个人医疗健康信息的法律保护研究.pdfVIP

内容摘要

个人医疗健康信息作为个人信息的重要类型，对其提供法律保护是一个古老而常新

的话题，尤其是在推进医疗健康行业数字化、医疗大数据共享开放的背景之下。我国对

个人医疗健康信息的法律保护最开始依托于名誉权，而后又通过隐私权予以保护。大数

据时代的来临，仅凭隐私权已不足以为承载着高度人格利益和经济价值的个人医疗健康

信息提供全面而充足的法律保护。为适应大数据时代，《民法典》确立了对个人信息权

益的保护，而在《个人信息保护法》当中个人医疗健康信息被纳入到敏感个人信息的范

畴予以强化保护。我国现阶段并未对个人医疗健康信息进行专门立法保护，呈现出以《个

人信息保护法》基础性规范为主，以其他法律中的相关性规范为补充的立法格局。总体

来看，《个人信息保护法》当中对个人医疗健康信息的规定显得过于概括，对一些规定

的具体运用还有赖于解释论上的细化。因此，本文拟以《个人信息保护法》中有关个人

医疗健康信息的规定为切入点，试图对个人医疗健康信息的法律保护进行进一步的探讨，

从而加深对《个人信息保护法》中有关条款的理解，更好地落实对个人医疗健康信息的

保护。

文章除引言和结语外主要包括四个部分：第一个部分首先对个人医疗健康信息的法

律定位由个人隐私转向敏感个人信息的正当性进行了论证，介绍了个人医疗健康信息的

特殊之处——高度敏感性、涉他性和高度关联性、弱控制性与易受侵害性、高应用价值

性和强社会公益性，并分析了作为敏感个人信息加以保护的个人医疗健康信息保护存在

的三个不足，包括个人医疗健康信息内涵与外延不清、处理个人医疗健康信息的前提条

件的适用有待进一步明确以及个人医疗健康信息进一步处理合法性基础模糊；第二部分

针对个人医疗健康信息内涵与外延不清的问题，在分析我国有关法律规范并考察美国、

欧盟等国家和地区的立法经验的基础上，归纳出了我国个人医疗健康信息的内涵与外延。

个人医疗健康信息是以电子或其他方式记录的与已识别或可识别的自然人的生理或心

理健康有关的且一旦泄露或非法使用将会导致该自然人人格尊严受到侵害或人身、财产

安全受到损害的信息，不包括匿名化处理后的信息，包括个人身份信息和基因信息。第

三部分针对个人医疗健康信息处理前提条件的适用有待进一步明确的问题，阐述了《个

人信息保护法》第二十八条第二款中“特定目的、充分的必要性以及严格的保护措施”

1

的内容，并详细分析了在诊疗服务、体检检查、就业、医学研究、商业服务、商业保险、

公共卫生、社会保障、公共管理场景下个人医疗健康信息处理前提条件的具体适用；第

四部分是针对个人医疗健康信息进一步处理合法性基础模糊的问题，分析了进一步处理

的本质，即变更原先使用目的，并结合《个人信息保护法》的相关规定梳理了个人医疗

健康信息进一步处理的合法性基础，除了重新取得同意外，还包括《个人信息保护法》

第十三条规定的其他合法性基础，但应注意履行相关告知义务。

关键词：个人信息；个人医疗健康信息；敏感个人信息；信息保护

2

Аннотация

Впоследниегоды,снепрерывнымразвитиемИнтернетаитехнологийобработки

данныхвстране,исследованиявобластиправовойзащитыличнойинформации

достиглибеспрецедентногоуспеха.Вкачествеподмножестваличнойинформации

обеспечениезащитыличноймедицинскойинформациивчастномпорядкеявляется

древнейичастоновойтемой,особенновконтекстепоощренияобменаиоткрытия

большихмедицинскихданныхиоцифровкимедицинскойотрасли.Частно-правовая

защиталичноймедицинскойимедицинскойинформациивмоейстранепервоначально

основ