個人醫療保險信息隱私保護及信息共享認知的調查分析

隱私權是公民一項不可剝奪的人權，醫療行為又是一種不得不探觸個人隱私的行為，醫療行業始終是隱私侵權的敏感區[1]。

醫療保險信息記載了個人的基本信息、病歷信息等，在保護個人隱私的條件下，醫保信息的跨區域、跨機構的共享利用不僅能夠實現參保人跨區域即時結算，也有利于經辦機構對醫院的醫療服務行為進行監管。對參保人的所有醫保信息進行整合共享和分析挖掘，有利于臨床決策支持模型及醫保基金收支平衡精算模型的建立。

隨著醫療信息系統、電子病歷系統及遠程醫療診斷系統的不斷發展與應用，個人醫保信息容易丟失與泄露的問題也日益暴露出來。

1 現狀

醫療保險信息作為個人隱私信息的一部分，比較容易被泄露。目前有一些研究通過調查問卷、訪談等方法對個人的隱私權認知和隱私保護情況作了調查[2-4]。針對醫療保健領域中個人的醫療保險(以下簡稱“醫保”)隱私信息問題，美國、加拿大、歐洲等發達國家和地區都采取了一系列的保護政策。其中，1996年美國頒布了《健康保險攜帶和責任發案》和技術標準，該法案規定了醫生、醫院及其他醫保機構在隱私保護方面的要求，對于醫療信息中的交易原則、醫療服務機構、從業人員和參保人的識別等問題制定了詳細的法律規定，以保護醫療信息的安全和隱私；2000年美國衛生和人類服務部又制定了《個人可識別健康信息的隱私標準》等一系列的法律條令來保護參保人的隱私；加拿大健康信息研究所以及安大略省衛生與長期醫護部都制定了一系列的信息安全標準，以保證個人醫保信息在使用過程中的安全性。目前，我國民法、憲法及其他相關法律都有對參保人隱私權的相關規定[5-6]，但這些規定的可操作性低，不利于個人隱私的保護。

個人醫保信息的共享，有利于不同的醫療機構及醫保經辦機構了解參保人的相關信息，實現醫保即時結算，避免醫療資源浪費，提升醫藥衛生服務能力，滿足民生需求。為充分了解參保人對于醫保信息隱私保護的現狀及需求，以及不同工作性質和不同學歷的參保人對個人醫保信息共享和隱私保護的認知程度，本文通過問卷星網站發布問卷，對安徽和吉林兩地的參保人進行了調查，旨在通過調查分析參保人醫保信息隱私保護的需求和信息共享的認知，為醫療服務提供更有針對性的隱私保護和引導用戶信息共享的依據。

2 調查方法與過程

本次調查主要是了解參保人在醫保信息的產生、傳播與利用過程中對于個人信息共享和隱私保護的認識。

2.1 問卷內容設計

調查問卷主要包括個人信息共享和隱私保護的認識。個人信息共享的調查旨在了解不同工作性質及不同學歷的參保人員對于個人醫保信息共享的認知情況；隱私保護的調查是了解個人對于醫療過程中有無隱私泄露的風險以及相應的隱私保護手段的認知程度和情況。

2.2 問卷調查方式

調查問卷采用自填問卷法，包括集中填答法和網絡調查法兩種[7]。集中填答法能夠節省時間、物力與財力，保證問卷填答的質量和回收率；網絡調查法能夠方便快捷地對問卷進行分析，減少錄入誤差。

2.3 問卷發放與回收

本次調查問卷全部為電子版形式，問卷匯總后進行統一處理與分析，共收集了來自安徽、吉林的部分參加醫保的人員，以及問卷星上來自全國各地的部分已參加醫保的人員的調查問卷。其中，安徽的調查問卷16份，吉林的調查問卷27份，問卷星網站調查問卷159份。來自安徽和吉林兩省的調查問卷經過審核后，都認定為有效；來自問卷星的問卷中凡是問卷填寫時間少于30秒或答題數目少于21個的問卷都視為無效問卷，最終有效問卷為157份。但由于問卷星是針對所有網民的，任何有問卷星賬號的網民都可以填寫此問卷，因此從問卷星收集來的問卷不能保證所有的被調查者均為參保人員，這是本次調查的一個缺陷與不足之處。

