ISOTS 179752022 健康信息学.收集、使用或披露个人健康信息的同意原则和数据要求标准立项发展报告

健康信息学收集、使用或披露个人健康信息的同意原则和数据要求标准立项发展报告StandardizationDevelopmentReport:Healthinformatics—Principlesanddatarequirementsforconsentinthecollection,useordisclosureofpersonalhealthinformation摘要本报告旨在全面阐述国际标准ISO/TS17975:2022《健康信息学收集、使用或披露个人健康信息的同意原则和数据要求》的立项背景、核心技术内容及其产业发展影响。随着全球医疗健康领域数字化转型的加速，个人健康信息（PHI）的电子化收集、存储、使用与披露日益频繁，由此引发的数据隐私、安全与合规问题成为行业焦点。不同国家、地区对“知情同意”的法律法规、伦理规范和技术实现路径存在显著差异，导致健康信息跨境流动、多机构共享及二次利用面临巨大挑战。该标准在此背景下立项，旨在为全球健康信息学领域提供一个统一、透明的同意原则框架和明确的数据要求。报告系统解读了标准中提出的基于目的、透明性、可撤销性等核心原则，详细分析了其对电子健康记录、临床试验、医疗大数据研究、公共卫生监测等应用场景的指导意义。结论指出，ISO/TS17975:2022不仅为技术系统开发提供了合规指南，更为构建患者信任、促进健康数据价值释放奠定了坚实基础，对未来健康信息学的发展具有重要的前瞻性和战略性意义。关键词健康信息学；个人健康信息；知情同意；数据隐私；数据保护；信息安全；ISO/TS17975Keywords:HealthInformatics;PersonalHealthInformation;InformedConsent;DataPrivacy;DataProtection;InformationSecurity;ISO/TS17975正文1.引言在数字化浪潮的推动下，全球医疗卫生体系正在进行深刻变革。电子健康记录（EHRs）、可穿戴健康设备、基因组测序、远程医疗以及人工智能辅助诊断等技术的广泛应用，使得个人健康信息的数据量呈指数级增长。这些数据不仅是提供个性化医疗服务的基础，更是公共卫生决策、临床科研和新药研发的核心资源。然而，数据的广泛应用也伴随着隐私泄露、数据滥用、歧视性使用等风险。在此背景下，“知情同意”作为保护个人信息权益、保障患者自主权的核心法律与伦理原则，面临前所未有的挑战。传统纸质单次签署的同意方式，无法满足数字环境下数据可被多次、多维度、跨时空使用的需求。不同司法管辖区（如欧盟的通用数据保护条例GDPR、美国的HIPAA法案、中国的《个人信息保护法》等）对同意的形式、范围、撤回机制等规定各异，给跨国医疗机构、医药研发企业和健康数据服务商带来了极高的合规成本与法律风险。国际标准化组织（ISO）技术委员会ISO/TC215（健康信息学）敏锐地捕捉到这一行业痛点，于2022年11月正式发布了ISO/TS17975:2022《健康信息学收集、使用或披露个人健康信息的同意原则和数据要求》。该标准是一项技术规范（TechnicalSpecification），旨在弥合全球范围内法律、伦理与技术之间的鸿沟，为健康信息学领域的利益相关方提供一套统一、可执行的原则和数据模型。2.标准背景与立项动因2.1行业数字化转型的迫切需求健康医疗行业正从“以机构为中心”向“以患者为中心”转变。患者期望对自己的健康数据拥有更强大的控制权。在此过程中，数据的可移植性、互操作性和二次利用的需求日益突出。现有的“一站式”同意模式无法解释数据在复杂生态系统中的流动路径和用途，导致患者“同意疲劳”或“不知情同意”。ISO/TS17975:2022的立项，正是为了在技术层面定义一种更加精细、动态、可互操作的同意机制。2.2法律与监管环境的碎片化全球范围内，与健康数据相关的隐私保护法律正经历密集立法期。以欧盟GDPR为代表的严格监管法规要求处理个人健康数据必须基于明确的“同意”或其他合法基础。然而，各国对“同意”的定义（如如何区分“一般同意”与“明确同意”）、对“撤回同意”的流程设计，以及对未成年人、弱势群体等特殊主体的同意要求均存在差异。这种碎片化状态严重阻碍了全球性的健康数据合作项目。