HIPAA、GDPR双认证，研华智能医疗解决方案力保患者隐私安全
14.07.2023
近日，江西省某医院因泄露患者隐私遭到投诉，患者早上接到手术通知，下午保险业务员直接进入病房精准向患者推销保险服务，患者信息安全再次引发讨论。
如今，医疗大数据、互联网诊疗、检查结果互认等都需要收集医疗数据，但如果规则和制度跟不上，患者隐私信息就会有泄露风险。 事实上，我国在《个人信息保护法》、《医疗机构管理条例实施细则》等法律条例上均对患者个人信息保护进行了明确规定。除了政府监管，医院更应加强医规医德教育，提升信息系统安全性，从源头保护患者隐私。
作为智慧医疗的提供商，研华从技术层面加强患者医疗数据隐私保护与数据安全管理。早在2021年，研华iWard智能病房解决方案及iTeleMed远程医疗解决方案就通过了美国健康保险责任与保护法（HIPAA）及欧盟一般资料保护规则（GDPR）合规性验证。
为了落实HIPAA与GDPR合规要求，研华投入至少4-5个月的时间，根据SGS提出的改善建议，优化系统中信息安全与隐私保护的设计。例如以加密方式存储及传输信息、强化轨迹记录与留存、优化账号密码的管理与设计、增加用户可以取回个人信息的机制，以此帮助医院规避风险，能够更安心的导入研华解决方案。
HIPAA与GDPR是欧美医疗信息保护管理的主要法规，对医疗产业的影响相当大。HIPAA与GDPR双认证，展现了研华产品在研发时对个人医疗信息保护的重视，更增强了医疗院所对研华医疗产品的信心。
-25/10-(1)20200903133314.png)
-25/820x460px-(3)20211029154439.jpg)
-25/LEO-D20200825112155-(1)20201214105332.png)
-25/iWard-PIT_820x460px20210723104526.jpg)
-25/820x460px-(2)20211029153747.jpg)
