【摘要】 醫(yī)療領域個人信息，是在醫(yī)療過程中醫(yī)療機構及其醫(yī)護人員為治療疾病所了解或記載的患者個人信息，它不同于一般的個人信息，含有大量敏感的個人信息，同時，鑒于醫(yī)療服務的特殊性，信息主體對個人信息的控制權較弱，在醫(yī)療信息化大力推進和互聯(lián)網(wǎng)技術廣泛應用的現(xiàn)代社會，醫(yī)療個人信息常常被非法收集、處理、傳播和利用，不僅個人隱私遭到泄露，個人權利受到侵害，甚至財產(chǎn)利益也遭受損失。保護醫(yī)療領域的個人信息，不論是在立法上，還是在實踐中，都具有重要的意義。由于目前我國尚未正式出臺一部保護個人信息的專門法律，在醫(yī)療衛(wèi)生領域，對于患者個人信息的保護更缺乏相應的具體規(guī)范，希望通過本文的分析研究，能為醫(yī)療領域的個人信息保護提供些許有意的借鑒。本文除緒論、結論之外，正文共分為三個部分。緒論部分主要介紹本文的選題背景、研究目的及意義、國內(nèi)外的研究狀況及趨勢，以及本文的主要內(nèi)容、創(chuàng)新點和研究方法。第一章從個人信息的定義、特征和性質(zhì)出發(fā)，闡釋了個人信息的概念，并從民法的隱私權、一般人格權及個人信息自決權的角度，探討了個人信息保護的法理基礎，從而證明了個人信息保護的必要性。第二章首先詳細闡述了醫(yī)療領域個人信息的涵義、內(nèi)容并介紹了值得我國借鑒的日本醫(yī)療領域個人信息使用的基本規(guī)則，然后重點分析了醫(yī)療領域個人信息的特殊性在于利用目的多樣性以及醫(yī)療信息化對個人信息的巨大影響，最后介紹了經(jīng)合組織關于個人信息保護的基本原則，并提出我國醫(yī)療領域個人信息保護應遵循的法律原則。第三章首先闡述患者在醫(yī)療個人信息上的權利類型，接著探討了侵犯醫(yī)療個人信息行為的民事責任認定，然后從侵權行為法的角度探討了侵犯醫(yī)療個人信息行為的歸責原則，最后闡述了侵犯醫(yī)療個人信息行為的構成要件、免責事由和民事責任承擔，較為全面地分析了侵犯患者醫(yī)療個人信息的民事責任機制的構建。 

第一章  個人信息的概念界定及保護的法理基礎 

第一節(jié)  個人信息的概念界定 

一、個人信息的定義 

不論是國際還是國內(nèi)，對個人信息保護法所保護的客體，都存在著不同的稱謂：歐洲理事會、歐盟及其成員國等采用“個人數(shù)據(jù)（Personal Data）”；日本、韓國、俄羅斯等國家采用“個人信息（Personal Information）”；而美國、加拿大、澳大利亞等國家采用“個人隱私（Privacy）”。經(jīng)濟合作與發(fā)展組織（OECD）在有關個人信息保護的法律文件中使用了“個人數(shù)據(jù)”和“隱私”兩個概念，而我國臺灣地區(qū)和香港地區(qū)則分別使用的是“個人資料”及“個人資料”和“隱私”的概念。

 對此，國內(nèi)學術界也有不同的認識。齊愛民教授在2004年和2005年發(fā)表的文章中分別采用了“個人資料”和“個人信息”的概念，周漢華教授認為，“概念的不同主要是源于不同的法律傳統(tǒng)和使用習慣，實質(zhì)上并不影響法律的內(nèi)容”，因此建議采用“個人信息”的概念，其理由是：第一，“數(shù)據(jù)”的概念主要適用于科學技術領域，在我國的法律概念中較為陌生；第二，采用“個人信息”的概念，符合我國信息化戰(zhàn)略的大背景，也可以與政府信息公開條例相呼應；第三，采用“個人信息”這一概念，可以避開歐盟和美國的分歧，體現(xiàn)出一種獨立的聲音。筆者贊同周漢華教授的觀點，認為“個人信息”的稱謂能夠更好地反映概念的內(nèi)涵和外延，更符合立法目的。 