ISO/TS17975:2022作为一项国际共识，旨在提供一个“最大公约数”式的通用框架。2.3技术实现缺乏统一规范尽管市场上存在多种健康信息管理系统，但在记录、管理、传递和审计“患者同意”方面，缺乏统一的国际标准。这导致在不同系统间共享数据时，同意状态的传递可能失真。例如，A系统记录了患者同意将其数据用于糖尿病研究，但B系统在收到该数据后无法准确识别该同意的用途限制。该标准通过定义标准化的数据结构（如同意策略、用途代码、有效期等），解决了系统间互操作性的难题。3.标准核心技术内容解析ISO/TS17975:2022并非对法律条文的重述，而是聚焦于在信息系统中实现法律与伦理要求的技术规范和原则。核心内容包括以下几个方面：3.1同意原则框架（PrinciplesforConsent）标准明确提出了构建同意系统的核心原则，包括：*透明性（Transparency）：数据控制者必须以清晰、易于理解的语言告知数据主体（患者）信息收集、使用或披露的目的、范围、潜在风险及数据主体的权利。*目的限制（PurposeLimitation）：特别强调了“基于目的”的同意。数据只能用于患者明确同意的特定目的。任何超出原先约定目的的二次使用（如用于科学研究），通常需要获得新的、明确的同意。*自愿性与授权（VoluntarinessandAuthorization）：同意必须是自由给予的，不受胁迫或误导。患者有权同意或拒绝，且拒绝不影响其获得同等质量的医疗服务。*可撤销性（Revocability）：数据主体有权随时、轻松地撤回其同意。系统必须支持这一过程，并明确撤回后对已收集数据的处理方式（如继续使用/匿名化/删除）。*信息最小化（DataMinimization）：仅收集、使用或披露为实现特定同意目的所必需的最少个人健康信息。3.2同意数据模型与要求（DataRequirementsforConsent）这是该标准最具技术价值的部分。它定义了一套标准化的、机器可读的同意数据结构，用以取代模糊的文本描述。关键要素包括：*主体标识（SubjectIdentifier）：明确的数据主体（患者）身份。*数据控制者（ControllerIdentifier）：负责获取同意并承担数据保护责任的实体。*处理者（ProcessorIdentifier，可选）：代表控制者处理数据的第三方。*同意目的（PurposeofUse）：采用标准化编码或分类，清晰界定数据的使用意图（如：直接医疗服务、临床试验、公共卫生报告、质量改进等）。*数据类别（DataCategory）：定义了同意的具体数据范围（如：诊断信息、实验室结果、遗传数据、影像资料、生活方式数据等）。*允许的披露方（PermittedDisclosers/Recipients）：明确数据可以被披露给哪些实体（如：特定医院、研究机构、保险公司等）。*时间范围（TimePeriod）：同意的有效期或起始/截止日期。*约束条件（Constraints）：额外的条件，例如“仅供研究，不得用于商业目的”。*同意类型（ConsentType）：区分“明确同意（Opt-in）”或“默认同意（Opt-out）”。3.3同意生命周期管理（ConsentLifecycleManagement）标准还涵盖了同意从创建、存储、更新、撤回到归档的完整生命周期。要求信息系统必须支持：*同意的创建与存储：保存原始同意记录，包括时间戳、版本和签名（数字签名或电子签名）。*同意的查询与引用：在数据使用前，必须能高效地查询并验证当前有效的同意状态。*同意的更新与修改：当患者变更同意内容时，系统需记录修改历史。*同意的撤回：支持撤回操作，并立即生效，防止后续的数据使用。*审计日志：记录所有与同意相关的访问和操作，以备合规审查。4.标准推广应用与产业结构影响4.1应用场景分析*电子健康记录（EHR）系统：标准的实施使得EHR系统能够内嵌智能化的“同意管理器”。医生在调阅患者信息时，系统会自动提示患者同意授权范围，避免越权访问。患者也能通过线上门户查看和修改自己的同意偏好。*临床研究与药物临床试验：在转化医学和真实世界研究（RWD）中，该标准为“泛知情同意”提供了可行的技术路径。研究机构可以事先获得患者对特定范围内未来研究的广泛同意，并在后续利用标准化数据模型精准匹配研究项目与患者的同意状态。