隐私保护

医疗隐私不是“任何人都不能看到”，而是在治疗、安全、支付和法律要求之间限制不必要的访问与披露。患者应知道谁收集什么、为何使用、向谁共享、保存多久，以及如何查询、纠错和投诉。

先识别数据主体

医院、医生、检验机构、药房、保险、平台、中介和研究团队可能分别处理信息。它们责任和规则不一定相同。提供资料前确认真实名称、联系方式、服务关系和隐私说明。

最小必要原则

只为明确目的提供所需信息。例如预约可能不需要完整基因数据，翻译人员不一定需要财务资料。对“必须全部提交”的要求，可询问具体用途、接收者和拒绝后的影响。

病历访问

患者获取病历的范围、时间、费用和例外依所在地规则。通过医院正式流程申请，并明确需要报告、影像、病理、医嘱、账单还是审计记录。门户截图不能替代完整原始数据。

病历更正

发现姓名、过敏、药物、诊断或日期错误时，向记录持有方提交具体更正和证据。机构可能保留原记录并添加修正，而非直接删除。确认更正是否同步到后续接诊者。

家属访问不是自动权利

成年患者有能力时，应由患者决定哪些家属可获得哪些信息。口头陪同不一定等于长期授权。授权应注明人员、范围、期限和撤回方式，避免家庭群无限转发。

代理与照护者

合法代理的身份和权限需核验，且可能仅在患者无能力或特定事项中生效。照护者执行用药所需信息与查看完整病历不是同一权限。机构应在支持照护与保护患者自主之间取最小范围。

未成年人隐私

监护人通常可参与儿童医疗，但青少年对某些服务可能拥有特定保密权，规则因地区而异。医疗团队应解释哪些信息可保密、哪些安全风险必须披露。不要在学校或亲友中无必要公开诊断。

候诊和病房场景

避免在公共区域高声讨论完整病情，屏幕、白板和床头信息应控制可见范围。多人病房中可要求敏感谈话换到合适地点。现实环境无法绝对隔音时，应尽量减少不必要细节。

社交平台和家庭群

照片、报告、二维码和住院信息一旦发布可能被复制。患者本人分享不代表允许他人继续转发。发群前遮盖身份字段并确认必要性；公开求助也应权衡长期可搜索风险。

远程医疗

确认平台主体、医生身份、录音录像、数据保存、处方和急症边界。选择私密空间并使用受保护网络。远程服务无法保证周围无人听见，患者也应主动说明环境限制。

医疗应用与可穿戴设备

健康应用、手表和在线问诊不一定受与医院相同的隐私规则约束。查看收集字段、广告追踪、第三方共享、账户删除和数据导出。设备趋势不能因便利而默认无限授权。

AI工具和在线翻译

输入病历前确认工具是否保存、训练、共享或跨境处理数据。免费工具可能缺乏医疗保密承诺。高敏感原始病历应优先使用机构批准渠道，并移除非必要身份信息。

电子邮件和即时通信

普通邮件、个人聊天和群文件可能被误发或长期留存。使用医院认可的安全门户，核对收件人和附件。需要通过不安全渠道时，应了解风险、压缩信息范围并设置访问保护。

纸质病历

运输时使用封装和追踪，复印件标注用途，家中上锁保存。丢弃前采用无法恢复的方式处理。酒店、打印店和共享办公设备可能留下副本，应谨慎使用。

影像与病理材料

DICOM可能含身份元数据，病理标本标签也包含敏感信息。跨机构发送前核对患者、接收方和追踪号，明确归还与保存。去标识处理必须避免破坏临床匹配所需字段。

跨境数据传输

不同国家对健康、遗传和生物样本的规则不同。询问传输目的地、接收主体、法律依据、保护措施、保存和再转移。签署一份通用同意不一定覆盖所有后续用途。

基因信息

基因数据可能涉及血缘亲属和长期不可改变的风险。检测前询问用途、二次发现、家族沟通、保险或就业相关规则、数据共享与删除限制。肿瘤检测和遗传性检测需清楚区分。

研究与二次使用

治疗产生的标本或数据用于研究、教学、产品开发时，授权要求因地区和去标识程度而异。询问是否自愿、能否拒绝而不影响照护、会否商业使用以及撤回能影响哪些尚未完成的环节。

支付和保险共享

报销可能需要诊断、项目和费用信息，但保险索取范围应与目的匹配。授权第三方代办前核验其身份和保存方式。不要把完整门户密码交给中介或财务人员。

摄影、教学和宣传

临床记录照片、教学影像和公开宣传是不同用途。要求分别说明可识别程度、受众、期限和撤回边界。拒绝非必要宣传通常不应影响基本诊疗，但具体权利需按当地规则确认。

紧急与公共利益例外

在严重安全风险、法定报告、公共卫生或司法要求下，某些信息可能无需一般授权披露。例外应有法律和必要性边界，不代表可无限公开。可询问披露依据、范围和记录。

账户安全

为患者门户使用唯一密码和多重验证，不共享验证码，及时移除不再需要的代理访问。公共电脑退出账号并删除下载文件。收到重置或付款链接时从官方入口反向核验。

隐私事件应对

误发、设备丢失、账户异常或未经授权公开后，立即保存证据、修改凭证并通知数据持有方。询问涉及何种数据、接收者、补救和正式投诉渠道。身份或金融风险时联系相应机构。

投诉与不报复

先使用医院隐私、患者关系或数据保护渠道，保留日期、对象和回复。外部监管途径因地区而异。投诉应描述具体事件和希望的补救，不在公开平台再次暴露更多病历。

患者隐私决策链

第一步确认收集主体与目的；第二步只提供必要范围；第三步设置家属、代理和服务授权；第四步选择安全传输与账户保护；第五步核对访问、更正、保存和跨境规则；第六步定期撤回失效权限；第七步发生泄露或误用时立即止损、记录并投诉。

参考资料

1. 世界卫生组织（WHO）. Ethics and Governance of Artificial Intelligence for Health. https://www.who.int/publications/i/item/9789240029200

2. 美国卫生与公众服务部（HHS）. Your Rights Under HIPAA. https://www.hhs.gov/hipaa/for-individuals/guidance-materials-for-consumers/index.html

3. 欧盟委员会. Information for Individuals: Data Protection. https://commission.europa.eu/law/law-topic/data-protection/information-individuals_en

4. 英国信息专员办公室（ICO）. Your Right of Access. https://ico.org.uk/for-the-public/getting-copies-of-your-information-subject-access-request/

患者决策链

1. 明确患者当前阶段、主要目标和急症风险。

2. 整理诊断、治疗、用药、功能、家庭支持和资源限制。

3. 用本页清单找出缺失信息、危险信号和需要专业确认的事项。

4. 与承担责任的医生、护士、药师、康复、社工或保险方确认计划。

5. 获得书面联系人、监测指标、费用责任、急症和失败路径。

6. 执行中记录症状、功能和实际困难，不自行改变治疗。

7. 病情、照护环境或政策变化时重新评估并更新交接资料。

使用边界

本页不判断任何机构是否适用特定隐私法律，也不构成数据保护法律意见。访问、披露、未成年人、跨境和投诉规则需向所在地监管机构或合格专业人员核验。