38、区块链赋能的下一代访问控制：保障纵向个人健康记录安全与隐私

区块链赋能的下一代访问控制：保障纵向个人健康记录安全与隐私

1. 引言

纵向个人健康记录（LPHR）是个人做出健康决策所需的电子、终身健康信息资源，有助于提高个人医疗保健的质量和效率。个人健康记录（PHR）有三种实现类型：
- 独立PHR：由患者管理，无需医疗保健提供者的输入，患者对数据有完全控制权，但不与任何电子健康记录（EHR）系统连接。
- 绑定PHR：局限于单个EHR系统，患者与提供者形成合作关系，患者可只读访问临床数据，还可请求添加补充信息，托管的医疗保健提供者对患者记录有完全控制权。
- 非绑定PHR：当患者接受使用不同EHR的多个提供者的护理时，需要这种跨组织的PHR来提供完整的患者PHR数据集。由于其构建纵向患者健康记录的能力，非绑定PHR受到更多关注，患者期望能够轻松访问集中式PHR系统并完全控制自己的PHR。

1996年的《健康保险流通与责任法案》（HIPAA）推动了患者医疗记录的数字化，其目标之一是简化健康保险管理，从而促使了EHR的使用。随后发布的HIPAA隐私规则旨在改善隐私标准，限制受保护健康信息（PHI）和个人标识符向未经授权的个人披露。为促进EHR的实施并弥补HIPAA隐私规则的漏洞，2009年颁布了《经济和临床健康信息技术法案》（HITECH法案），提供了PHR采用激励措施。然而，在过去二十年中，尽管美国联邦政府出台了相关法律法规，包括激励措施和处罚措施，LPHR的采用率仍然较低。患者的隐私和安全担忧是影响LPHR采用的主要负面因素。此外，医疗保健提供者使用的EHR系统由不同的供应商管理，患者的医疗记录可能分散在不同设施的不同信息系统中。患者希望确保未经授权的人无法访问他们的LPHR。2020年3月9日发布的相关规则真正赋予了患者控制其