13、区块链上电子健康记录（EHR）的患者隐私与所有权

区块链上电子健康记录（EHR）的患者隐私与所有权

1. 引言

自比特币诞生以来，加密货币广受欢迎。比特币采用分布式账本，每个验证节点都需存储所有交易的副本，这种系统将信任需求分散到大量验证者中，防止少数人篡改数据。近年来，区块链技术除了用于加密货币，在其他领域也有了新的应用，比如电子医疗记录共享。

2. 电子健康记录（EHR）的发展与问题

在电子系统出现之前，医疗机构用手写病历，各部门或诊所独立保存文件，导致患者需重复诊断和检查，且数据共享困难。后来出现了电子病历（EMR）系统，能按部门或机构电子化记录医疗数据，进一步发展为电子健康记录（EHR）系统，可整合患者信息，实现部门间甚至机构间的共享。然而，这些系统存在互操作性差、医疗机构不充分共享信息等问题。美国政府通过HIPAA规则解决隐私和所有权问题，但该规则不能完全保障患者权益。HIPAA规则的主要目标如下：
- 患者拥有所有健康相关的个人可识别记录，可选择向任何方披露用于医疗、保险等目的。
- 未经患者同意，医疗机构不得披露患者个人健康信息，但HIPAA仅要求非正式同意，存在灰色地带。

3. 区块链技术

区块链源于比特币白皮书，是传统数据库应用的演进，旨在消除中心化的交易验证系统，代之以多个互不信任的独立验证者。根据读写权限，区块链可分为：
- 无权限限制（Permissionless）：任何方都可加入、读写，区块链协议可验证加入条件，具有公共可验证性。
- 有权限限制（Permissioned）：参与者由外部选定，验证访问受限，缺乏公共可验证性。

有权限限制的系统存在验证者合谋篡改记录的风险，因此我们选择使用公共区块链