13、电子健康记录（EHR）的开发、安全与隐私保障

电子健康记录（EHR）的开发、安全与隐私保障

1. OpenEHR与HL7 V3标准

OpenEHR基于两级模型开发。第一级是唯一已实现的级别，它极大地减少了对可变内容定义的依赖。第二级由以原型和模板形式呈现的临床内容的正式定义组成。这种双模型方法不仅紧凑，而且比单级系统更易于管理。系统在未来的开发中会使用原型和模板，原型的使用还能在信息和模型之间建立新的关系，其原型元架构如图所示。

HL7 V3标准基于模型驱动的方法。这些模型基于参考信息模型（RIM），描绘了该标准的静态和行为方面。RIM代表了医疗工作流程的静态模型，其结构灵活且可扩展。基于XML的临床文档架构（CDA）是用于临床文档交换的电子标准，用于定义医疗文档的语义和详细结构。

2. 增强患者控制权

在医疗行业，服务提供者是数据的创建者，但患者是其医疗数据的所有者。确保电子病历（EMR）所有权的透明度比纸质报告更具挑战性，因为数据以EMR的形式存储在服务提供者的系统中。患者通常将数字健康记录的存储和管理外包给第三方解决方案。无论哪种情况，确保这些记录的安全和隐私至关重要。

由于患者是医疗数据的所有者，任何形式的信息共享都应在患者同意后进行。目前的关键问题是患者数据分散，统一这些分散的数据是一项艰巨的挑战。以患者为中心的系统将使患者能够完全控制自己的医疗数据，通过合并来自各种系统的电子健康记录（EHR），患者可以全面掌控医疗信息的收集、存储和使用。像微软健康保险库（Microsoft HealthVault）或谷歌健康（Google Health）这样的基于云的个人健康系统是可行的选择。

3. 隐私和安全

当前系统面临的挑战在很大程度上与标准化方面缺乏