Security appraisal of MediCloud System batch download practices by healthcare institutions in Taiwan

「健保醫療資訊雲端查詢系統」提供「批次下載」作業功能，可於病人預約後、看診前，提供健保特約醫事服務機構由彙整病人資料、同意書後上傳，即可批次下載病人就醫(用藥)紀錄，結合院內 HIS 管理系統比對是否有重複用藥或重複檢查等，為符合個人資料保護法與資訊安全規定，健保署訂定「健保醫療資訊雲端查詢系統批次下載病人就醫紀錄與結果資訊安全查檢(核)作業原則」，由各分區業務組執行資訊安全查檢作業，於 106 年委託社團法人台灣醫學資訊學會辦理「醫療院所執行健保醫療資訊雲端查詢系統資料批次下載作業情形之調查研究」進行特約醫事服務機構病人資訊安全管理作業現況調查，107 年委託社團法人台灣醫學資訊學會進行「醫事機構執行健保醫療資訊雲端查詢系統批次下載作業資訊安全評估計畫」，加強查核同意書簽署作業及管理機制。從近年各國頒布之個人資料保護相關法案與歐盟之個資保護規範顯示，個人隱私資料保護已深獲國際、政府與個人等各階層之重視，健保醫療資訊雲端查詢系統批次下載作業勢必受此資安與個資發展趨勢之衝擊。基於原有資訊安全控制及法規要求，本研究預計以有執行健保醫療資訊雲端查詢系統批次下載病人就醫(用藥)紀錄(以下簡稱批次下載)之醫事機構至少25家，研擬實地訪查計畫進行實地訪查、提出資安查核結果報告、對健保醫療資訊雲端查詢系統批次下載作業計畫書提出建議意見，並提出不適合批次下載機構之退場機制建議、以及針對國內外資訊安全進行法規及文獻探討(例如:GDPR)並提出資訊安全建議。本研究之實施方法與步驟為：1.國內外醫療資訊安全與病人隱私權相關文獻探討。2. 組成專家小組(由具醫療專業及資訊安全專業人員組成)，召開專家會議，邀請資訊應用、醫務管理、資訊安全等專家，研擬實地訪查之綱要與細節。3.併同健保署各分區業務，深入各地區醫院實際訪談與觀察作業情況、檢視管理機制及批次下載流程。4.針對訪查結果與專家研擬改善機制建議並提出報告書。

Project ID:PG10806-0188
External Project ID:MOHW108-NHI-S-613-000007