電子病歷如何保護患者信息?

6月18日,國家醫療信息中心(衛生部)組織了關於實施電子病歷的研討會。

國家醫療信息中心解決方案和質量管理部門副主任黃文進表示。

至今,衛生部已發佈多份文件,指導醫院實施電子病歷,如:2025年第13號通知,6月6日的365/TTYQG-GPQLCL號指導文件,要求功能、基礎設施條件、信息安全等,指導電子病歷的實施。

按照進度,到2025年9月底,全國醫療機構必須完成電子病歷的實施。

關於實施電子病歷時患者信息的安全級別,黃文進表示這是一個高度關注的問題。

當病歷信息轉移到網絡環境時,如果不警惕且沒有確保信息安全的解決方案,洩露風險非常高。

因此,建議醫療機構注意實施多組技術解決方案,以確保患者信息安全,如:防火牆、防病毒軟件等,以防止外部攻擊進入單位的信息系統。

此外,開發軟件時必須確保源代碼安全,避免出現漏洞,否則黑客可能會利用,非法訪問數據,竊取患者信息。

另外,人員解決方案也非常重要,需要為信息技術團隊更新信息安全知識,以提高意識和理解。

“醫療機構本身非常注意發佈規定、技術操作,其中包括信息安全保障的規定。通過規定醫療機構在操作系統時各部門、個人的責任和角色。”

“醫療機構在與軟件服務提供商合同結束時,必須將數據收回醫院管理”,黃文進說。

黃文進還建議患者在使用智能手機上的健康信息管理應用時,謹慎管理自己的病歷信息。

國家醫療信息中心主任杜長輝表示,如果沒有明確的數據庫,數字化轉型將無法成功,各地區和單位需要建立有效的數據基礎設施。

杜長輝還強調,醫療機構和企業之間的合作是成功實施電子病歷的關鍵因素。

“因此,我們希望企業分享經驗並承諾支持醫療機構滿足新規定。數字化轉型的目標是完全可行的,但如果沒有企業的支持,就無法成功。目前許多企業已經自豪地實現了100%的數字化轉型率”,杜長輝說。

根據國家醫療信息中心主任的說法,憑藉各地區的決心、醫療單位的努力和企業的陪伴,醫療數字化轉型的目標完全可以提前實現。