*公共卫生监测：公共卫生机构可以定义特定的“公共卫生紧急状态”下的同意豁免原则，同时仍然利用该标准框架下的数据模型来记录并理解哪些数据项是可以依据法律豁免而使用的，确保在快速反应的同时不违背法律底线。*健康数据共享平台：对于构建区域性或国家级的健康信息交换网络（HIE），该标准是实现跨机构、跨系统同意互认的关键。不同机构通过统一的“同意策略语言”进行沟通，确保患者意愿在数据全链条中得到尊重。4.2对产业生态的影响*技术供应商：商业智能、医疗信息化和软件开发商需要遵循该标准更新其产品架构，开发支持标准同意数据模型的功能模块。这将成为市场准入和产品竞争力的关键指标。*医疗机构：医院和诊所需要调整其业务流程和患者沟通方式，从纸质同意书转向电子化、动态化的同意管理。这不仅降低了纸面存储成本，也大大减少了合规风险。*药企与CRO：跨国医药研发企业将率先受益，可以基于统一标准在全球范围内（尤其是已采纳或参考该标准的国家）开展合规的数据收集与使用，加速新药研发和上市进程。*监管机构：标准为监管机构提供了一套透明的评估工具，可以借此检查健康信息系统是否具备合规的同意管理能力，而无需深入理解每一个系统的私有实现细节。5.参与制定单位介绍ISO/TS17975:2022的核心制定单位——美国国家标准学会（ANSI）认可的健康信息管理执行委员会（HIEMC）及其下属的HITSP（医疗健康信息技术标准专家组）在标准草案的形成过程中发挥了关键的推动作用。尽管标准的直接发布机构是ISO/TC215，但其技术底稿和核心概念大量借鉴了美国在该领域的先进实践，特别是美国医院协会（AHA）、美国医学信息协会（AMIA）以及MITRE公司等组织多年的研究成果。值得重点介绍的是MITRE公司。这是一家致力于公共利益（PublicInterest）的非营利性美国研究机构，其联邦政府资助的研发中心——特别是其医疗信息技术中心——在健康数据互操作性标准研究方面享有盛誉。MITRE公司主导或深度参与了“同意互操作性框架”（ConsentInteroperabilityFramework）的研究。在这项工作中，MITRE利用系统工程和建模方法，识别出了数据主体、数据控制者、处理者之间的核心交互关系，并抽象出了一套机器可理解的“同意策略语法”。这套语法是ISO/TS17975:2022中数据模型和原则框架的直接技术源头。MITRE不仅提供了理论支撑，还开发了原型系统（如开源授权框架），用于验证标准在不同医疗信息系统间的互操作性。通过将美国的本土实践转化为国际标准语言，MITRE等机构成功地将区域性解决方案推广为全球行业共识，为国际健康数据治理做出了巨大贡献。其核心贡献在于将“法律文本”翻译为“代码”，实现了伦理合规的自动化。6.结论与展望ISO/TS17975:2022《健康信息学收集、使用或披露个人健康信息的同意原则和数据要求》的发布，标志着健康信息学领域在数据治理方面迈出了关键一步。它不再是仅仅停留在法律文书上的抽象权利宣言，而是具体化为一套可以实现系统间互操作的、技术中立的数据标准。该标准的核心价值在于建立信任。在一个数据驱动的健康生态系统中，患者的信任是数据流动的“燃料”。通过提供一个透明、可控、可审计的同意机制，该标准为患者、医疗服务提供者、研究机构和技术公司之间建立了互信的桥梁。它解决了数据共享中的“谁同意？同意什么？同意给谁？同意多久？如何使用？”等核心问题，为释放健康大数据的潜能扫清了关键障碍。展望未来，该标准的影响力将向纵深发展：1.从技术规范到国家法规：预计越来越多的国家和区域将参照或直接引用ISO/TS17975:2022作为其健康数据保护法规的技术附件或指引。这将极大简化跨国合规流程，推动健康数据的全球流动。2.与新技术融合：随着隐私增强技术（PETs，如同态加密、联邦学习）的成熟，ISO/TS17975:2022定义的同意模型将成为管理“数据可用而不可见”场景下数据使用的理想框架。例如，联邦学习模型可以从不同医院节点的本地数据中学习，而整个过程的合规性将由底层遵守此标准的同意管理器来保障。3.驱动患者权能：未来，患者将拥有一个“同意钱包”（ConsentWallet），其中以标准格式存储着其健康数据授权记录。在与不同医疗机构或研究机构交互时，患者只需扫描二维码或授权访问其数字身份中的同意数据，即可实现无缝、安全的授权体验，真正实现以患者为中心的健康数据管理。4.促进AI伦理与合规：在医疗AI模型开发中，训练数据的来