对于患者隐私保护，美国有《健康保险隐私和责任法案》，除此之外，英国的国民健康保险系统、加拿大的精准医疗项目、新加坡的国家电子健康记录数据库、奥地利的电子医疗卡都涉及患者的信息，这些国家是如何守护患者的隐私呢？下面编者带你逐一去了解。

美国：健康保险隐私和责任法案

　　2013年，位于美国马里兰州的约翰霍普金斯医学院发生了一件轰动医学界的大案件：从2005年开始，妇产科医生利维偷偷地用摄像笔拍了约7000名患者妇科检查的过程，并将这些照片和录像存在个人电脑里，后来，一位护士偶然发现，赶紧报告了院方。根据《健康保险隐私和责任法案》，利维医生的行为已经构成了违法犯罪，警方及美国联邦调查局介入调查，医院及医生被起诉，利维医生最后自杀。

　　事实上，为了保障患者对自身健康信息所享有的权利，美国政府将其写进了法律中。1996年，时任美国总统克林顿签署了《健康保险隐私和责任法案》，该法案对医疗健康产业具有规范作用，包括交易规则、医疗服务机构的识别、从业人员的识别、医疗信息安全、医疗隐私、健康计划识别、第一伤病报告、患者识别等。该法案适用于涉及医疗保健的机构，如医院、健康计划部门、保健服务商、相关票据交换所、医疗信息系统提供商、医科大学、甚至只有一个医生的小诊所等。对于违反该法案安全条例的行为，将处以最高25万美元的罚款和最长10年的监禁。

　　在个人隐私方面，该法案规定，如果医生必须在公共场所和患者进行信息共享时，应尽量使用平静的声音说话;医生尽可能使用私密场所同患者沟通;接触患者或进行体检前，医生需告诉患者和家属要做什么，并征得患者的同意;医生应尽量利用环境保护患者隐私，包括进入患者病房前先敲门，在进行身体检查时关门，使用床单或衣服覆盖患者不需要检查的部分。

　　在病情保密方面，该法案规定，医生不得在电梯、走廊、停车场等公共场合讨论患者的病情;医生可以在适当的员工区域讨论患者的病情，并只向患者治疗团队中的人员提供他们所需要的患者信息;如果医生要和在场家属讨论患者的病情，需事先征得患者本人同意，某些患者可能更愿意与医生进行一对一沟通;医生的电脑屏幕需调整到适当角度，以便远离公众的视线;医生应避免让患者的实验室结果、保险信息和其他私人文件进入公众视线。

　　在信息共享方面，该法案规定，如果患者在场，当患者允许医疗服务提供方共享信息或不反对共享信息的做法时，医疗服务方可共享相关信息。当患者不在场时，医疗服务提供方可根据专业判断做出对患者最有利的决定：患者进行外科手术后仍处于无意识状态，外科医生可以将情况告诉他的配偶;当患者的护理者向医生咨询用药量时，医生可能会与其讨论用药情况;医生不能将与病情无关的以往医疗问题告知患者的朋友。

　　如今，对美国所有医务人员来说，《健康保险隐私和责任法案》是如雷贯耳的名字，且每个医院的从业人员都要在入职前接受培训、通过考试，以保护患者健康信息的不外泄。

科技为患者隐私提供“防护墙”

　　随着互联网医疗的发展，预约挂号、在线候诊、手机支付、手机查询检验单、诊后在线回访等都可以在网上进行，患者信息泄露面临很大的风险，如何做好患者信息的隐私管理也成为了一个非常敏感的问题。为了保护患者的电子健康档案免受不法分子攻击、窃取、篡改，美国政府、医疗机构、信息服务商在技术层面也加强了对医疗信息的保护。

　　第一，提高电子签名技术的可靠性。电子签名技术是基于公钥基础设施的数字签名技术，美国采用智慧卡式、密码式、生物测定式这三种方式，且要求患者签名时签全名。

　　第二，提高信息防火墙技术。电子病历数据库的安全威胁主要源于黑客攻击、计算机病毒和拒绝服务三个方面，美国提高了防火墙技术，包括过滤型和应用代理型，防止非法入侵。

　　第三，使用信息加密技术。信息加密技术是把重要的数据进行加密传送，到达目的地后再进行解密，有硬件加密和加密软件这两种形式。电子病历数据库中的敏感数据经过加密系统处理后，以加密的形式存储，防止被截获并阅读。

　　第四，使用访问控制技术。访问控制技术是支持特定安全需要的集中式权限管理，病历访问控制指病历内容不会被未授权的用户所访问，能够按患者和病历内容分类进行授权，以保护患者隐私。

　　第五，开展隐私保护电子化工程。为了不阻碍医疗信息的流畅交换，美国政府开展了隐私保护电子化工程，使与患者隐私相关的决策能够实时、自动地传达，减少医疗信息传输过程中的阻碍，如碎片化分享患者的信息，致使医生不能做出符合实际情况的诊断。

(责任编辑：)