醫療資訊交換推廣過程中的主要問題
1.資料標準化不足：不同醫療機構使用的電子病歷系統與資訊標準不一致，難以互通
2.隱私與安全問題：醫療資料包含個人敏感資訊，需嚴格保護，增加資料交換的複雜性
3.法律與政策障礙：不同國家或地區法律規範不同，跨境資料交換困難
4.系統兼容性：系統間技術兼容性問題，影響資訊交換
5.經費與資源限制：推動醫療資訊交換需要大量資金與技術資源，對資源有限的機構構成挑戰

國際常用醫學詞彙及編碼標準

• ICD-10-CM/PCS：疾病和手術的國際分類系統，用於診斷和程序編碼
  • ICD-10-CM：診斷編碼，全球適用
  • ICD-10-PCS：手術程序編碼，主要在美國使用
• DRGs：根據診斷、程序等因素分組，主要用於醫療費用計算和資源分配
• SNOMED CT：全面的臨床醫學術語系統，支持電子健康記錄（EHR）的標準化
• LOINC：標準化臨床和實驗室檢驗結果的編碼
• MeSH：分層結構詞彙表，用於索引醫學和生物醫學文獻
• UMLS：整合多個醫學詞彙和標準，支持醫學資訊系統的互操作性

醫療資訊交換標準介紹

• HL7（Health Level 7）：國際標準，用於醫療資訊的交換和整合。
  • HL7 V2.x：廣泛使用，靈活且適應多種醫療系統。
  • FHIR：HL7最新標準，靈活、易於實施，支持現代網絡與移動應用。
• DICOM（Digital Imaging and Communications in Medicine）：醫學影像標準，確保不同設備間影像傳輸的兼容性

臺灣推動中的醫療資訊標準

• TMT（Taiwan Medicine Terminology）：臺灣發展的醫學術語標準，統一國內臨床醫學術語，與國際標準相兼容

醫療資訊安全管理
安全目標

1. 機密性：保護資料不被未經授權的訪問
2. 整體性：保證資料的完整與一致性
3. 可用性：確保已授權實體能隨時存取資料

補充目標（ISO 27001）

1. 鑑別性：確保身份驗證的準確性
2. 可歸責性：確保行為可追溯
3. 不可否認性：防止行為或事件被否認
4. 可靠性：保持行為和結果的一致性

安全評量與密碼技術

• 安全性政策：確保數據存取與管理符合規範
• 帳戶辨識與紀錄能力：強化身份認證與審計
• 金鑰管理：多位授權人共同產製、存取與更新金鑰

電子簽章的要求

1. 不可見（Imperceptible）：電子簽章對原影像品質影響最小
2. 不可移除（Nonremovable）：電子簽章不可被輕易移除
3. 強韌性（Robustness）：經過影像處理仍保持簽章的存在
4. 可解碼（Decodable）：授權使用者可提取電子簽章
5. 團體簽章：多位簽署者設計，以N人簽署、M人解密為基礎

存取控制與權限

1. 醫療資料存取控制

• 定義：授權是指根據使用者的身份和職責，賦予其對特定資料或功能的訪問權限
• 目的：限制使用者只能訪問與其職責相關的資料，防止未經授權的資料訪問，保護敏感醫療資訊

2. 醫療資料存取權限
   權限管理流程：

• 申請與批准：使用者需通過正式流程申請權限，經上級或系統管理員審核批准
• 定期審查：定期審查和更新權限，確保其與使用者的職責一致

隱私權概述

1. 隱私權的定義

• 保護患者個人健康資訊不被未經授權的訪問、使用或披露
• 醫療隱私權受到各國法律的保護，確保患者資訊的保密性

2. 主要內容

• 資訊保護：醫療機構必須防止患者健康資訊的未授權訪問或洩露
• 知情同意：患者的健康資訊在分享前需取得其書面同意
• 資料存取：患者有權查閱其健康記錄，並要求修正錯誤資訊
• 例外情況：如公共健康危機或法律調查，醫療資訊可在無患者同意下分享
• 懲罰與責任：違反隱私權的醫療機構或人員可能面臨法律懲罰

3. 隱私權的重要性

• 保護隱私權維護了醫療系統的信任基礎，減少患者因隱私擔憂而拒絕接受治療的情況

知情同意權

1. 定義
   指患者在充分了解醫療程序或研究相關資訊後，自願同意進行某項治療或參與研究的過程
2. 核心要素

• 醫療專業人員應以簡明易懂的方式解釋治療或研究的目的、風險、益處及替代選擇
• 患者須有理解資訊的能力，若無法理解，則由合法監護人代為決定
• 同意過程應在無壓力的環境下進行，患者有權撤回同意

3. 知情同意的重要性
   確保患者的自主權和身體健康相關決策的知情權，有助於維持醫療系統的道德標準