醫療資料庫之隱私權保護技術探討

莊玉如 ； 曹怡茹

《電腦稽核》 25期 (2012/01) Pp. 30-43

https://doi.org/10.30007/JICTA.201201.0003

摘要

隨著資訊技術的發展，資料庫在許多領域對於資料的蒐集、累積、彙整、統計、分析與行政管理、學術研究等應用均具有龐大的效益，藉由分析資料中所隱含的訊息，可以協助相關計畫的研擬或政策的制訂。當資料可以更方便地被蒐集與彙整時，使用者便可能因此推論出額外的資訊，導致特定個體的隱私遭到損害，特別是醫療資料庫，內容大多包含了病患極為隱私且不願被隨意洩露的投保及就醫紀錄，醫療紀錄若缺乏隱私，使病患資料外流，將可能導致失業、受歧視、身分被盜用或發生其他令人難堪的情況，然而，一昧隱藏可能洩漏隱私的資訊將造成相關研究難以進行，因此，我們實有必要針對醫療資料庫之隱私權保護技術進行探討，在不影響現有的資訊處理流程下，制訂一套匿名化分類系統以兼顧醫療資訊品質及病患的隱私。由於，國內醫院醫療資料庫為申報費用大多根據健保局規定制定資料欄位，因此，本研究雖以個案醫院醫療資料庫作為研究對象，分析欄位特性與病患隱私及醫藥衛生研究的相關性，然研究成果可類推至國內其他醫療資料庫。

關鍵字

醫療資料庫 ； 隱私保護 ； 匿名化分類 ； 資料分類

並列摘要

With the development of computer science, databases have huge benefits in data collection, accumulation, aggregate, statistics, analysis and administration, academic research and other applications by analyzing information provided by the implicit message. Databases can assist the relevant project to develop or policy-making. When the data can be collected more easily, the user may infer additional information and some particular individual's privacy has been damaged. Especially, the medical information database contains most of the content is extremely patient privacy and unwilling to be leaked insurance and medical treatment records. However, that indiscriminate hide may result in leakage of privacy information will be difficult to carry out relevant research. Therefore, we have a need for the medical database to explore the privacy protection technology. Without prejudice to the existing data processing procedures, we design an anonymizing classification system for medical database takes into account both quality and patient privacy. This research is not only a case for the hospital medical database, analysis of field characteristics, patient privacy and the relevance of medical and health research but the results by analogy to other hospital medical database.

並列關鍵字

medical database ； privacy protection ； anonymizing classification ； data classification