對于“個人信息”的定義，理論界也存在著不同的聲音，比較具有代表性的是以下三種類型： 

1、關聯(lián)型定義 

它是指所有一切與特定個人相關聯(lián)的信息。例如，德國《個人資料保護法》第 3條規(guī)定：“關于特定或得特定之自然人屬人或?qū)偈碌膫�人資料。”這是一種廣義的界定方法，從信息主體與個人信息的關聯(lián)性出發(fā)，把與個人有關的信息都納入個人信息的范圍。 

2、隱私型定義

它是指個人不愿向外透露的或者個人極為敏感而不欲為外人所知的信息。比如，美國Parent教授認為：“個人信息系指社會中多數(shù)所不愿向外透露者（除了對朋友、家人之外）；或者是個人極敏感而不愿他人知道者（如多數(shù)人不在意他人知道自己的身高，但有人則對其身高極為敏感，不欲外人知道）”。這種定義是從個人信息與隱私的關系出發(fā)來界定的，主要被美國等國家所采用。  

第二章  醫(yī)療領域個人信息的特殊性及保護原則 

第一節(jié)  醫(yī)療領域個人信息概述 

一、醫(yī)療領域個人信息的涵義 

醫(yī)療領域個人信息，簡稱醫(yī)療信息（Medical Information, Health Information）是個人信息的一種，屬于敏感的個人信息，指與醫(yī)療相關聯(lián)而產(chǎn)生的個人信息，主要由患者的生理或心理健康、醫(yī)療狀況等信息組成。狹義的醫(yī)療個人信息是指，在疾病控制、體檢、診斷、治療、醫(yī)學研究過程中涉及到的個人肌體特征、健康狀況、遺傳基因、人際接觸、病史病歷等信息。而廣義的醫(yī)療個人信息還包括醫(yī)療機構和醫(yī)療機構從業(yè)人員等所有與醫(yī)療相關的信息。本文所探討的醫(yī)療個人信息指的是狹義的醫(yī)療個人信息。由于醫(yī)療領域的個人信息是在診療過程中產(chǎn)生的，日本學者稱之為“診療信息”，它與“醫(yī)療領域個人信息”具有相同的含義。 

根據(jù)美國 1996 年頒布的《健康保險轉(zhuǎn)移與責任法案》（Health Insurance Portability and Accountability Act，簡稱 HIPAA），醫(yī)療信息是指無論是以口頭或任何形式、媒介記錄的信息，包括：經(jīng)由醫(yī)療機構、醫(yī)療計劃、公共健康機構、雇主、保險人、學�；蜥t(yī)療信息交換中心所創(chuàng)造或取得者，有關過去、現(xiàn)在或未來個人身體或心理的健康狀況，對于個人的健康照護，以及個人健康照護所支付的財務費用。 

二、醫(yī)療領域個人信息的內(nèi)容 

根據(jù)臺灣地區(qū)“醫(yī)療法”的規(guī)定，醫(yī)療信息包括：（1）醫(yī)師依醫(yī)師法執(zhí)行業(yè)務所制作的病歷；（2）各項檢查、檢驗報告資料；（3）其他各類醫(yī)事人員執(zhí)行業(yè)務所制作的記錄。

根據(jù)日本財團法人醫(yī)療情報系統(tǒng)開發(fā)中心制定的《電子保存診療記錄情報交換的數(shù)據(jù)項目集合》的匯總，醫(yī)療個人信息包括以下11大類：

