在多数数据保护规则中,健康信息本身就是敏感信息,而涉及生殖健康的记录往往受到更严格的处理要求。
一、通常谁能访问
- 本人(含经授权的代办人);
- 参与你诊疗的医护人员,且限于诊疗需要;
- 经你明确授权的第三方,如保险公司。
范围限制的依据通常是当地的数据保护或卫生健康法规,具体条款因地区而异,可向机构医务或法务部门询问。
二、常见例外情形
- 公共卫生报告义务(法定传染病等);
- 司法程序要求;
- 紧急救治需要;
- 法定监护情形。
这些例外有明确条件,不等于机构可以向其他单位随意披露。
三、你能控制什么
- 申请时只索取必需部分;
- 提交前检查是否夹带无关的个人或亲属信息;
- 优先采用机构直送;
- 拒绝超额要求,见 最小必要原则。
四、发现被不当访问怎么办
可向机构的隐私/合规部门查询访问记录;若不满意处理结果,可向当地数据保护或卫生健康主管部门投诉,并保留书面记录。
常见问题
家属能代为查询吗?
通常需要你的书面授权,且授权范围明确。法定监护情形除外。细节见 委托代办的授权要点。
保险公司可以调取我的全部妇科记录吗?
通常受限于与保单、理赔直接相关的范围。可要求说明需要哪些信息及依据,只提供相关部分。