移动医疗火热之下，如何保护患者隐私？

伊利诺伊大学Eric S. Swirsky教授

对大多数医务工作者而言，电子邮件是日常生活的一部分。移动技术已成为主导的访问模式，让医患之间可以随时随地联接。这一便利带来了隐私暴露的风险。当医务工作者通过这一方式与患者沟通时，职业性的保密义务或同时处于危险之中。本文提出了一些建议，当医生试图通过数字媒介增强与患者的沟通时，可参考这些建议。

1. 为手机和移动设备设置密码

移动设备已成为首选的电子邮件访问途径。据估算，美国65%的电子邮件是通过移动设备查看的，其中比例最大的是通过智能手机查看。智能手机的市场是消费者驱动型市场，因而手机设备按照消费者需求被设计成了专业工具。但手机并不具有与卫生信息转移性和责任性条款（HIPAA）所规定的卫生信息技术必须具备的安全协议。这些设备经常在无安全性保障的网络下运行，并因为各种目的而将各种数据传送给厂商、APP开发者和第三方。众所周知，医院的网络安全非常糟糕，这当然无济于事。《华尔街杂志》上的佛瑞斯特研究公司2014年调查数据显示，自2005年起，约38%的公开声明包括了设备遗失或被盗，占所有违法事件的78%。

而且，由于使用者不一定会为这些移动设备设置密码，因此当设备遗失或被盗时，设备中所包含的信息泄露的风险更高。这并非小事。2015年截至目前为止所报道的119例违法事件涉及500人以上，其中19例因电子邮件而信息泄露，7例因手提电子设备而信息泄露。其中一例就涉及超过20万名患者。如果电子邮件、移动设备和网络缺乏安全性，那么沟通就有风险。

2. 考虑电子邮件是否为合适的沟通渠道

在传递信息前，有必要考虑沟通的受众和目的。这是一次非正式的沟通、一次患者的电子咨询、还是与同行的一次电子会诊？在选择合适的信息传递渠道时应考虑到沟通的目的和要传递的信息内容。例如，如果是一个敏感或者复杂的问题，那么也许面对面的交谈可能更合适。

因为类似的原因，医务工作者最好保持并使用不同的邮箱用作工作沟通和个人沟通。Mostaghimi和Crotty在其2011年的论文“数字时代的专业性”中推荐使用“双重身份”法区分工作和私人角色。这一前摄性的方法能让医生在守住职业道德的同时通过这一沟通方法达到沟通的目的。

3. 注意健康认知方面的差距

医疗IT研究者Gunther Eysenbach在其2012年的“电子健康认知：将数字鸿沟延伸至卫生信息领域”疑问中写道：互联网应用的全面性和精准性不断提高，随之而来人们从高水平的电子医疗文化中获得了更多收益，这在数字卫生信息方面造成了新的不平衡。

信息沟通并不够，患者还需要获得教育以使这些信息有益于他们的健康。医务人员必须注意他们所使用的沟通平台以及他们想要传播的方式和信息质量。要利用电子通信技术增强或改善患者健康及医疗服务，患者必须能接触、了解和综合信息，以使这些信息能与其生活和健康状况相关。

4. 如果鼓励使用互联网，医生应提示风险

接受知情同意书应该是临床环境中的标准实践流程。这表示在对患者进行一项医疗干预前，医务工作者应进行解释，确保患者能了解这项干预的情况、收益和风险。尽管鼓励患者使用互联网获得更多的信息未来可能不会上升至需要签署知情同意书的水平，但当医务工作者鼓励患者使用时互联网时，建议向患者解释这一举措的风险和收益。根据近期一项发表于Communications of the ACM杂志的研究数据，在网上搜索信息的人们或许具有隐私风险，当人们使用互联网搜索信息时，他们可能会在不知情的情况下将信息共享给第三方，第三方会将行为追踪技术用于商业、市场或其他违法目的。

使用电子邮件则有所不同，医务工作者在通过这一媒介与患者分享受保护的卫生信息前，应受到知情同意书。医务工作者不适合使用免费电子邮件服务器，如Gmail，这类服务器会收集用户信息并与第三方共享。然而，即使医务工作者使用了安全的电子邮件，如患者使用的是免费电子邮件服务器，则患者信息仍处于危险之中。数字通信能为患者带来获益，包括帮助其获得医务工作者的专业知识并让其接触到移动的卫生信息。但其风险不可抵销：技术与安全协议可能失效、卫生信息可能被泄露给第三方，在通过各种媒介传播时信息可能被断章取义。医生需向患者转述可能的获益和负担，让患者能在知情的前提下同意使用。

5. 寻求指南

专业协会获悉能帮助医务工作者安全应用这一技术。例如，美国医学会（AMA）提出了电子邮件应用的相关指南，指南为医师提供了如下建议：①不要通过电子邮件开始建立医患关系；②当通过这一媒介进行沟通时应保持遵循相同的伦理责任。③在开始这类沟通前告知患者电子邮件的风险和局限性。尽管AMA的观点似乎主要关注于帮助医生避免不利因素，但却启示医生与患者间需进行充分的对话。

爱思唯尔版权所有 未经授权请勿转载！