3 調查結果分析

3.1 調查對象分析

此次調查對象中，年齡在45歲以下的參保人員占95.9%，其中18-25歲的參保人員比例最高，達到了81.2%。從受教育程度來看，被調查者中具有碩士研究生以上學歷的占20%，本科學歷所占的比例最高(占65.3%)，高中以下學歷的比例為14.7%；從工作性質來看，在國家行政機關工作的參保人員最少(只占6.5%)，事業單位、企業單位及農民所占的比例相近(依次為27%、30%、35%)，農民所占的比例偏高是因為安徽地區的調查對象主要為新農合參保人員。

3.2 醫保信息中的信息共享分析

對于已參加醫保的人來說，能否將他們的醫保信息進行共享是本文要討論的第一個問題，內容主要包括對醫保信息共享的態度和對醫保信息保護手段的認識等。

3.2.1 大多數調查對象不愿共享個人醫保信息

有78%的調查對象表示不贊同其他機構或人員使用個人醫保信息，21%的人員愿意共享自己的醫保信息，不同工作性質的調查對象對是否允許其他機構或人員使用個人醫保信息的態度有所不同。其中，接受調查的國家行政機關人員中有53.85%的人認為個人醫保信息是可以共享的，其他工作性質的大部分人員則認為不可共享。

調查發現，學歷越高、受教育程度越高，對隱私保護的認識越深，越傾向于保護自己的隱私。在本科學歷者中，表示不愿意共享個人醫保信息的高達78.95%。

在愿意共享自己醫保信息的人員中，主要為碩士研究生：用于與國家利益相關的研究和科研用途。個人可接受醫保信息的用途分布比例見圖1。

圖1 醫保信息的可接受用途分布比例

3.2.2 大多數調查對象的醫保信息保護意識很強

大多數調查對象認為最應該受到保護的是個人的基本信息，而對于個人醫保信息的擁有者和變更者，認為應該是參保人本人。

約62%的調查對象認為本人才是醫保信息的擁有者，其次是醫保機構和政府。僅10.5%的調查對象認為醫院和醫生可以擁有個人醫保信息，73.5%的調查對象認為個人醫保信息的變更者應為參保人本人，21.5%的人認為政府和醫保機構才有權利變更個人醫保信息，可見參保人員對自己醫保信息的保護意識很強。

不同工作性質的調查對象對于醫保信息的擁有者和變更者的角色認可度有所不同。國家行政人員和事業單位的工作人員認為擁有個人醫保信息的變更權力是本人，企業單位人員認為醫保機構最應該擁有這項權力，其他人員(以農民為主)覺得政府才是個人醫保信息的擁有者和變更者。調查對象(占84.5%)普遍認為應受保護的醫保信息為個人基本信息(約為65.5%)，就診醫療機構信息也是應受保護的信息(約為61%)。個人認為最應該受保護的醫保信息見圖2。

圖2 調查對象對不同類型醫保信息被保護的支持率(%)

雖然很多調查對象不愿共享自己的醫保信息，但普遍認為醫保部門現階段已經擁有了妥善的醫保信息保護手段(占75.5%)。61%的調查對象認為即使擔心醫保信息泄露，仍希望醫保部門保存和管理自己的醫保信息或共享醫保信息以輔助醫學治療，詳見表1。

表1 調查對象對醫保部門對醫保信息隱私保護的態度

3.3 醫保信息中的隱私保護分析

每個公民都有保護隱私的權利，衛生醫療領域也是如此。對于調查對象醫保信息的隱私保護問題是本文要討論的重要問題。醫保信息的隱私保護問題主要包括參保人員對隱私泄露的原因和機構、對于隱私保護采取的手段等認識情況。

大多數調查對象都會擔心個人醫保信息的隱私問題，擔心醫保信息可能會泄露，認為泄露的主要原因是商業利益的誘惑，容易泄漏的環節是在醫保信息存儲和傳輸過程中，最可能泄漏信息的機構是醫院和醫保經辦機構。

