何之行/死者健保资料再利用 厘清个资疑虑

释放双眼,带上耳机,听听看~!

依「个资法」第六条但书第四款规定,「公务机关」或「学术研究机构」可基於医疗、卫生等目的,将资料去识别化後利用。此规定限定主体,若产业界欲申请利用健保资料,则需仰赖产学合作。

此次健保署修订作业要点,以修订「行政规则」的方式,研拟直接开放产业界申请资料,但行政规则不及法律位阶,即使资料释出须通过人体研究伦理审查,仍有逾越个资法之虞,而仰赖作业要点,更非资料开放长久之计。

资料未达「去连结」仍受规范

死者资料经去识别化处理,但依欧盟「一般资料保护规则」,仅能作为资料处理的安全维护措施,不能「取代同意」,成为资料二次利用的合法充足条件。实务上,我国对於资料如何处理能达到「无从识别」,尚无判断标准,如果资料未能达到「去连结」状态,依欧盟标准,仍须受个资法规范。  

健保资料是否仍有放宽二次利用的可能性?建议或可由以下五方向尝试。

一、於现行健康存摺平台中纳入动态同意(dynamic consent)模式,让个人选择是否同意开放健保资料二次利用,包含不同资料种类、分享情境、释出对象、标注使用目的偏好,可藉由资讯系统,随时修改。

用於公共利益可开放利用

二、订定专法或允许退出(opt-out)规范资料二次利用。例如英国,以2012年「卫生与社会照护法案」作为英国国民健保署数位医疗资料集中化的立法授权,该法案辅以二阶段退出权设计,允许当事人可於中央资料库释出资料给第三方时,选择退出。

三、参照欧盟「一般资料保护规则」,修订我国个资法,限定「资料使用目的」,而非限定「申请主体」,若健康资料用於公共利益、科学研究或统计目的,开放产业界可二次利用。

四、在资料管理上,设置资料近用委员会(data access committee),针对不同类型资料的控制使用(controlled access)进行分类,并於资料释出前辅以隐私风险评估与伦理审查机制。

商业收益回馈健保基金

五、参照英国国民健保署公私协力(public-private partnerships, PPPs)的授权和回馈机制,要求一定比率的商业收益回馈健保基金,平衡公益与私利,在强调资料开放产业运用时,可获得更多社会信任。

人已赞赏
佳家资讯

全台医护第一针!双和院长带头打平常心:从小打到大

2021-5-27 19:41:07

佳家资讯

有无肌少症,用自己双手测量小腿围可知!增肌2招必知

2021-5-27 20:21:07

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索