《個人資料保護法翻新，企業準備好了嗎？》聯合醫院整合醫事人員卡，確認存取權限

包括中興、仁愛、和平、婦幼、陽明、忠孝等6家綜合醫院，以及市立療養院、中醫醫院、性病防治所等3家專科醫院，在今年1月1日起正式整合為臺北市最大的醫療院所─聯合醫院。

下設10個院區的聯合醫院，將行政與資訊中心、中央機房都整合到中興院區，重新建立行政流程、藥物編碼規格、病歷資料系統，建立一個新的資訊共享平臺，將所有醫院的病歷資料、電子化X光片等資料都集中在「電子病歷資料庫」中，各院區和合作診所將透過網路連結進行資料存取。

資料的交換量很大，無法留下存取動作的記錄
臺北市立聯合醫院資訊長劉德明表示，先將所有院區資料都整合在虛擬私有網路（VPN）上，因為資料的交換量很大，再加上醫生的確有查看病歷資料的需求，往往又有時間緊迫性，沒辦法對資料存取動作進行加密，為了維持資料傳輸的速度，沒辦法留下每一個存取動作的記錄，只能留有資料曾被修改的記錄。

在醫生一定可以看到所有人的病例的前提下，接下來將透過行政院衛生署醫療憑證管理中心發給每一位醫務人員的「醫事人員卡（HCA）」，每個合作診所都配有讀卡機，透過IC卡來進行電子簽章加密認證，明年中以後，醫生進入電子病歷中央資料庫都必須透過身分認證，來做到資料存取管理。

PKI整合單一登入，管理病歷資料存取
接下來的工作就是更新各個院區的網路設備與資訊系統，預計在導入單一登入系統之後，結合醫事人員卡和政府發放的自然人憑證來管理，以後一定要有卡片才可以登入系統，下一步將自行開發各科專屬的診療系統。年底前會將設備集中到中央機房，以減輕每個院區管理人力的負擔。

以美國的醫院的做法為例，醫生可以自由查看自己病人的病例，除非是其他醫生的病人，不然不需要留下查詢紀錄。他強調，從去年10月走馬上任，幾億元的投資進行9家醫院的系統整合，就是要達到減少醫療資源浪費，提升醫療團隊素質的目的。

身為臺灣第一個醫院資訊長，而且管理層級提高到副院長等級，顯示醫院對資訊化的重視，積極建置聯合醫院專屬的病例共享與認證管理機制，未來希望能夠推廣到整個醫療體系。

香港600萬病歷資料也是整合成單一資料庫，劉德明認為健保體系也可以考慮藉由PKI身分認證系統，了解病人看病拿藥的情形，是不是沒隔幾天就到不同醫院看病拿藥，將可以更有效掌醫療資源。

未來只要是到聯合醫院做健康檢查，將會發給病人一張關於病歷資料安全受到保密的聲明，藉此向病人宣導病歷資料保密的觀念。其他企業應該如何加強保護個人資料，劉德明認為一般的帳號密碼安全性太低，整合自然人憑證進行系統登入，再配合單一登入，將會是很好的權限管理工具。文⊙高雅欣