进电子病历信息化建设，提高医疗服务、管理信息化水平。
二、地方各级卫生健康行政部门要组织辖区内二级以上医院按时参加电子病历系统功能应用水平分级评价。到2019年，所有三级医院要达到分级评价3级以上；到2020年，所有三级医院要达到分级评价4级以上，二级医院要达到分级评价3级以上。
三、我委将对每年度电子病历应用水平分级评价情况进行通报，委医院管理研究所承担相关具体工作。
附件1 电子病历系统应用水平分级评价管理办法（试行）
2 电子病历系统应用水平分级评价标准（试行）
国家卫生健康委办公厅
2018年12月3日
附件1
电子病历系统应用水平分级评价管理办法（试行）
第一条 为进一步完善工作机制，明确工作流程，保证电子病历系统应用水平分级评价工作（以下简称分级评价工作）公正、透明、规范、有序开展，有效引导医疗机构积极开展以电子病历为核心的信息化建设，制定本办法。
第二条 参与分级评价工作的各级卫生健康行政部门及所属机构、相关医疗机构等适用本办法。
第三条 国家卫生健康委负责管理全国分级评价工作，具体工作由国家卫生健康委指导有关单位承担。各级卫生健康行政部门负责本辖区内分级评价工作，组织辖区内医疗机构进行电子病历信息化建设并开展分级评价。地方卫生健康行政部门可以委托所属事业单位或组建电子病历分级评价专家组承担相关工作。
第四条 分级评价工作按照“政府引导、免费实施、客观公正、安全规范”的原则进行。
承担评价工作的单位、个人不得以任何形式向医疗机构收取评价费用。参与评价工作的单位、个人不得以任何形式影响评价工作的公平公正。
第五条 分级评价工作通过“电子病历系统分级评价平台”进行。国家卫生健康委向各省级卫生健康行政部门发放平台管理权限。
第六条 各级卫生健康行政部门要按照国家卫生健康委统一要求，组织辖区内医疗机构按照规定时间登录“电子病历系统分级评价平台”填报数据，由平台出具自评报告，报告内容包括电子病历应用水平自评等级与得分。二级以上医院要全部按时参加分级评价工作，鼓励其他各级各类医疗机构积极参与。
第七条 自评等级为0—4级的医疗机构，经省级卫生健康行政部门进行审核后生效。审核内容主要包括医疗机构填报信息是否真实有效等。
第八条 自评等级为5级及以上的，由省级卫生健康行政部门进行初核，初核其填报信息真实有效后，提交国家卫生健康委进行复核。
第九条 省级卫生健康行政部门可以将4级及以下分级的审核权限下放至地市级卫生健康行政部门。经省级卫生健康行政部门批准，有条件的地级市卫生健康行政部门可以向国家卫生健康委申请5级初核权限，经培训考核合格后发放相应权限，并进行动态考核管理。
第十条 医疗机构要建立分级评价工作管理机制，明确本机构相关职能部门和专人负责分级评价工作。
第十一条 医疗机构要确保填报数据客观、真实，并按要求准备相关备查材料。提交的评价申请材料不全、不符合规定内容及形式或未在规定时间内提交材料，或未按要求补充材料的，视为放弃评价工作。
第十二条 分级评价工作周期为一年，评价结果反映其参评周期内的电子病历应用水平。间隔超过2年未参加评价的医疗机构，需再次通过原级别评价后再申请更高级别评价。
第十三条 按2011年《电子病历系统功能应用水平分级评价方法及标准（试行）》要求已获评5级及以上的医疗机构，可在已取得级别的基础上直接申报更高级别。
第十四条 参与分级评价工作的各单位及人员应当加强信息安全管理，提高信息系统安全防护水平，不得向无关人员泄露相关数据信息。
第十五条 各省级卫生健康行政部门可依据本管理办法制定本省份分级评价工作实施细则。
相关问答
如何封存 电子病历根据《电子病历应用管理规范(试行)》第二十三条,依法需要封存电子病历时,应当在医疗机构或者其委托代理人、患者或者其代理人双方共同在场的情况下,...
想了解一下对于 电子病历 保存多少年_法律问答—华律网[回答]根据《电子病历应用管理规范(试行)》第19条之规定,门(急)诊电子病历由医疗机构保管的,保存时间自患者最后一次就诊之日起不少于15年;住院电子病历保...
我想咨询一下， 电子病历 能用电子签名吗-法律咨询-华律自媒体电子病历可以用电子签名。可靠的电子签名与手写签名或盖章具有同等的法律效力。根据《电子签名法》第十三条的规定,电子签名符合以下条件视为可靠的...
河南省 电子病历 管理条例?答案是:第一章总则第一条为促进电子病历的应用与完善,规范电子病历使用行为,维护电子病历实施各方当事人的合法权益,根据卫生...第一章总则第一条为促...
电子病历 能用电子签名吗-找法网电子病历是指医务人员在医疗活动过程中,使用信息系统生成的文字、符号、图表、图形、数字、影像等数字化信息,并能实现存储、管理、传输和重现的医疗记录,是病历...
电子病历 系统功能 规范 试行第43条规定全部内容临床知识库功能为医师开具医嘱、诊疗方案选择等提供辅助支持。临床知识库应用的重点是辅助医师实施正确的诊疗措施,提供主动式提示与警告,规范诊疗...
电子病历 系统功能 规范 试行第19条规定如何电子病历系统应当能够按照类别完整展现患者既往疾病史、药物过敏史和不良反应史、门诊和住院诊疗信息等。电子病历系统应当能够按照类别完整展现患...
电子病历 系统功能 规范 试行第五十八条主要内容有哪些医疗设备管理接口功能包含以下功能要求:必需的功能:提供与医疗设备管理接口功能,能够将患者及其相关信息发送给医疗设备,并能够从医疗设备采集医疗...
电子病历的 主要评级标准?进一步加强医疗机构信息化建设能力,规范电子病历临床使用和管理。根据国家卫生健康委员会“关于同意医院管理研究所开展电子病历系统应用水平分级评价有关工作...
电子病历 系统功能 规范 试行第五十四条是如何规定的医疗费用监控功能包含以下功能要求:必需的功能:1.提供指定时期单病种费用统计、住院人均费用、床均费用和门诊次均费用统计功能。2.提供指定时期药...
