別讓好奇心害了你

金沖飛

李詠的離別讓我們很多人都感到非常惋惜。關于李詠的離去，我們知道多少醫學信息？當下我們知道的，莫過于以下信息：李詠得的是癌癥，經過了17個月的抗癌治療，50歲去世。這就是我們知道的所有信息了。我們不知道他哪一年得的癌癥，經過了一些什么治療，甚至沒有官方消息確認他得的癌癥是哪一種。

前不久，臧天朔去世，我們至少知道他是因為肝癌去世的。但對于李詠，網上各種文章鋪天蓋地。但是，沒有任何文章提到他是由于什么癌癥去世的。在美國，記者或者“人肉”再厲害，如果病人或者病人家屬不愿意其他人知道病人的情況，這些信息就都是絕對受保護的。這就是我今天要和大家科普的，美國的HIPAA，全稱叫做健康保險便利和責任法案（Health Insurance Portability and Accountability Act）。

什么是HIPAA？

HIPAA法案是美國在1996年頒布的，該法案制定了一系列的安全標準，就保險計劃，醫生以及結算中心如何以電子文件的形式來傳遞、訪問和儲存保護的健康信息，做出了詳細的規定。法案還規定了在確保病人信息私密性的同時，保存醫療檔案6年。如果醫療機構有違反病人信息保護原則，就會有相應的處罰措施。醫療機構可能面臨150萬美金的罰款。如果病人信息的泄露與刑事案件有關聯，當事人可能還面臨入獄的懲罰。

“公平”是美國建國的基礎，這一點在醫療制度里可以充分體現出來。HIPAA的一個作用，就是保障先前有基礎疾病的人，也可以同樣的尋求和享受醫保。醫保公司是不能歧視有基礎疾病的人，而不提供醫保服務的。總的來說，這個HIPAA法案在醫療系統的高度相當于我們當年的“計劃生育”，是基本國策。在美國的醫療系統里，如果你有機會接觸病人的資料，你就必須接受HIPAA的培訓，每年一次。違反了HIPPA，輕則丟工作，重則有牢獄之災。

下面我用一些案例幫助大家理解一下。

案例一（醫療相關科學工作者）

有位姓周的學者之前在加州大學洛杉磯分校的醫學院做科研。但是由于某些原因，他辭職了。在辭職之后，他仍利用之前的賬號訪問查看他的領導、同事以及一些名人的醫療資料。可想而知，這是違反HIPAA的。結果，這位姓周的學者被罰款2000美金，并且入獄4個月。這個案例值得來美國短期交流訪問的學者注意。

案例二（護士）

紐約一名護士發現，她表妹的男朋友性傳播疾病檢查是陽性的，于是給她的表妹發了短信。結果被這位男朋友發現，護士所在的診所被投訴了。護士被解雇，診所也被警告。

另有一名護士在一家中等大小的診所工作。他老公有一天卷入一場車禍，而車禍的受害者剛好到她所在的診所就診、鑒定。這位護士悄悄把受害者的信息給了他老公，不了受害者發現了這個情況，并起訴了這名護士。這位護士面臨25萬美金的罰款和最高10年左右的牢獄之災。

案例三（醫生）

某醫生集團的一名皮膚科醫生丟失了U盤。而這丟失的U盤里恰巧有需要保護的病人醫療信息，無意中造成了病人信息的泄露。這個醫生集團違反了HIPAA，被罰款15萬美金。

2016年，一個心內科的醫生集團在公共的日歷表上，發布病人的預約和手術情況，違反了HIPAA，被罰款10萬美金。

2017年，某醫療工作者未經病人授權，在Facebook上發了病人的相關信息，違反了HIPAA，結果被醫院解雇。

案例四（診所與供應商）

2016年，一家骨科診所找到一家供應商，目的是將所有的X線片掃描為電子版。這個主意是不錯，但是他們沒有和供應商簽署保密協議，結果該診所被罰款75萬美金。

有好奇心是好，但在HIPAA管轄的范圍內，千萬別有太多好奇心。2008年，一位名叫Britney Spears的患者因為精神原因，在加州大學洛杉磯分校的醫學中心住院。有6名醫生和13名其他員工按捺不住強烈的好奇心，偷偷看了Britney的病歷資料。結果，事件中的醫務員工都丟了工作，醫院則被巨額罰款。

李詠去世后不久，網絡上便有“大V”發帖透露李詠得的是喉癌，在著名的梅奧診所接受抗癌治療。還好，這消息是來自“大V”，而不是醫院或者醫務人員。如果是梅奧診所泄露病人信息，這個賠償都不是幾百萬可以搞定的。總之，在美國如果和醫療搭邊的，HIPAA是必須隨時要注意的。