多数地区的个人信息保护规则都围绕一组基本权利展开。健康信息作为敏感信息,同样适用这些权利,只是行使方式更具体。
一、查阅权
查看并取得自己的健康信息副本。这是最常见的一项,行使路径即 通用调取流程。
二、更正权
认为记录有误时可申请更正。分两类处理:客观录入错误走更正,认知分歧走复诊或第二意见。流程见 病历记录更正。
三、删除权/限制处理权
健康信息的删除通常有限制——诊疗记录有法定保存年限,不能任意删除。可行使的更多是限制处理或反对特定用途。
四、可携带权
在部分规则下,你有权以结构化、通用格式取得数据并转给另一方。医疗场景的具体适用范围因地区而异,可向机构询问是否支持导出格式。
五、行使时的共性要点
- 先身份核验;
- 书面提出;
- 保留受理凭证;
- 对答复不满有监管渠道可投诉。
常见问题
这些权利全球通用吗?
框架相似但差异明显。GDPR 体系、英国、加拿大各省、中国内地、港澳台规则各有不同,按就诊地规定执行。
权利被拒绝怎么办?
索取书面答复与依据,再向当地数据保护或卫生健康主管部门反映。
相关阅读