血站檔案管理安全性探討

隨著采供血行業(yè)信息化的迅猛發(fā)展，國內(nèi)采供血機(jī)構(gòu)的信息資源實(shí)現(xiàn)了集中、跨區(qū)域的信息共享，妥善管理無償獻(xiàn)血者的資料與檔案尤其重要。

1 血站檔案管理的主要內(nèi)容

血站檔案種類較多，包括業(yè)務(wù)、人事、會(huì)計(jì)、設(shè)備、基建工程技術(shù)檔案。其中，業(yè)務(wù)檔案客觀反映了獻(xiàn)血者的健康狀況及所供血液的質(zhì)量情況，是采供血機(jī)構(gòu)的重要資料，為醫(yī)學(xué)研究提供了重要依據(jù)。

2 獻(xiàn)血者檔案安全管理的必要性

2.1 保證無償獻(xiàn)血者的隱私權(quán)。血站工作人員有義務(wù)對獻(xiàn)血者的個(gè)人信息進(jìn)行保密，并防止資料泄密。

2.2 舉證作用。由于獻(xiàn)血者在獻(xiàn)血中，獻(xiàn)血后血樣的檢測、用血均形成記錄并存檔，又由于它具有原始性和真實(shí)性，因此，采供血機(jī)構(gòu)檔案具有很強(qiáng)的法律憑證力。完整的檔案對于保護(hù)患者的利益，維護(hù)采供血機(jī)構(gòu)的社會(huì)形象，處理好與血站有關(guān)的各類糾紛具有重要的法律意義。

2.3 巨大社會(huì)價(jià)值的信息數(shù)據(jù)庫。獻(xiàn)血者檔案既有獻(xiàn)血者的個(gè)人重要信息，也包含獻(xiàn)血者健康體檢、血液檢測、血液去向，以及獻(xiàn)血量和獻(xiàn)血次數(shù)、獻(xiàn)血者還血記錄等獻(xiàn)血和輸血的重要信息；還有保密性棄血的獻(xiàn)血者檔案、有合格獻(xiàn)血者檔案和各類輸血傳播性疾病的獻(xiàn)血者檔案，等等。更重要的是，獻(xiàn)血者檔案在稀有血型、特殊血型以及應(yīng)急輸血等方面不可替代，其科學(xué)技術(shù)價(jià)值不可估量，國內(nèi)血站形成了大量的獻(xiàn)血者記錄及其研究和報(bào)道。此外，血站參與捐獻(xiàn)造血干細(xì)胞者的宣傳、動(dòng)員和血樣采集工作，人體器官信息庫、志工隊(duì)伍、稀有血型隊(duì)伍、固定獻(xiàn)血隊(duì)伍的建設(shè)及其形成的檔案信息都具有巨大的社會(huì)價(jià)值。

3 獻(xiàn)血者檔案的安全管理

由于血站風(fēng)險(xiǎn)意識(shí)的提高及群眾法律意識(shí)的提高，血站檔案的憑證作用愈加重要，除對工作人員進(jìn)行檔案管理安全與保密知識(shí)的培訓(xùn)外，還在以下環(huán)節(jié)的檔案管理等方面應(yīng)加強(qiáng)安全管理。

3.1 日常采供血環(huán)節(jié)檔案信息的安全管理。①血站員工做好采供血環(huán)節(jié)的交接，核對并保證數(shù)據(jù)的準(zhǔn)確；②由熟練操作計(jì)算機(jī)人員進(jìn)行信息數(shù)據(jù)的錄入；③計(jì)算機(jī)系統(tǒng)由專人管理，分級授權(quán)。

3.2 日常檔案信息資料的儲(chǔ)存與備份。①紙質(zhì)類檔案資料以月為單位立卷歸檔，按正式案卷要求編目、裝訂，交檔案室管理；②計(jì)算機(jī)檔案由應(yīng)用程序運(yùn)行在客戶端，并將基本數(shù)據(jù)保存在本地機(jī)以作紙類文檔打印與備份。同時(shí)要將客戶端數(shù)據(jù)定期保存在服務(wù)器上，進(jìn)行光盤或磁帶機(jī)備份。

3.3 重要的業(yè)務(wù)檔案應(yīng)長期保存。《血站管理辦法》規(guī)定獻(xiàn)血、檢測和供血的原始記錄應(yīng)當(dāng)至少保存10年。但是，《民法通則》規(guī)定，從權(quán)利被侵害之日起超過20年人民法院不予保護(hù)。因此，血站的業(yè)務(wù)檔案應(yīng)當(dāng)保存至血液有效期滿后20年以上，以適應(yīng)民事訴訟20年除斥期間的規(guī)定。

3.4 擴(kuò)大業(yè)務(wù)檔案的保存范圍。雖然《血站管理辦法》要求保存10年以上的業(yè)務(wù)檔案只有獻(xiàn)血、檢測和供血的原始記錄，而血站實(shí)際上業(yè)務(wù)檔案的范圍已增加至所有的采供血質(zhì)量環(huán)節(jié)、關(guān)鍵控制點(diǎn)的質(zhì)量記錄。

3.5 建立健全檔案形成過程和存檔保管過程的日常監(jiān)管機(jī)制。各科室檔案定期整理歸檔至檔案管理部門，經(jīng)審核合格后入檔。檔案銷毀必須由組織鑒定后才可進(jìn)行。

3.6 完善電子檔案的管理，確保電子簽名和數(shù)據(jù)電文可靠性、完整性、有效性及機(jī)密性的措施。

3.6.1 加強(qiáng)人員的教育和培訓(xùn)。對開發(fā)、維護(hù)和使用電子簽名及數(shù)據(jù)電文的人員進(jìn)行相關(guān)法律及知識(shí)的教育、培訓(xùn)，使他們充分理解和認(rèn)識(shí)到簽名的法律意義及其所承擔(dān)的責(zé)任，并熟練掌握電子簽名及數(shù)據(jù)電文的生成、維護(hù)、保存、傳輸和使用的知識(shí)。

3.6.2 電子簽名的控制。采供血機(jī)構(gòu)必須確定自己的簽名形式，采用密碼時(shí)必須加強(qiáng)控制，以確保其安全性及完整性。確定電子簽名的使用范圍并加以規(guī)定，防止濫用。

3.6.3 數(shù)據(jù)電文的控制。①對系統(tǒng)進(jìn)行驗(yàn)證以確保其精確性、真實(shí)性、一致性以及能夠識(shí)別無效或被改變的記錄；②保護(hù)記錄，可隨時(shí)查閱；③采用計(jì)算機(jī)系統(tǒng)追蹤功能；④對使用者的資格權(quán)限進(jìn)行確認(rèn)；⑤對硬件設(shè)施功能進(jìn)行檢查，確認(rèn)功能運(yùn)行及源數(shù)據(jù)輸入的有效性；⑥要求操作人員有責(zé)任保證記錄的原始性，防止記錄被仿造；⑦對系統(tǒng)文件進(jìn)行控制，包括充分控制文件的發(fā)放及使用，變更控制等。

（作者單位：河南省安陽市中心血站 來稿日期：2013-02-20）