病历档案是医疗机构在诊疗活动中形成的专业记录，既关系到患者的健康权益，也是处理医疗纠纷、进行医学研究的重要凭证。病历档案中包含大量个人健康信息和隐私，一旦泄露或被滥用，会给当事人带来严重困扰。随着医院信息化的发展，把纸质病历及相关医疗档案转化为数字形态、实行规范的档案安全管理，已经成为医疗机构提升服务和防范风险的迫切需要。病历档案数字化不同于一般文书加工，必须把隐私保护和信息安全贯穿始终。

病历档案的特殊性与管理要求

病历档案具有鲜明的专业属性和敏感属性。它记录了患者的主诉、病史、检查结果、诊断和治疗方案，内容涉及个人健康隐私；同时作为法律凭证，病历记录要求真实、完整、不可随意改动。按照个人信息保护和医疗质量管理的有关要求，病历的保存、查阅、复制都有严格时限和权限规定。这决定了病历档案数字化不能以牺牲隐私为代价换取效率，而应在明确保管期限、开放范围和利用规则的前提下组织实施，把敏感属性标注在系统中，作为权限控制和开放审核的依据。

数字化加工中的安全保密措施

病历档案数字化加工应执行与涉密、敏感档案相近的安全标准。加工场所封闭管理，与普通办公区域隔离；扫描、图像处理和著录设备专机专用、不连接公共网络；进入加工区的人员经过审查登记并签订保密承诺，手机等具备拍摄存储功能的设备不得随意带入。作业过程中逐卷登记病历档案的出入库和交接，做到账物相符、去向清楚。加工形成的数字图像和临时文件限定在工作目录内，项目结束后从工作介质上彻底清除，打印的校样和废纸按保密要求集中处理。这样的档案安全管理，是防止患者信息在加工环节流失的关键。

数字病历的权限控制与规范利用

数字化之后的病历档案利用，要建立分级授权和全程留痕机制。临床、管理、病案等不同岗位按职责分配查阅范围，患者本人或其委托人按规定申请复制病历，外部单位查阅须经审批。系统应记录谁在何时调阅了哪一份病历、做了何种操作，异常的批量调阅行为要能够被发现和追溯。在面向科研、教学利用时，应先对个人身份信息做去标识化处理，控制数据再识别的风险。通过技术防护与制度约束相结合，数字病历才能既支撑医院高效运行和患者便捷就医，又切实保障患者隐私和档案安全。

山东通科信息技术有限公司持有档案数字化加工涉密资质，加工人员持证上岗，实行封闭作业、专机专用与项目结束数据彻底清除制度，可为医疗机构提供病历档案数字化加工与权限管理咨询服务，在保护患者隐私与信息安全的前提下，助力医疗档案规范化、数字化管理。