對于醫保信息在使用過程中的泄露問題，39%的調查對象認為是商業利益誘惑導致了隱私的泄漏，其次是醫院和醫保經辦機構管理意識淡薄(18.5%)以及參保對象保護意識不強(15.5%)，具體比例如圖3所示。

圖3 調查對象對不同醫保信息泄露原因的支持率(%)

大部分調查對象認為最可能泄露的環節是在醫保信息傳輸或保存到存儲設備的過程中(約占43%)，泄露的時間可能是錄入醫保信息時(約為33%)和在參保人查詢醫保信息時，具體比例如圖4所示。

圖4 醫保信息泄露環節比例分布

約占71.25%的調查對象認為最可能泄露醫保信息的機構或人員為醫院，約占58.75%的認為是醫保系統的工作人員，具體比例如圖5所示。

圖5 最可能泄露醫保信息的機構或人員分布比例(%)

對于加強個人醫保信息隱私保護所采取的手段，36%的調查對象認為應加大對泄露隱私數據、謀取利益者的懲罰力度，21.5%的調查者認為應提高個人的保護意識，具體比例如圖6所示。

圖6 不同個人醫保信息保護手段的支持度(%)

4 結論與建議

4.1 結論

本文通過分析調查對象對于醫保信息共享的認識及對醫保信息隱私保護的認知情況、滿意程度等，發現了參保人員對于個人醫保信息隱私保護的具體需求。調查發現，多數人不愿意將自己的醫保信息共享，在一定程度上說明醫院和醫保經辦機構對于個人醫保信息的保護缺乏有效措施和手段，醫院和醫保經辦機構在醫保信息隱私保護方面并沒有得到大多數調查對象的信任。醫院還是醫保經辦機構在醫保信息系統的管理方面存在的問題使醫保信息在存儲和傳輸過程中存在泄露的風險，從而導致參保人員的信息泄露。不同工作性質、不同學歷的參保人員對于信息共享和隱私保護的認識是不同的。在國家機關和企業工作的人更傾向于共享自己的醫保信息，學歷越高，受教育程度越高者，對隱私保護的認識越深，越傾向于保護自己的隱私。

4.2 建議

4.2.1 提高醫院和醫保經辦機構對醫保信息隱私保護的意識

醫院應對所有工作人員普及個人隱私保護相關法律知識[8]，同時醫生及其他工作人員也要提高道德素質和法律素養，嚴格履行職業義務和法律義務。醫保經辦機構各部門及其管理人員要加強對參保人的隱私保護的認識，完善管理機制、監督機制以及互信機制等。

4.2.2 加強醫院和醫保經辦機構的信息系統及相關信息設備的管理

醫保信息系統可提高醫保信息管理效率。在對信息進行存儲時，要保證電腦的USB、存儲驅動器及調制解調器不受攻擊。在傳輸的過程中要提高安全傳輸標準，使用專用的路由器等。除此之外，安全的實體物理環境也是保證個人醫保信息隱私保護的一項措施可采取如下措施：醫院和醫保經辦機構要對機房等核心區受控訪問，在相關的信息部門區域設置信息安全警示板，要安裝視頻監控，實時監控信息管理部門。

4.2.3 完善個人醫保信息隱私保護相關法律、法規等，提高相關部門的執行力度

雖然國家已經頒布了一些保障個人醫保信息隱私的法律法規，但對于個人隱私尤其醫療隱私的保護還存在很多漏洞，這可能導致一些不法分子或投機分子利用這些漏洞進行違法的活動。因此，個人醫保信息隱私保護的法律法規還需進一步完善。此外，在完善相關法律法規的同時，要提高相關部門的執行力度，對于違反法律條例、泄露個人隱私的人員要依法進行處罰。

4.2.4 合理引導個人共享醫保信息

雖然參保人由于種種原因不愿共享自己的醫保信息，但是大部分參保人還是愿意共享對醫療有用的信息。如果能夠合理引導用戶，培養參保人醫保信息共享的意識，保護他們的隱私，用戶會更愿意讓自己的醫保信息創造價值。

醫院可以通過與參保人簽訂保密協議，參保人自愿授權，將自己的醫保信息中的部分信息共享，以供科學研究。