健康医疗数据共享背景下中国患者隐私保护相关研究现状

Current situation of research related to patient privacy protection in China in the context of healthcare data sharing

摘要

目的 梳理分析健康医疗数据共享背景下中国患者隐私保护相关研究现状，以期为未来相关领域的研究提供参考。 方法 检索2018—2023年中国知网、万方数据库中有关患者隐私保护的期刊文献，使用Cite Space 6.2.R5软件进行关键词聚类分析和关键词突现分析，结合文献具体内容梳理患者隐私保护研究现状。 结果 共纳入1 590篇文献进行分析；发文量最多的核心期刊为《中国医学伦理学》（54篇，3.40%）；中国患者隐私保护领域研究现状可概括为医疗护理活动相关隐私问题、医疗服务新技术引发的隐私问题以及特殊情境下的隐私问题；关键词突现分析显示“个人信息”“数据共享”是当前热点研究主题。 结论 健康医疗数据共享背景下，患者隐私保护仍是研究热点及重点。目前研究对患者隐私保护的定义较为局限，建议未来从多角度出发，深入挖掘多方对于隐私保护的认识，丰富患者隐私保护内涵。此外，还需加强医务人员患者隐私保护意识和行为实践培养，不断实践患者隐私保护技术的安全性及有效性，进一步完善特殊时期及健康数据共享背景下的个人隐私保护相关立法。

Abstract

Objective To sort out and analyze the current situation of research related to patient privacy protection in China in the context of healthcare data sharing， with a view to providing a reference for future research in related fields. Methods Journal articles related to patient privacy protection were retrieved from China National Knowledge Infrastructure and Wanfang databases from 2018 to 2023. The Cite Space 6.2. R 5 software was used to conduct analysis of keyword cluster and keyword burst. Combined with the specific contents of literature， the current situation of research on patient privacy protection in China was sorted out. Results A total of 1，590 articles were included for analysis. The core journal with the most publications was China Medical Ethics （54 articles， 3.40%）. The current situation of research in the field of patient privacy protection in China can be summarized as the privacy issues related to medical care activities， privacy issues caused by new technologies of medical services， and privacy issues in special situations. The results of keyword burst analysis showed that “personal information” and “data sharing” were current hot research topics. Conclusion In the context of healthcare data sharing， patient privacy protection is still a research hot focus. The current research on the definition of patient privacy protection is relatively limited. It is recommended to deeply explore the understanding of multiple parties on privacy protection and enrich the connotation of patient privacy protection from multiple perspectives in the future. In addition， it is necessary to strengthen medical staff’s awareness and behavioral practice of patient privacy protection， continuously practice the safety and effectiveness of patient privacy protection technology， and further improve legislation related to personal privacy protection in special periods and in the context of health data sharing.

Graphical abstract

关键词

大数据 / 患者隐私 / 隐私保护 / 文献计量学

Key words

big data / patient privacy / privacy protection / bibliometrics

2018年，国家卫生健康委员会发布《国家健康医疗大数据标准、安全和服务管理办法（试行）》。健康医疗大数据是指所有与医疗和生命健康相关的，以及患者在受到医疗照护期间产生数据的集合^［1］，包括医疗大数据、健康大数据、生物大数据和经营大数据，具有体量大、类型多、增长速度快、数据价值高的特点。通过对健康医疗大数据的挖掘、分析，可以促进疾病的早期诊断，指导更好地康复和护理，具有显著的临床效益和经济效益^［2］。健康医疗数据共享被认为是健康医疗信息化建设的重要一环，但目前阶段患者作为健康医疗数据的主体，却存在“不愿”“不敢”分享的问题，这主要与担忧个人隐私泄露有关^［3］。隐私泄露风险存在于在健康医疗数据收集、使用及管控的各个阶段，患者在就诊前上网查询、挂号，就诊中问诊、查房、教学，就诊后遗留数据被用于学术交流等多个环节都可能发生隐私泄露^［4］。平衡健康医疗大数据共享平台建设及个人信息保护之间的关系是当前健康医疗信息化发展的重要研究课题。中国在健康医疗数据技术安全研究、推动相关立法、提升医务人员素质等方面做了诸多努力。因而，借助Cite Space软件对中国近五年患者隐私保护相关研究现状进行分析总结，以期为未来相关研究的开展提供参考。

