病歷成商品?織密醫(yī)療信息保護(hù)機(jī)制刻不容緩
近日,山東孕婦劉女士突然收到一條加好友申請(qǐng):“××月子中心,為您提供專業(yè)產(chǎn)后服務(wù)?!彼念^一緊——幾天前,她剛在當(dāng)?shù)匾患裔t(yī)院和婦幼保健院做完產(chǎn)檢,此前從未在任何機(jī)構(gòu)留下孕產(chǎn)信息。劉女士的遭遇并非個(gè)例,近年來(lái),從明星病歷外泄到普通患者就診記錄被販賣,醫(yī)療信息泄露儼然形成一條成熟的黑色產(chǎn)業(yè)鏈。(見(jiàn)5月6日《法治日?qǐng)?bào)》)
醫(yī)療信息本是患者隱私,卻成了不法分子眼中的“唐僧肉”。從產(chǎn)科到精神科,從普通患者到明星藝人,醫(yī)療信息泄露正侵蝕著人們的安全感。當(dāng)病歷成為商品,當(dāng)隱私變成生意,醫(yī)療信息保護(hù)機(jī)制的現(xiàn)狀令人擔(dān)憂。
醫(yī)療信息泄露的路徑多,令人防不勝防。有的可能是從醫(yī)院掛號(hào)系統(tǒng)漏洞中被竊取,有的可能從第三方APP的數(shù)據(jù)接口中被截走,還有的可能從醫(yī)護(hù)人員的聊天記錄中流出。外包服務(wù)商、內(nèi)部員工、黑客攻擊、公共終端……諸多環(huán)節(jié)都可能成為泄露的“閥門”。
醫(yī)療信息泄露影響范圍廣,后果十分嚴(yán)重。一條要素齊全的醫(yī)療信息可能讓患者陷入精準(zhǔn)營(yíng)銷的困擾,可能讓精神疾病患者遭受歧視,可能讓傳染病患者被孤立,可能讓整形者背負(fù)輿論壓力……更可怕的是,醫(yī)療信息一旦落入不法分子之手,就可能成為犯罪工具,被用于電信詐騙等不法活動(dòng)中,或者被惡意公開,成為網(wǎng)絡(luò)暴力的素材。
然而,治理醫(yī)療信息泄露卻面臨諸多困境。盡管我國(guó)已針對(duì)醫(yī)療信息建立了民事、行政、刑事“三合一”法律保護(hù)機(jī)制,但在落實(shí)過(guò)程中還存在短板漏洞。不少單位對(duì)醫(yī)療信息的保護(hù)意識(shí)薄弱,缺乏清晰的隱私界定標(biāo)準(zhǔn),在員工培訓(xùn)教育、內(nèi)控管理、技術(shù)防范等環(huán)節(jié)還存在不足。由于醫(yī)療信息泄露隱蔽性強(qiáng),相關(guān)部門查處的難度大、概率低。即便相關(guān)人員因醫(yī)療信息泄露被查處,付出的法律代價(jià)可能遠(yuǎn)低于其違法收入,這會(huì)助長(zhǎng)一些人的僥幸心理。
醫(yī)療信息泄露也是一種“病”,需要系統(tǒng)療法、綜合“處方”。作為泄露源頭,醫(yī)療機(jī)構(gòu)應(yīng)采用或升級(jí)算法加密技術(shù),對(duì)患者的敏感醫(yī)療信息實(shí)施脫敏處理,從掛號(hào)叫號(hào)、檢查開藥、住院到病歷流轉(zhuǎn)、保管、查閱、使用等全面封堵漏洞,并優(yōu)化醫(yī)療信息分層權(quán)限管理機(jī)制,確保各科室、各流程只能訪問(wèn)必要數(shù)據(jù)。加強(qiáng)對(duì)醫(yī)護(hù)人員的隱私保護(hù)培訓(xùn),教育引導(dǎo)醫(yī)護(hù)人員提升保護(hù)患者隱私意識(shí),守住底線,規(guī)范操作行為。利用契約強(qiáng)化第三方的隱私保護(hù)責(zé)任,讓出現(xiàn)信息泄露問(wèn)題的第三方承擔(dān)違約責(zé)任。職能部門要依法加大對(duì)涉醫(yī)療信息違法犯罪行為的打擊力度,既處罰信息泄露的賣家,也處罰非法買家和中間交易平臺(tái),斬?cái)嗪诋a(chǎn)鏈條,同時(shí)拓展追責(zé)范圍,倒逼醫(yī)療機(jī)構(gòu)等主體強(qiáng)化內(nèi)部管控。
患者醫(yī)療信息應(yīng)當(dāng)有溫度,絕不可被當(dāng)作商品肆意交易。唯有將技術(shù)之盾、法律之劍、管理之責(zé)交織成網(wǎng),才能提升醫(yī)療信息的安全系數(shù),給患者營(yíng)造更加安全、踏實(shí)的信息保護(hù)環(huán)境。