摘要

  • Health Bill第52条将授权卫生大臣通过法规建立单一患者记录，让患者和医疗、社会照护人员获取相关信息。
  • 同一组法规可以规定谁必须提供数据、谁能看哪些数据、谁能代患者访问，以及如何执法和处以罚款。
  • House of Lords Delegated Powers and Regulatory Reform Committee认为，访问和保密的核心原则应写入主法案；后续法规即使接受议会审议，也不能逐条修改。

“单一”不等于一台全国数据库

这项计划的名称容易让人想象一台中央服务器存放所有人的全部病历。Department of Health and Social Care的影响评估描述的路线不是重建一个替代现有系统的单一IT平台，而是让患者和医护人员能够跨既有数据源访问相关信息。医护人员预计从现有临床系统进入，患者则通过NHS App查看。

政府提出的问题很具体：不同诊疗场景里的信息可能不完整、不一致，跨机构传递常要手工完成。共用的访问路径确实可能减少这种摩擦。可是把记录连起来，并不会自动回答谁能打开哪扇门。

第52条把门禁表交给未来法规

Health Bill拟在NHS Act 2006中加入第250E条，授权卫生大臣制定设立记录系统的法规。法规可以给公共机构分配系统建立和运行的职能；要求或授权处理、披露患者信息；规定哪些患者、代理人及医疗和社会照护人员可以获取什么信息；也可将罚款权交给卫生大臣、Care Quality Commission或Special Health Authority。

这些不是文件格式的选择。患者代理人怎样授权、临床人员按什么角色看哪些信息、每类数据能否跨照护场景流转、谁调查不当访问，决定的是系统实际握有多大权力。

政府表示，第250E条只为直接照护打开通道，不会新设研究、服务规划、委托采购等二次用途的法律依据；若要作这些用途，仍须依赖既有的独立法律依据。英国现行数据保护法也继续适用。这些边界必须讲清楚，不能把共享记录说成一张通行证。

但法案对卫生大臣的要求，是在制定法规时“考虑”防止信息被不当使用所需的保护措施，而不是明确命令其确保保护措施确实到位。法规发布前，部长要咨询其认为适当的人。谁可在什么条件下访问、患者如何看到访问记录、保密原则如何适用于不同角色，这些核心规则尚未出现在法条中。

议会有表决权，不等于有逐条编辑权

House of Lords Delegated Powers and Regulatory Reform Committee指出，访问对象、信息范围、访问条件以及透明度、保密和隐私保障都属于政策核心，应由主法案确定。法规走肯定决议程序、可以在议会辩论，也不能填补这个缺口：议会只能整体批准或拒绝，不能在该程序中逐条修改。

一份很长的法规可能同时包含合理目标和一项过宽的访问权限。若要修好那一条，议员可能只能把整份法规挡下。政府用规则细、技术变化快、需要定期更新来说明为何授权法规制定。这可以说明接口、数据格式和更新周期需要弹性，不能说明患者的基本权利也应晚些再定。

委员会还作出更直接的结论：新设第250E条目前“不适合其目的”；若不作重大修订，就应从法案中删除。

发布计划不是已经到手的权利

政府称部分专科有望从2027年年中开始让医护人员访问，并希望英格兰所有患者从2028年起能通过NHS App查看核心数据。这是路线图，不是已上线的功能。政府说明也说患者可以发现错误并申请更正。申请多久处理、被拒时怎样申诉、整合记录与原始诊疗系统冲突时谁作决定，仍须看后续规则和运行安排。

先把不可退让的原则写进法案

法律至少应确定按角色和用途限制访问；患者有权查看并走一条有理由、有时限的更正流程；患者能理解谁访问过记录；调查、处罚和申诉分别由谁负责；直接治疗与其他数据用途之间必须分开。技术法规可以更新接口、字段和同步频率，不能借每次更新重新摇晃患者权利的地板。

来源