1　资料与方法

1.1　资料来源

以中国知网（CNKI）、万方数据库为数据源，进行期刊论文检索，检索词为患者隐私、患者、隐私、个人信息、医疗信息，检索时限为2018年01月01日至2023年11月09日，语种限定为中文。以CNKI为例，在专业检索模式下进行主题检索，检索式为：SU=‘患者隐私’OR SU=‘患者’*（‘隐私’+‘个人信息’+‘医疗信息’）。凡是研究内容涉及患者隐私保护的均被纳入，研究对象包括但不限于医疗护理人员、患者、法律政策、患者隐私数据保护技术等。排除标准：重复发表文献；信息不全的文章；征文启事、报道、通知、消息。

1.2　资料分析

使用NoteExpress文献管理软件对检索结果进行去重及筛选，阅读标题及摘要，必要时阅读全文排除与患者隐私保护无关的文献。文献检索及筛选由双人独立进行，发生分歧时，通过讨论达成一致。Cite Space 6.2.R5软件具体设置：时间区间选择2018-2023，时间切片选择1，关键词频次阈值设置为top 50，即选择每年发表文献中出现频次排名前50%的关键词进行分析。采用对数似然率算法（log-likelihood rate， LLR）对关键词进行聚类分析，同时进行关键词突现分析，并结合专业知识对结果进行判读。

2　结果

2.1　发文量及核心期刊分布

共检索得到3 113篇文章，经去重后剩余2 580篇，排除无关文献后最终纳入1 590篇文献。按上述方法补充检索、筛选CNKI及万方数据库中自建库至2017年中同主题文献，整体发文量及时间分布见图1，分析可以发现2018—2023年正是中国患者隐私保护相关研究的高峰时期。共涉及592种期刊，发文量排名前五的核心期刊分别为：中国医学伦理学（54，3.40%）、医学与哲学（38，2.39%）、中国卫生信息管理杂志（20，1.26%）、中华医院管理杂志（16，1.01%）、医学与社会（14，0.89%）。

2.2　高频关键词聚类分析

使用Cite Space软件对中国患者隐私保护相关研究的高频关键词进行聚类分析，共得到8个聚类，聚类结果见图2，模块值（modularity）Q=0.45>0.3，平均轮廓值S=0.81>0.7，说明聚类结果显著且令人信服^［5］。根据聚类下关键词特征进行总结归类，中国患者隐私保护领域研究现状分为3类：医疗护理活动相关隐私问题、医疗服务新技术引发的隐私问题以及特殊情境下的隐私问题，具体见表1。

2.2.1　医疗护理活动相关隐私问题研究

医疗机构是患者隐私泄露的“重灾区”，主体涉及患者、医疗护理人员以及医疗护理学生等。该研究主题研究内容包括：①特殊患者隐私相关心理体验研究，主要为定性研究。一是将隐私暴露作为研究现象，如肺癌术后患者隐私暴露的心理体验^［6］；或是将隐私担忧作为研究结果，如艾滋病患者拒绝抗病毒治疗或依从性差的原因之一便是担心隐私泄露^［7］。②特殊患者的隐私需求研究，以调查研究和经验总结为主。主要研究对象包括一般手术患者、肛肠科手术患者。虽然患者的隐私防护意识在不断增强，但不同患者对于“隐私”的界定存在差异，如欧阳梅玲^［8］调查发现56%的妇产科患者认为身体的私密部位属于隐私，19%的患者认为自身病情属于隐私，25%的患者认为性生活史、婚育史属于隐私。而程美琦等^［9］的调查发现部分公众认为只要与个人有关的一切均为隐私。③特殊患者的隐私保护策略研究，以干预研究和经验总结为主。具体隐私保护策略包括发明改良病号服，进行隐私保护干预措施。刘春晓等^［10］制定了隐私保护干预，包括护士隐私保护相关知识培训，护士术前访视讲解隐私暴露必要性，减少女性患者术中不必要暴露等，减轻了手术患者的心理负担，提升了患者满意度。④教学活动相关隐私问题研究，主要涉及课程为妇产科学及诊断学。因担心隐私暴露，许多产科患者拒绝配合临床教学，部分学者研究提升学生隐私保护意识，或引入翻转学堂等方法辅助学生完成临床实践学习。⑤护理相关人员患者隐私保护相关研究，包括临床护士、护生隐私保护现状及影响因素的调查，新护士、护生隐私部位护理操作心理体验研究。临床护士及实习生对患者隐私保护整体认知较高，但缺乏相关隐私保护知识，且认知与行为存在差距。孟宪丽等^［11］发现实习生由于性教育缺失等原因在进行隐私部位操作时存在害羞回避心理，提出护理管理者可能并没有意识到此问题对隐私部位操作护理质量的影响。

