研究背景:全国各地积极建设区域卫生信息平台,国务院发布《关于促进和规范健康医疗大数据应用发展的指导意见》,鼓励基于区域健康信息平台的健康医疗大数据开放共享,然而区域卫生信息平台管理机构缺乏隐私安全评估经验,不敢、也不愿意,在承担风险的前提下进行开放共享。研究目的:在定义隐私信息的基础上,构建一套针对区域卫生信息平台的客观、科学、可操作的医疗信息隐私安全评估标准,识别平台在数据开放共享过程中的风险点,防患于未然,以期成为区域卫生信息平台开展数据开放共享的准入标准与监管工具。研究内容与方法:(1)通过问卷与访谈,面向患方、医方、管理方,掌握人们对信息隐私的认知情况,结合文献分析结果,汇总后进行专家咨询,从而明确医疗隐私信息的范围与内涵;(2)通过深度访谈,面向区域卫生信息平台一线人员,理清平台开展业务及数据流转情况,结合国外数据隐私保护实践经验,识别医疗信息隐私风险点,构建安全措施集,形成评估标准初稿;(3)通过三轮德尔菲调查,运用层次分析法,确认评估标准终稿及权重;(4)设计实证调查表,面向5家区域卫生信息平台具体评估,检测评估标准的信效度,给出医疗信息隐私安全措施方案。研究成果与结论:构建了一套针对区域卫生信息平台进行医疗信息隐私安全评估的标准,包括3个一级指标,14个二级指标,46个三级指标。德尔菲专家意见的一致性较高,重测信度、内在信度、内容效度较高,认为本研究产出的评估标准可靠性较高。