電子健康檔案信息共享中的安全及應用問題研究
——以邯鄲市直醫療機構為例

周翔宇，王曉君

（邯鄲市中心醫院，河北 邯鄲 056001）

隨著全球大數據時代的到來，電子健康檔案的信息共享也迎來了自己的大數據時代。健康信息資源的整合與共享利用，不僅可以從宏觀角度掌握全民健康狀況，還可以預測國家未來衛生走向，為衛生領域的科學研究提供準確可靠的數據[1]。但在具體實施層面仍有許多因素制約著電子健康信息共享的實現。如何針對現有問題采取有效措施，推動健康信息在更大范圍內共享和綜合利用，是醫學信息學領域迫切需要解決的問題。

1 電子健康檔案的內涵及研究現狀

2005年美國HIMSS年會提出Electronic Health Record（電子健康檔案）的概念，簡稱EHR，并指出EHR是深度數字化的、關聯化的個人終身醫療保健記錄，從時間跨度上覆蓋個人從生到死的整個生命周期，從內容上強調完整的個人健康信息[2]。由上可知，電子健康檔案即醫療環境中一項或多項醫療服務產生的患者健康信息的縱向電子記錄，也是一個連續的、總和的、個人化的健康信息記錄的資料庫[3]，并且這些健康數據能夠被授權在不同系統不同時期，基于不同身份實現不同程度的信息共享。

電子健康檔案的信息共享包含兩種情況：一是將個人的健康信息直接用于為個體提供醫療服務，依托電子健康檔案信息共享平臺在雙向轉診、遠程會診中實現健康數據的共享，并將個人健康信息直接用于個體疾病的診斷和治療。二是將個人健康信息用于為個體提供直接醫療服務之外的領域，如對疾病的研究分析、公共衛生領域、衛生服務質量測評、衛生政策研究和商業性質的活動等[4]。目前，很多國家和地區已經開展健康信息電子化研究和健康信息共享。如美國的HIE、英國的NpflT項目、加拿大的電子健康醫學、澳大利亞的Clinical Piackages等。在醫學信息共享方面，他們更多關注從國家層面的政策、標準與架構上實現整合與集成；在具體的實施細節方面，更側重于醫學圖書館的醫學信息服務和醫學信息平臺建設[5]。我國電子健康信息共享的建設從國家政策扶持、智慧醫療推動以及信息平臺研發等都取得了一定進展，但基層醫療衛生機構健康信息共享仍面臨種種問題。

2 信息共享中的安全及應用問題

電子健康檔案是以醫院的電子病歷為主體，以信息共享為核心的數字化健康檔案。因此其信息共享的實現過程中既包含醫療大數據和健康云服務的特性問題，又涉及傳統的安全和隱私問題。本文就電子健康檔案的共享圍繞可用性、完整性、保密性、可控性和不可否認性等安全目標，以邯鄲11家市直醫療機構（其中兩家三級甲等醫院）為例，主要涉及電子健康檔案共享中的信息獲取、空間構建、民眾認知、信息安全和隱私保護等方面展開討論。

2.1 信息獲取能力低

健康信息的產生大都發生在醫療機構，因此醫院的信息化水平直接影響健康信息的獲取與共享。通過調研發現，邯鄲11家市直醫療機構中，只有兩家實行無紙化辦公，其他仍以紙質病歷為主，這在一定程度上限制了電子健康數據的共享。另外大部分醫院病案科只負責住院病歷，對于海量門診電子病歷卻缺乏系統管理，使健康信息在收集階段就遭遇瓶頸，進而嚴重阻礙了醫療信息共享的實現。

2.2 空間構建力不足

信息共享的實現首先需要共享平臺的構建，11家市直醫療機構基本上都有一卡通、電子病歷和醫院信息管理系統，并且大部分實現了與上下級醫院的遠程會診，這些都為構建共享平臺提供了可能。但是在各醫療機構的信息化過程中缺乏全局性的統籌規劃和監督管理，各醫療機構在研發或引進信息系統時只考慮自身需求，忽視了與其他醫療機構信息系統的對接，導致各醫療機構的協作與共享難以實現。