2.2.2　医疗服务新技术引发的隐私问题研究

依托互联网、人工智能等新技术开展的医疗护理服务，因存在第三方技术支持机构的介入，打破了医院单方面掌握患者医疗数据及隐私的传统医疗模式，增加了患者隐私暴露的风险。该主题下主要研究内容包括：①患者电子病历存储及数据共享引发的隐私保护技术探索研究，主要为区块链技术的探索研究。区块链是多种技术的集成创新，通过加密算法、分布式数据库、共识机制、智能合约等技术来构建的一种分布式数据共享账本和分布式应用系统。区块链具有去中心化、全程留痕、不可篡改等特点，用户可以实时查询所需数据，打破了传统数据管理模式下的“数据孤岛”现象，且只有授权用户才具有数据访问权限，保证了患者隐私数据安全以及医院内部、不同医院间的数据共享^［12］。其他隐私保护技术手段还包括对电子病历中敏感数据脱敏处理、加密等。②“互联网+医疗健康”服务引发的隐私问题研究。主要研究内容包括远程医疗潜在的患者隐私暴露风险及对策探讨。“互联网+护理”使得患者在家即可享受优质护理服务，但其中多个环节可能存在患者隐私暴露风险，如平台注册个人信息、护理人员进入患者私人空间等。多位学者发表了互联网+护理隐私安全问题及策略思考^［13］，如使用护理工作记录仪、培养护士伦理决策能力等。③健康医疗数据使用引发的知情同意研究，主要包括精准医疗、脑科学等新技术医学伦理问题及生物样本信息多次使用患者知情同意讨论^［14］、病例报告类文章发表伦理审核^［15］。不论是《中华人民共和国民法典》还是《中华人民共和国个人信息保护法》，都指出知情同意原则是保护个人隐私的核心理念。在收集数据时征得个人同意未来所有数据使用情景，并形成纸质文本的静态知情同意方式已不能满足大数据时代发展的需求。殷明雪^［16］提出可构建动态知情模式，但该模式存在一定的技术及经济挑战。彭华等^［14］提出可引入“泛知情同意”概念，即受试者同意留取的标本用于将来研究，但并不知晓未来具体的研究内容，放弃随访、退出和获得研究结果的权利。由此可见，目前中国关于健康医疗大数据收集使用的知情同意尚处于理论探讨阶段。

2.2.3　特殊情境下的隐私问题研究

特殊情境下的隐私问题研究主要包括突发重大公共卫生事件情境下，患者个人隐私权及公众知情权的冲突和平衡探讨、政府信息公开和个人信息保护之间的矛盾分析。重大疫情情境下，个人有义务积极配合疫情防控工作，公开患病情况及行动轨迹。但是个人信息过度曝光或不当使用会给个人生活造成重大负担，如名誉受损、电话骚扰、网络暴力等。针对重大公共卫生事件下患者个人信息暴露的尺度问题，王芳等^［17］基于“隐私的情境性完整”理论，提出了个人信息公开分类框架，指出对于年龄、性别、职业等高公共价值、高个人敏感性的信息，应当依据情境性完整予以裁量公开，这对未来类似情景下个人信息公开程度提供了参考。王志杰^［18］分析了疫情防控期间数据收集、存储、利用、公开各阶段个人信息的风险问题，总结了疫情防控阶段个人信息的保护路径，并提出参考欧盟的一般数据保护条例（General Data Protection Regulation， GDPR），在疫情防控结束后，个人信息主体有权要求数据控制者删除其个人信息。重大疫情挑战促进了中国相关立法的完善，如2021年颁布的《个人信息保护法》为个人隐私保护提供了新的保障。

