在信息化时代,电子病历有着传统纸质病历无可比拟的优势,从而被广泛应用。在我国,已有超过96%的医院开展了医院信息系统建设工作。电子病历记录着患者就诊过程的全部数据,对于医疗机构和第三方而言,均有较高的应用价值,但对患者而言,具有高度的生理和心理敏感性。医疗机构作为电子病历数据的采集方、保存方和应用方,任何的技术欠佳和管理不当都可能产生规模性的隐私侵犯案件。一旦患者的电子病历隐私遭受侵犯,导致患者的社会评价、人格尊严或财产利益受到损害,由此可能引发更严重的医患矛盾,影响社会稳定,威胁国家安全。因此,在国家深化医药卫生体制改革,推进医疗信息系统建设的背景下,平衡电子病历应用与患者隐私保护成为公共管理部门的热点关注问题。本研究的核心问题是“如何防范电子病历隐私风险”。为全面回答这一问题,本研究对电子病历隐私相关研究进行系统梳理,选择风险社会理论、风险管理理论和隐私计算理论作为理论工具,采用文献调查法、实验调查法、专家调查法和模糊综合评价法等研究方法,遵循“风险识别-风险评估-风险控制”的风险管理基本逻辑,构建了电子病历隐私风险防范的整体框架。首先,从电子病历隐私内容管理和电子病历隐私安全管理的角度,将电子病历隐私风险划分为电子病历隐私内容风险和电子病历隐私安全风险两种类型;其次,分别设计电子病历隐私内容风险和电子病历隐私安全风险的风险识别和评估方法,并以河南省Z医院为例,进行实证评估;最后,基于电子病历隐私风险评估结果,提出相应的电子病历隐私风险防范策略,以供相关需求方参考。本研究的主要结论如下:第一,电子病历隐私风险识别方面。通过问卷调查和线下访谈,发现患者所患的疾病类型是影响其电子病历隐私敏感度的关键因素,即电子病历隐私内容风险取决于患者对其患病类型的敏感程度;通过文献调查和实地调研,发现电子病历隐私安全风险存在于电子病历数据生命周期的各个阶段,共包含“医疗机构私自采集的风险”“医务人员泄露的风险”等15种风险因素。第二,电子病历隐私风险评估方面。通过实验调查,发现河南省Z医院的电子病历隐私内容风险整体处于较高水平,数据分析结果表明电子病历隐私内容风险的大小取决于患者的疾病类型,且受患者的人口统计学因素影响;通过专家调查,发现河南省Z医院的电子病历隐私安全风险整体处于中等水平。其中,数据采集阶段的电子病历隐私安全风险较低,数据保存阶段的电子病历隐私安全风险中等,数据应用阶段的电子病历隐私安全风险较高。第三,电子病历隐私风险防范建议方面。针对电子病历隐私内容风险防范,提出电子病历数据匿名化处理规范和电子病历隐私数据分级保护机制,帮助医疗机构提高电子病历隐私保护效率,降低电子病历隐私保护成本;针对电子病历隐私安全风险防范,建议尽快制定《电子病历隐私保护条例》和构建电子病历隐私安全保护机制,提高医疗机构及医务人员的电子病历隐私保护意识,降低电子病历隐私安全风险发生的概率。本研究的创新之处在于:第一,研究视角的创新。本研究从电子病历隐私内容管理和安全管理两个方面,将电子病历隐私风险划分为电子病历隐私内容风险和电子病历隐私安全风险2种类型,且电子病历隐私内容风险是电子病历存在隐私安全风险的前提和基础,由此补充了电子病历隐私风险的类型。第二,研究方法的创新。一方面,构建了电子病历隐私内容风险评估模型。本研究基于BDM拍卖机制,构建了电子病历隐私内容风险评估模型。通过实验拍卖的方式,调查患者对其电子病历隐私内容价值认知,以评估电子病历隐私内容风险。调查结果相对真实可靠,避免了问卷调查方法可能产生的假设性偏误。另一方面,构建了电子病历隐私安全风险评估模型。采用熵权系数法计算电子病历隐私安全风险评估指标的权重以避免专家打分的主观性,采用模糊综合评价法精确处理专家评价的模糊性,使电子病历隐私安全风险评估结果更加科学合理。