（1）患者基本信息：如姓名、年齡、出生年月日、住所、電話號碼等個人識別信息、聯(lián)系人、工作單位、戶口名冊、戶口登記、配偶、職業(yè)等。 

（2）健康保險、福利信息：如健康保險信息、公費醫(yī)療信息、殘疾信息、心理干預信息等。 

（3）診療管理信息：如就診科室信息、適用保險信息、就診日期、住院出院日期等。 

（4）生活背景信息：如吸煙史、飲酒史、生活史等。 

（5）醫(yī)學背景信息：如出生時體重、生育史、預防接種記錄、既往病史、輸血記錄、過敏史、家族病史等。 

（6）診察記錄信息：如問診記錄、現(xiàn)在病歷、體檢結果、病程記錄、診斷、治療計劃等。 

（7）指令實施記錄信息：如檢查及檢查結果、處方開立記錄、手術實施記錄、治療實施記錄、各種指導記錄等。 

（8）治療信息的交流情報：治療信息提供書等。 

（9）治療的說明同意信息：各種說明信息、各種同意信息。 

（10）匯總信息：診療匯總、住院匯總等。 

（11）死亡記錄信息：死亡診斷書、尸檢報告等。 

另外，還有些特殊的診療，比如懷孕、分娩等有關信息，以及主要用于醫(yī)院管理的信息等等。除此之外，還包括診療信息以外的個人健康信息，比如因?qū)W校健康管理、勞動安全衛(wèi)生管理、母子保健管理、養(yǎng)老保健管理等引起的健康檢查信息等。 

第二節(jié)  醫(yī)療領域個人信息的特殊性 

一、醫(yī)療個人信息的利用目的多樣性 

1、診療 

醫(yī)療個人信息顯而易見地被用于患者的診斷和治療，為了患者健康的恢復和維持，這些信息被醫(yī)療機構直接利用，比如醫(yī)生根據(jù)檢查測試結果進行確診，并以此開立處方進行治療，這種信息的利用就是患者就診的目的。另外，如果拿著醫(yī)院開立的處方到藥店買藥，個人醫(yī)療信息就會被藥店所利用。醫(yī)院內(nèi)部的研討會，醫(yī)院外部的咨詢會診，也會披露患者診療的詳細信息。 

醫(yī)療費用的支付，除自費部分以外，還有醫(yī)保、社保、商業(yè)保險、單位報銷等體系，也是醫(yī)療個人信息被利用的途徑之一。此外，還有住院病人的病床管理，比如床頭卡片上有患者姓名、病癥、重癥程度等的標牌以及其他醫(yī)院管理等信息。根據(jù)美國的 HIPAA 法，這些關系到患者的健康恢復維持、醫(yī)療費用支付、醫(yī)療機構管理運營（Treatment，Payment，and Health Care Operations，簡稱TPO）的都是為履行醫(yī)療行為所必須的利用。

2、教學 

醫(yī)療需要具有專門知識和專業(yè)技能的從業(yè)者，而這些技能的培養(yǎng)離不開持續(xù)的教育。醫(yī)療的基礎在醫(yī)學，而醫(yī)學則是一門以人為研究對象的學問，是最重視醫(yī)療應用的實踐科學。因此，醫(yī)療現(xiàn)場的臨床實習、使用真實的患者病例進行學習對于醫(yī)學教育尤為重要。即便是已經(jīng)取得專業(yè)資格的醫(yī)生，為了順應日新月異的醫(yī)學進步，為了自身知識技能的進一步提高，醫(yī)療現(xiàn)場的教育和研修也是必不可少的。這種用于醫(yī)學教育的醫(yī)療信息利用，從長遠看是醫(yī)療行為成立所必須的。對于臨床實習，學生直接接觸患者的場合，必須經(jīng)患者的同意方可進行；而利用診療記錄等資料進行學習的實習，并不必須經(jīng)過患者的同意。 

3、研究 

如前所述，醫(yī)療以作為科學的“醫(yī)學”為基礎，醫(yī)學是以人為對象注重醫(yī)療應用的實踐學科，是有關人類生命健康的系統(tǒng)學科，需要不斷地積累以往的病歷資料為后續(xù)的研究做基礎，所以醫(yī)學研究與醫(yī)療信息密不可分。在臨床醫(yī)學研究上，研究與治療的利用幾乎是一致的。例如，新藥的臨床試驗，用于試驗的劑量與用于治療的劑量完全一樣。 

