電子病歷


  ● 個人隱私保護
依據電子簽章法推展電子病歷後,除了所提供好處外,衛生福利部也同時考量到個人隱私保護,
目前個資法與電子病歷相關法規中,有詳細的規範規定應如何保護個人的隱私不受侵犯。
本院也在99年9月通過了衛生福利部委託醫院協會辦理的電子病歷檢查作業,
對於病患個人隱私權的保護極為重視,僅於下列出幾項重要的個人隱私保護措施:

①國際安全認證
對於整個電子病歷所需要儲存在機房設備相關軟硬體設施,本院透過衛生福利部補助專案,建有監控的標準作業程序。而且此標準作業程序,已於九十九年通過TUV驗證公司的 ISO-27001 資訊安全管理的國際認證,確保資訊安全管理制度,在組織內部能夠有效的運作,同時它也可以作為資訊安全管理系統的驗證標準。資訊安全管理系統(Information Security Management Systems,ISMS),透過 ISMS 實施全面性之管理,以妥善保護資訊之機密性、完整性與可用性,並降低資安事件之衝擊至可承受之範圍。
②病患同意
 在病人同意下,需要有病人健保IC卡、主治醫師醫事人員卡、與患者同意書,才能進 
 行院際電子病歷交換作業。
③主動鎖控
 對於具有高敏感性的病歷資料,本院訂有規範須經嚴格的審核程序才能審閱。另外在院
 際交換的部份,自費項目均不會進行院際交換,以保障個人隱私。
④被動監控
 對於電子病歷的使用者,不管是增、刪、修改、或是審閱電子病歷,系統均會留下紀錄
 與修改前之原始版本,用以事後追蹤。