2.3　关键词突现分析

关键词突现分析结果见图3，可以发现“个人信息”“数据共享”两个词突现时间至今，说明数据共享时代下个人信息保护仍然是研究热点。

3　讨论

患者隐私作为健康医疗数据共享发展过程中无法避免的重要议题，虽然该领域研究数量在2020年后略有下降，但结合发文趋势及关键词突现分析仍可以确定该领域属于研究热点及重点。通过关键词聚类分析总结出中国患者隐私保护领域的研究现状，包括医疗护理活动相关隐私问题研究、医疗服务新技术引发的隐私问题研究以及特殊情境下的隐私问题研究，可为学者的进一步研究提供参考。

虽然目前中国在医疗护理活动相关隐私问题研究方面研究主题广泛，但缺乏深度。研究对象局限于妇产科、肛肠疾病、艾滋病等特殊患者，对于隐私体验的研究主要关注患者的态度，缺乏深入原因的探讨；干预研究质量参差，提升医疗护理人员患者隐私保护意识干预措施无理论依据，研究结果指标局限于患者满意度及焦虑情绪。尽管现今人们的隐私意识普遍提升，但研究发现不同人群对于隐私的理解存在差异，且不同疾病人群对于隐私暴露容忍程度也不同^［19］，未来或可深入探讨产生此种差异的原因^［20］。此外，在互联网技术高速发展的背景下，医务人员作为患者隐私的直接接触人员也存在“无意”中在网络平台泄露了患者个人隐私的行为^［21］，这从侧面说明医疗健康数据共享时代，患者隐私保护范畴在不断拓展，而医务人员的患者隐私保护意识及行为实践规范仍有待加强。

尽管新技术的发展为患者使用优质医疗服务带来了诸多便利，但隐私安全仍是许多患者使用医疗服务新技术的顾虑。目前许多移动医疗平台的构建研究主要集中于健康管理内容制订及相关功能的实现，欠缺平台的安全管理意识及有效措施^［22］，存在用户健康信息界定不清晰，在收集、使用和共享信息的过程中管理粗放甚至存在绑架用户的倾向^［23］（不授权就无法使用某些功能）等问题，这与相关法律法规不健全、移动医疗平台监管评价制度缺失有关。健康医疗数据共享背景下，互联网技术的发展使得个人敏感信息及隐私更容易暴露在公众视野下，患者隐私保护不再局限于遮盖隐私部位、向他人保密患者就诊信息等，还包括网络传播讨论、隐私信息储存技术发展等。如何在实施细节中平衡患者隐私保护及医疗健康数据共享需要医疗机构、技术第三方、政府及执法部门等多方的共同努力，从而实现健康医疗数据最大化利用。

4　结语

目前中国患者隐私保护相关研究仍处于起步发展阶段。在分析过程中发现部分文献存在“患者隐私”“隐私权”“个人信息”概念混用现象，“患者隐私保护即身体隐私保护”的理解仍体现出公众对隐私问题的理解较为局限，这显然与大数据时代发展不符，建议未来可从患者、医护、医疗机构等多方利益相关者角度出发，厘清和挖掘相关概念的内涵。此外，鉴于目前中国患者隐私保护相关研究类型以调查研究、个人经验总结为主，由此建议未来多开展实证研究，包括如何在大数据发展背景下提升医护人员隐私保护意识及能力、医疗机构及第三方数据机构加强实践和验证相关医疗数据安全技术的有效性。最后，相关部门还应不断总结分析特殊时期及医疗数据共享背景下发生的多种患者隐私保护问题，结合相关经验，不断完善中国有关立法。

参考文献

[1] 刘宁，陈敏. 医疗健康大数据应用主题及相关数据来源研究［J］. 中国数字医学，2016，11（8）： 6-9.