但是臨床試驗的理由，并不完全是為了患者自身的治療，也有為了醫(yī)院運營管理的需要。比如，分析研究儲存在數(shù)據(jù)庫中的大量診療信息，找出其中的規(guī)律性的研究（這種方法叫做數(shù)據(jù)挖掘（Data Mining））。臨床試驗以患者的同意為原則，但也有極端的例外，比如利用已經(jīng)死亡的患者的診療信息進行醫(yī)學研究，就不可能經(jīng)過患者本人的同意。 流行病學研究是醫(yī)學研究的特殊領域。

流行病學的研究需要更廣泛地收集醫(yī)療信息，調(diào)查疾病流行動向和感染率等，目的是為了查明疾患的性質(zhì)，提高公共醫(yī)療衛(wèi)生水平。因此，流行病學的研究具有很強的公益性，通常此類研究并不需要識別個人信息，即便是匿名也可以進行，但是為了防止廣泛地收集信息而導致的個人信息“二次收集”，確保個人的識別性卻是必要的，這就關系到個人識別信息的問題。 

第三章  醫(yī)療領域個人信息的權利類型及法律救濟..........29 

第一節(jié)  患者個人信息權利的類型......29 

一、保密權........30 

二、查詢權........31 

三、更正權.............33 

四、封鎖權..........33 

五、刪除權..............34 

六、報酬請求權...........34 

第二節(jié)  侵犯醫(yī)療個人信息行為的法律救濟..........35 

一、侵犯醫(yī)療個人信息行為的民事責任認定...........35 

二、侵犯醫(yī)療個人信息行為的歸責原則.........38 

三、侵犯醫(yī)療個人信息行為的構成要件..............40 

四、侵犯醫(yī)療個人信息行為的免責事由........42 

五、侵犯醫(yī)療個人信息行為的民事責任承擔....44 

第三章  醫(yī)療領域個人信息的權利類型及法律救濟 

權利和義務是相對應而存在的法律概念，沒有無權利的義務，也沒有無義務的權利，權利的實現(xiàn)程度取決于義務人對義務的履行程度。在醫(yī)療個人信息保護中，信息主體的權利，即患者的個人信息權利，就是醫(yī)療機構的義務所在。法律只要清晰地規(guī)定了權利人的權利，也就相應地規(guī)定了相對人的義務。對醫(yī)患雙方同時進行權利啟蒙，喚醒人們的權利意識，促使醫(yī)方尊重患者權利，善盡自己的義務，對于緩解醫(yī)患沖突，改善醫(yī)患關系，大有助益。因此，在這一章里，筆者重點探討患者的個人信息權利類型，以及權利受到侵害時的法律救濟。 

第一節(jié)  患者個人信息權利的類型 

根據(jù)1972年美國醫(yī)院協(xié)會制定的《關于患者的權利法案的宣言》、世界醫(yī)學會于1981 年和 1986 年分別通過的《病人權利宣言》和《醫(yī)師專業(yè)的獨立和自主宣言》以及 1984 年日本患者權利宣言全國起草委員會擬定的《病人權利宣言》等外國和國際組織的一系列文獻，患者被賦予了諸多的權利，涉及到醫(yī)療、護理、康復、轉(zhuǎn)院、知情、同意、資料、保密、查賬等眾多方面。本文主要探討的是與患者醫(yī)療個人信息保護相關的權利。如前所述，不論是英美法系的美國還是大陸法系的德國，都有承認以個人信息自決權作為保護個人信息法理基礎的趨勢。個人信息自決權是指個人保障自己的信息不被他人隨意地收集、利用和傳播的權利，即個人信息的自我控制權，對患者醫(yī)療信息的保護顯然屬于這個的范疇。

所謂患者的醫(yī)療信息自決權，就是指患者對于自己醫(yī)療個人信息的收集、儲存、傳播、修改和利用的自我控制權。個人信息自我控制權的提倡，源于醫(yī)療記錄的所有權歸屬于醫(yī)院和醫(yī)生。不論是紙質(zhì)病歷，還是影像記錄、電子病歷，都是由醫(yī)生親手制作，保存于醫(yī)院的資料，其歸屬于醫(yī)生和醫(yī)院是無可爭議的。雖然這些資料并不在患者手中，但其記載的患者個人信息，大多涉及患者本人或家庭的隱私。要保護患者的個人信息，就必須賦予患者對其個人信息享有控制權。

