个人医疗信息作为敏感个人信息的一部分,涵盖了公民高度隐私的信息。在电子病历全面推行的背景下,法律标准模糊、保护内容局限等问题突出。面对个人医疗信息的复杂属性和承载的多重利益,亟需寻求新的保护思路,以完善现有框架。海伦·尼森鲍姆认为信息不在于控制,而在于适当的流通,以场景为导向的个人医疗信息保护路径能够避免“一刀切”式的保护方式,依据不同的医疗场景制定相应的信息规范,从而将个人医疗信息保护置于动态环境中,以适应数字时代的高速发展。本文主要分为以下四章:第一章对个人医疗信息进行学理分析。厘清个人医疗信息的内涵及外延,并从个人医疗信息的特殊性和保护意义两方面探讨本文的研究意义。在此基础上阐释场景理论应用于个人医疗信息保护的合理性和必要性,从而确立本文的研究框架。第二章梳理和总结我国个人医疗信息保护的现状和问题。通过对法律制度和规范性文件的归纳,并结合司法案例和实践现状,阐明现有困境的形成原因,即信息收集没有遵循最小必要原则,医疗信息没有分级分类保护以及信息控制主体责任范围不明确。具体包括信息收集泛化,患者信息易被泄露;主体权利弱化,知情同意沦为形式和救济机制缺位,信息主体难以维权。通过原因分析,进一步为后文的理论运用奠定基础。第三章将场景理论引入到个人医疗信息的保护框架中。在分析场景理论的构成要素的基础上,以信息主体直接或间接参与场景为标准,将医疗场景划分为六个具体的场景,并阐述了各场景的内容及信息收集范围和目的。在明确具体场景的基础上,从细化主体权责、明晰收集范围和规范传输原则三个方面对不同场景进行一般化规定,从而将动态保护的理念融入到具体的保护规则中。此外,本章还对国外关于场景理念以及医疗信息保护的现有经验进行梳理和分析,总结相关特点,为我国的保护框架提供借鉴。第四章借助场景理论分别对个人医疗信息保护的法律制度、具体的处理规则以及技术监管方面进行完善。在制度完善中,应当将场景理论融入到医疗信息保护中,以实现医疗信息保护和利用之间的平衡;在具体的处理规则里,要结合具体场景明确主体范围和责任规范,基于不同场景差异化重构知情同意原则,以场景为依托构建差异化的救济模式;在技术和监管体系的完善中,应当要加强信息全周期的技术保护,并设立第三方监管机构填补监管空白,共同为个人医疗信息保护保驾护航。