[2] LIU N， CHEN M. Applying themes and related data sources research of healthcare big data［J］. China Digital Medicine，2016，11（8）： 6-9.

[3] 熊志强，张志强，郑阳晖. 医疗数据安全问题分析及其保护策略［J］. 中国数字医学，2018，13（12）： 80-81.

[4] XIONG Z Q， ZHANG Z Q， ZHENG Y H. Analysis and protection strategy of medical data security［J］. China Digital Medicine，2018，13（12）： 80-81.

[5] 马诗诗，于广军，陈敏，等. 患者医疗健康数据开放与隐私保护的问卷调查研究［J］. 中国卫生信息管理杂志，2019，16（2）： 226-231.

[6] MA S S， YU G J， CHEN M，et al. Questionnaire research on patient healthcare data opening and privacy protection［J］. Chinese Journal of Health Informatics and Management，2019，16（2）： 226-231.

[7] 郭进京，张雪，林鑫，等. 国内患者隐私泄露情形及隐私保护现状分析［J］. 医学信息学杂志，2020，41（2）： 21-28.

[8] GUO J J， ZHAGN X， LIN X，et al. Analysis of domestic patients’ privacy disclosure situation and privacy protection status ［J］. Journal of Medical Informatics，2020，41（2）： 21-28.

[9] 陈悦，陈超美，胡志刚，等. 引文空间分析原理与应用：Cite Space 使用指南［M］. 北京： 科学出版社，2014.

[10] 杨英姿，金瑛，谌欣欣，等. 肺癌术后患者监护期间身体隐私保护的心理体验［J］. 中华现代护理杂志，2023，29（18）： 2395-2400.

[11] YANG Y Z， JIN Y， SHEN X X，et al. Psychological experience of physical privacy protection during critical care of postoperative lung cancer patients［J］. Chinese Journal of Modern Nursing，2023，29（18）： 2395-2400.

[12] 杨昊，官雨佳，王颖，等. 成都市男男性行为HIV阳性感染者拒绝接受抗病毒药物治疗的质性研究［J］. 中国皮肤性病学杂志，2023，37（7）： 808-814.

[13] YANG H， GUAN Y J， WANG Y，et al. A qualitative study of refusal of antiretroviral drug treatment among HIV positive men who have sex with men in Chengdu［J］. The Chinese Journal of Dermatovenereology，2023，37（7）： 808-814.

[14] 欧阳梅玲. 妇产科护理操作中的患者隐私保护管理［J］. 临床医药文献电子杂志，2018，5（37）： 132-133.

[15] OUYANG M L. Management of patient privacy protection in obstetrics and gynecology nursing practice［J］. Electronic Journal of Clinical Medical Literature，2018，5（37）： 132-133.

[16] 程美琦，陶瑜，杨军，等. 医疗人工智能背景下患者隐私权认知调查及分析［J］. 医学信息学杂志，2021，42（9）： 52-57.

[17] CHENG M Q， TAO Y， YANG J，et al. Investigation and analysis of patient’s cognition of privacy right under the background of medical artificial intelligence［J］. Journal of Medical Informatics，2021，42（9）： 52-57.

[18] 刘春晓，李紫红，何丹玉，等. 保护患者隐私在提高手术患者满意度中的应用［J］. 基层医学论坛，2022，26（18）： 109-111.

[19] LIU C X， LI Z H， HE D Y，et al. Protecting patient privacy in improving surgical patient satisfaction［J］. The Medical Forum，2022，26（18）： 109-111.

[20] 孟宪丽，曹洁，程欣，等. 泌尿外科实习护生为患者执行隐私部位护理操作心理感受的质性研究［J］. 中国护理管理，2022，22（4）： 533-536.

[21] MENG X L， CAO J， CHEGN X，et al. The experience of nursing students providing private nursing for patients in urology department： a qualitative study［J］. Chinese Nursing Management，2022，22（4）： 533-536.

[22] 林永民，张鸿飞，崔雨彤. 基于区块链的医疗电子处方流转模式创新研究［J］. 医学与社会，2023，36（8）： 22-27.