2.3 民眾認知度不夠

自2016年起邯鄲市委市政府啟用并發放兩萬張融合多種資源的市民卡，其應用范圍橫跨衛生健康、公共交通、銀聯借記等，其中衛生健康服務包含區域電子病歷和健康信息的共享，甚至可以在全國范圍內跨機構預約掛號、雙向轉診、檢查結果互認、電子病歷共享等，截至目前邯鄲市已發放49萬張市民卡，并且各醫院也設有市民卡窗口，但市民卡在醫院的使用率偏低。另外在個人健康檔案完善和維護上，民眾始終處于被動狀態，缺乏主動管理健康記錄的積極性。

2.4 信息安全與隱私保護不到位

目前，我國尚未建立起完善的電子健康檔案共享服務體系，各地方政府對健康信息資源的建設內容、信息服務、功能定位等方面的認識未能達成統一，再加之宏觀指導的力度不夠，國家出臺配套法律法規相對滯后、醫療系統技術應用支持缺乏等因素，使得電子健康檔案中的健康數據在被調取利用的同時，個人隱私很容易在健康信息收集、管理和使用過程中受到威脅。

3 健康信息共享問題對策研討

通過對邯鄲市直11家醫療機構信息共享現狀進行調研和深度訪談，發現各醫療機構雖然在促進電子健康檔案信息集中管理、整合共享和便捷利用方面做出了一定努力，但健康信息利用共享還比較落后，跨部門、跨單位、跨區域的健康信息共享和利用仍需各方不斷完善。

3.1 政府牽頭設置管理機構

目前，我國掌握健康信息最多的地方是醫院、社區衛生服務中心和疾病預防控制中心，因此應由政府牽頭設立獨立運行、不受其他部門控制和管轄的電子健康檔案信息管理機構，對上述醫療機構的健康信息共享工作進行統籌和協調，例如信息共享的基礎及框架建設，目標和標準的制訂，信息保護的內容、范圍及措施等。這樣既可以實現健康信息的有效利用，又能保證個人信息被最大限度保護。

3.2 明確標準規范和應用原則

電子健康檔案信息共享平臺的建設應當高度重視前瞻性、操作性和實用性，在結合當前實際、已有標準和健康信息特點的基礎上，從管理、業務和技術等因素出發，構建一套具有統一規范和技術支撐的共享體系，為健康信息共享中的信息交互、安全共享和長遠保存提供規范依據，同時，避免后期信息孤島現象的出現。

3.3 明確保護內容，加強技術支持

電子健康檔案涉及個人身份、診斷、治療、銀行賬號、醫保信息等內容，因此必須加快健康信息保護的相關條例和法律法規的制定，明確界定電子健康檔案信息保護的內容、范圍、年限等，并將紙質和電子兩種載體綜合考慮。同時，對不同類型的健康數據采取不同的保護措施，不同年齡段的健康信息區別保護，尤其是對個人身份及財務等敏感信息進行編碼轉換，以實現既能保護隱私又容易關聯個體相關信息，便于信息共享和研究利用的目的。

3.4 培養衛生信息人才，提高民眾認知

政府應加大力度培養衛生信息技術復合型人才，以指導和推動本地健康信息共享工作的開展。同時，通過入戶調查、舉辦講座等形式開展電子健康檔案的宣傳教育，增進民眾對健康檔案的了解和認知，引導民眾熟悉電子健康檔案、認識電子健康檔案、利用和完善個人的電子健康檔案。

新生事物的發展總是曲折前進的，電子健康檔案亦是如此。其普及應用仍需政府、地方以及個人等的努力。但是無論是頂層設計還是具體應用，抑或是法律制度、技術創新都要在充分了解和考慮本土實際的前提下，學習借鑒世界的理論和成果，發現并解決問題，不斷為電子健康檔案的信息共享提供完善的法律、策略、技術等全面支持。