1995年9月世界醫(yī)師總會通過《關于患者權利修正的里斯本宣言》，在患者的“自主決定權”中增加了“患者有權拒絕參加醫(yī)學研究或醫(yī)學教學的權利”,這充分表明個人權利優(yōu)越于社會或科學利益。當患者的個人信息控制權與醫(yī)學研究自由的兩個基本人權相沖突時，原則上患者的個人信息控制權優(yōu)先。

我國目前對醫(yī)療個人信息權利的規(guī)定，主要集中在有限的幾部法律法規(guī)中，如全國人大常委會頒布的《中華人民共和國執(zhí)業(yè)醫(yī)師法》、《中華人民共和國母嬰保健法》、《中華人民共和國傳染病防治法》，國務院頒布的《醫(yī)療事故處理條例》、《醫(yī)療機構管理條例》，衛(wèi)生部或衛(wèi)生部與中醫(yī)藥局共同下發(fā)的《病歷書寫基本規(guī)范》和《醫(yī)療機構病歷管理規(guī)定》等。綜合國內(nèi)外立法的規(guī)定，本文認為，醫(yī)療個人信息權利的類型主要包括醫(yī)療個人信息的保密權、查詢權、更正權、封鎖權、刪除權以及報酬請求權等。 

結  論 

醫(yī)療科技的發(fā)展和醫(yī)療信息化的推進，使我們在享受醫(yī)學進步帶來高效、便利的醫(yī)療服務的同時，也使醫(yī)療個人信息的安全風險遭遇前所未有的挑戰(zhàn)。雖然，國內(nèi)法學界對個人信息保護的研究已經(jīng)取得了一定的成果，但是，在保護醫(yī)療領域個人信息方面存在立法缺失，理論研究薄弱的情況，學習和借鑒世界其他國家和地區(qū)已經(jīng)比較成熟、完備的法律法規(guī)，有助于我國健全和完善醫(yī)療領域個人信息保護方面的法制。本文認為，我國應盡快出臺《個人信息保護法》，同時，制定醫(yī)療領域個人信息保護的特別法或行業(yè)具體條例規(guī)范，進一步完善患者的醫(yī)療個人信息權利。不僅應加快立法，而且要加強醫(yī)療行業(yè)自律、增強科技保護手段、提高個人權利保護意識，以期從全方位對醫(yī)療領域個人信息進行保護。 

關于醫(yī)療領域個人信息保護的問題，不僅存在深層次的理論研究問題，而且需要在實踐中逐步完善。由于筆者理論功底薄弱，對國外研究資料特別是英文資料占有較少，而且缺乏法律實務經(jīng)驗，因此本文的研究尚顯粗淺，對有些問題的論證不夠充分，論述也僅僅停留在表面，論文的深度和廣度都很有限，這些問題有待筆者在今后的工作學習中進一步完善。 
 

參考文獻：

• [1] 劉士國.  患者隱私權:自己決定權與個人信息控制權[J]. 社會科學. 2011(06)
• [2] 趙敏.  論個人醫(yī)療信息及其權利保護[J]. 中國衛(wèi)生事業(yè)管理. 2007(12)
• [3] 齊愛民.  電子病歷與患者個人醫(yī)療信息的法律保護[J]. 社會科學家. 2007(05)
• [4] 洪海林.  個人信息保護立法理念探究——在信息保護與信息流通之間[J]. 河北法學. 2007(01)
• [5] 謝青.  日本的個人信息保護法制及啟示[J]. 政治與法律. 2006(06)
• [6] 王洪.  信息隱私權的法律經(jīng)濟分析評述[J]. 鄉(xiāng)鎮(zhèn)經(jīng)濟. 2005(07)
• [7] 齊愛民.  論個人信息的法律保護[J]. 蘇州大學學報. 2005(02)
• [8] 張素華.  個人信息商業(yè)運用的法律保護[J]. 蘇州大學學報. 2005(02)
• [9] 齊愛民.  論個人資料[J]. 法學. 2003(08)
• [10] 尹田.  論一般人格權[J]. 法律科學.西北政法學院學報. 2002(04)