[23] LIN Y M， ZHANG H F， CUI Y T. Research on innovation of medical electronic prescription circulation mode based on blockchain［J］. Medicine and Society，2023，36（8）： 22-27.

[24] 牛光宇，纪淑君，陈洁. “互联网+医疗健康”的信息安全［J］. 中国卫生质量管理，2020，27（3）： 9-11.

[25] NIU G Y， JI S J， CHEN J. Information security of internet plus medical health［J］. Chinese Health Quality Management，2020，27（3）： 9-11.

[26] 彭华，袁达，黄鹂，等. 泛知情同意概念在我国的引入与实践思考［J］. 中华医院管理杂志，2022，38（3）： 222-224.

[27] PENG H， YUAN D， HUANG L，et al. Introduction and practice of broad consent in China［J］. Chinese Journal of Hospital Administration，2022，38（3）： 222-224.

[28] 刘丹，周吉银. 病例报告的伦理审查辩护及审查要点［J］. 中国医学伦理学，2023，36（2）： 193-199.

[29] LIU D， ZHOU J Y. The defense and key points of ethical review of case reports［J］. Chinese Medical Ethics，2023，36（2）： 193-199.

[30] 殷明雪. 健康医疗大数据建设与隐私保护之冲突与协调［J］. 医学与社会，2023，36（2）： 125-131.

[31] YIN M X. Conflict and reconciliation in big data construction and privacy protection in health care［J］. Medicine and Society，2023，36（2）： 125-131.

[32] 王芳，郑雨欣，朱宏智. 政府信息公开中的个人隐私保护：基于重大突发公共卫生事件情境的研究［J］. 信息资源管理学报，2022，12（5）： 25-40.

[33] WANG F， ZHENG Y X， ZHU H Z. Personal information protection in government information disclosure： in the context of major public health emergency［J］. Journal of Information Resources Management，2022，12（5）： 25-40.

[34] 王志杰. 疫情防控下个人信息的保护路径［J］. 医学与法学，2020，12（4）： 90-96.

[35] WANG Z J. Personal information protection under pandemic prevention and control［J］. Medicine and Jurisprudence，2020，12（4）： 90-96.

[36] 臧国全，张凯亮. 医疗数据隐私泄露容忍度的计量分析［J］. 信息资源管理学报，2020，10（4）： 70-78.

[37] ZANG G Q， ZHAGN K L. Quantitative analysis of privacy leakage tolerance for medical data［J］. Journal of Information Resources Management，2020，10（4）： 70-78.

[38] SHEN N， BERNIER T， SEQUEIRA L，et al. Understanding the patient privacy perspective on health information exchange： a systematic review［J］. International journal of medical informatics （Shannon，Ireland），2019，125： 1-12.

[39] 余思萍，潘碧，刘秋霞，等. “互联网+”时代医务人员对患者隐私的保护意识及对策研究［J］. 中国医学伦理学，2018，31 （11）： 1385-1389.

[40] YU S P， PAN B， LIU Q X，et al. Medical staff’s protection awareness on patient privacy in “internet plus” era and countermeasure research［J］. Chinese Medical Ethics，2018，31 （11）： 1385-1389.

[41] 徐玉兰，黄辉，曹青，等. 电子健康干预手段在慢性病患者管理中应用的范围综述［J］. 护理学杂志，2021，36（23）： 96-101.

[42] XU Y L， HUANG H， CAO Q，et al. Scoping review of e-Health applied in management of patients with chronic diseases［J］. Journal of Nursing Science，2021，36（23）： 96-101.

[43] 马骋宇，刘乾坤. 中美个人健康信息保护比较研究：基于60款主流移动医疗APP的隐私政策分析［J］. 电子知识产权，2021（1）： 27-36.

[44] MA C Y， LIU Q K. A comparative study on the protection of personal health information between China and the U.S. based on the privacy policy analysis of 60 mainstream mobile medical apps［J］. Electronics Intellectual Property，2021（1）： 27-36.

基金资助

国家自然科学基金面上项目“巨细胞中转录因子Runx3在心梗后心肌损伤和重构中的作用机制和干预研究”(82272233)