“互联网+”呼唤中国的“HIPAA”

徐玮杭州市医疗保险管理服务局副局长

“互联网+”呼唤中国的“HIPAA”

徐玮
杭州市医疗保险管理服务局副局长

当今世界，信息化和网络化的高速发展导致了信息数据的爆炸式增长。大数据给人类带来了无限的想象空间，商家也在其中嗅到了商机，数据的安全与隐私问题便不得不正视。譬如，我们在互联网上浏览新闻、查阅资料、购物、观看视频以后，电脑上就会出现大量的广告推荐，这说明，我们在互联网上留下了痕迹并已经被收集、分析了，或许已经暴露了个人隐私。

事实上，美国也面临着同样的问题。

但在美国，对隐私的关注已经促使立法机关为消费者信息的使用制定了新的安全标准，特别是在医疗、金融服务和电子商务领域，政府已经专门制定了个人信息在专用和公共网络上传输的安全规定，以保障这些信息的可用性、保密性和完整性。

我们可以从美国健康保险携带和责任法案（Health Insurance Portability and Accountability Act，HIPAA）中略见一斑。HIPAA法案主要解决两个问题，一个是医疗保险的可携带性，一个是实现电子医疗信息的交换，目的是简化管理，提高医疗服务效率，同时保护病人的隐私。

HIPAA在1996年8月被签署为法律，在美国隐私法律中最受瞩目。HIPAA要求联邦医疗服务部为特定医疗信息的电子传输制定全国统一的标准，要求它所涵盖的组织在医疗事务中采用标准的数据格式和传输，并保障病人信息与纸质记录一样安全，或者比纸质记录更加安全。

HIPAA是美国医疗行业一个转折点。

HIPAA适用于医疗保险中的计划信息、医疗信息转换机构、任何涉及健康信息以电子方式进行记录及传输的医疗保健提供者，以及与上述三个种类所覆盖的医疗保健相关者发生某种类型的服务，而这项服务又涉及到个人的健康信息的服务提供者（关联商业参与者），如索赔处理、数据分析、价值评价和收费等。

HIPAA要求必须保护“敏感个人健康信息（protected health information）”。包括个人的基本数据，如：过去、现在和未来的身体或精神健康状况，针对个体提供的医疗措施，过去、现在和未来的医疗支付，以及可识别个人的或者通过合理的推断辨识出个体身份的信息等。对于不可识别身份的个人健康信息，如只给出统计信息的群体健康信息，以及移除个人身份信息和相关的亲戚、家庭成员或者雇主的信息，确保不能通过任何剩余的信息来推断个人身份信息，HIPAA是许可被应用或者披露的。

HIPAA对我国医疗（医保）数据管理的启示如下——

一是健康电子信息交换标准。当美国的医疗市场全面电子化之后，HIPAA

就建立了美国全国性的信息转换标准（Health Level 7，HL7），美国全境的医疗服务提供方均需依据全国性信息标准采集、上传和储存。电子信息标准化可以避免“信息孤岛”，当前我国医院间检查化验不能互认，其中一个原因就是因为标准不一致。如果能建立区域乃至于全国的医疗（医保）数据管理标准，这将大大提高医疗（医保）数据质量和交换效率。

二是在建设个人健康信息数据系统，提高数据传输、分析、利用的同时，要防范个人健康信息遭受侵害。这其中，哪些是“敏感个人健康信息”，哪些是隐私保护适用范围等等，都必须明确，从而为健康信息数据的发掘和利用厘清法律界限。

三是医疗保险的可携带性和医疗数据的交互应该基于国家战略高度。首先，当前迁徙已变成常态，如何确保医保关系和待遇的可接续已成为人们十分关注的问题。其次，生命的连续性要求医疗服务必须是连续的，而医疗信息的连续、完整是医疗服务安全、有效的保证。最后，医保（医疗）的大数据已与区域的人口和社会政策、疾病和健康情况、医药研发和医疗技术创新密切相关，最终必将对经济和社会发展带来巨大影响，因此当尽快进行国家顶层设计。■

HIPAA法案主要解决两个问题，一个是医疗保险的可携带性，一个是实现电子医疗信息的交换，目的是简化管理，提高医疗服务效率，同时保护病人的隐私。