35、电子医疗记录安全与隐私保护全解析

电子医疗记录安全与隐私保护全解析

1. 电子健康记录（EHR）风险评估与技术评估流程

UCDHS的独立内部审计部门有两名IT审计员，他们会详细分析医疗系统的技术基础设施并进行审计，以找出潜在的安全风险和漏洞。同时，IT领导层会与合规部门和内部审计部门合作，还会保证由第三方审计公司完成EHR风险评估。

在技术评估方面，UCDHS会在技术实施和购买前进行评估，确保技术能满足安全和基础设施支持的要求。该评估流程适用于新的临床设备、新的基础设施和新的服务提供商。潜在的技术供应商需完成评估，如填写包含60多个问题的安全问卷，问卷内容聚焦于关键风险问题，包括应用托管运营商、数据及其流程、第三方背景调查等，还涉及物理安全、访问、加密和认证等方面。UCDHS采购部门在购买所有相关技术前，需获取评估流程的结果。

2. 隐私相关法律、政策与标准

• 法律保护 ：电子医疗数据的隐私和安全包含法律、专业道德共识和政策指南等高级要素。在法律的规范下，一般健康信息的隐私和保密性常用于管理协同和综合护理的提供者，规定了健康信息的共享方式。
• 隐私政策实例 ：隐私法和国际隐私标准要求公司收集数据时明确目的，且不能将收集的数据用于其他非事先声明的目的。为帮助公司设计高质量的公共隐私要求，会进行案例研究，以确定如何表达预期目的。对隐私政策的分析可将产生数据的目的分为以下六类：
  • 服务目的 ：公司为向用户提供服务，常采取广告投放、基于偏好的内容推荐、改进网站服务等行动。
  • 法律目的