平衡患者自主与信息共享：基于医院的暴力干预项目（HVIPs）应对社会需求的实践、研究与政策建议

《Journal of Law, Medicine & Ethics》：Navigating Health Information Sharing to Address Social Needs: Practice, Research, and Policy Recommendations from Hospital-Based Violence Intervention

　　

基于医院的暴力干预项目（hospital-based violence intervention programs, HVIPs）通过应对广泛的健康社会决定因素（social determinants of health, SDOH）并降低未来伤害风险，帮助暴力伤害幸存者恢复躯体、心理、经济和社会健康。这项工作需要与一系列提供者和服务建立联系，而这通常需要共享患者健康信息。尽管《健康保险携带和责任法案》（Health Insurance Portability and Accountability Act, HIPAA）在应对健康相关社会需求和照护协调（care coordination）方面赋予提供者比许多提供者所意识到的更大的信息共享自由裁量权，但患者能够且应当决定共享哪些健康信息、与谁共享以及在何种情况下共享。提供者、患者以及HVIPs等项目将从更明确的适当信息共享实践中获益。在本文中，研究人员考察为应对社会需求而进行信息共享时存在的实际和感知障碍，并提出实践、研究和政策建议，以改善为应对社会需求而共享患者信息的方式，其相关性适用于广泛的干预措施。

论文《平衡患者自主与信息共享：基于医院的暴力干预项目（HVIPs）应对社会需求的实践、研究与政策建议》围绕HVIPs在应对健康相关社会需求时的信息共享展开政策分析。研究背景在于，HVIPs是以公共卫生为基础的暴力干预模式，由暴力预防专业人员为暴力伤害患者提供全面、创伤知情的个案管理。暴力伤害不成比例地影响有色人种社区，这些社区长期投资不足且服务可及性差。HVIPs提供并连接患者至社会服务、行为健康等资源，以降低未来伤害风险。已有HVIPs显示可减少重复伤害、减少刑事法律系统暴露并改善心理健康结果。为发挥作用，HVIPs必须在健康与社会服务组织间共享可识别信息，但实践中面临HIPAA被误用为拒绝共享理由、组织政策、合同与授权流程不一致、重复授权、信息不必要 withheld 等障碍。同时，患者应控制其保护健康信息（protected health information, PHI）共享；人工智能（artificial intelligence, AI）等技术增加数据泄露或滥用风险，社区组织（community-based organizations, CBOs）资源紧张。研究人员开展法律与政策分析，结合HVIP实践需求，提出实践、研究和政策建议。结论是，HIPAA在治疗、照护协调和个案管理方面允许较广的信息共享，但须以患者为中心并尊重患者意愿；更清晰政策、标准流程和患者视角研究可减轻行政负担、促进社会需求应对并改善患者结局。其意义在于为社区暴力干预和更广泛社会医学生态系统提供参考。

主要关键技术方法（不超过250字）：本文为分析性文章，非实验研究，无样本队列。方法主要包括：梳理并解释HIPAA隐私规则及PHI披露规则；分析卫生与公众服务部（Department of Health & Human Services, HHS）公民权利办公室（Office of Civil Rights）指南和常见问题解答（frequently asked questions, FAQs）；讨论2021年拟议规则制定通知（Notice of Proposed Rulemaking, NPRM）及利益相关者评论；比较医院内嵌与医院关联HVIP的数据访问和同意流程；归纳HVIP领导与员工关于信息共享障碍的实践观点；据此提出实践、政策和研究建议。无样本队列来源。

研究结果：

引言（Introduction）：HVIPs是增长中的暴力干预模式，健康联盟 for Violence Intervention（Health Alliance for Violence Intervention, HAVI）已知超过80个项目，HAVI成员项目自2016年翻倍。HVIPs需要跨部门信息共享，但HIPAA常被引为障碍。研究人员指出患者应决定共享什么、与谁、在何情况共享，并需平衡共享与患者自主。

当前HVIP实践与需求（Current HVIP Practice and Needs）：HVIPs在床边或出院后联系患者，需从提供者获取联系、健康或社会需求信息，并向CBO披露信息。因联邦和州隐私法、合同、专业标准和伦理原则复杂，HVIPs各自制定操作流程，HVIP领导和员工需要更清晰何时如何共享信息。

HVIP结构与数据访问（HVIP Structures and Data Access）：医院内嵌HVIP员工为医院雇员，可访问完整病历，作为受保实体（covered entity）可能受HIPAA约束；医院关联HVIP员工非医院雇员，无完整病历访问，连接患者方式包括患者直接请求、医疗人员联系HVIP、或HVIP员工床边服务，且可能不受HIPAA约束。

领域挑战（Challenges for the Field）：与HVIP员工和领导讨论显示，HIPAA和组织政策是主要障碍；但照护协调、找到难触及患者和可持续资金会因更简化共享程序改善。HVIPs使用谅解备忘录（memorandum of understanding, MOU）、数据使用协议（data use agreement, DUA）、口头或书面同意，但无一致标准。还需保护患者信任，限制向非照护团队如执法共享，促进患者能动性。

当前法律内的灵活性（Flexibility Within Current Law）：联邦隐私法允许为治疗、照护协调、照护管理共享信息，HVIPs可能无需患者授权即可接收和共享更多信息；但即使授权并非总必要，也应采用尊重患者自主的以患者为中心流程。

HIPAA允许为照护协调、照护管理和治疗广泛共享信息（HIPAA Allows Broad Information Sharing for Care Coordination, Care Management, and Treatment）：HIPAA适用于受保实体及其业务伙伴（business associate）持有的PHI；信息披露给非受保实体后不再受HIPAA保护。治疗和医疗运营定义包括照护协调和个案管理。HHS指南示例允许提供者向社服机构披露最小必要PHI以推进健康或精神健康照护。

HIPAA要求向患者披露并按患者指示披露（HIPAA Requires Disclosures to the Patient and as Directed by the Patient）：患者有权访问PHI并指示提供者将记录给指定第三方；冲突州法被联邦规则优先。患者主导模式给患者最大控制，但行政负担大、响应慢，尤其暴力伤害后和紧急需求。

建议（Recommendations）：

实践（Practice）：健康系统应以患者自主和患者导向行动为政策基石，利用隐私规则自由裁量并在适当支持患者福祉时披露，给患者反对机会；使用MOU和DUA澄清共享条款；整合HVIP路径；信息系统支持分段数据共享；使用广义授权减少患者负担，42 C.F.R. pt. 2修订也允许授权一类接收者和未来使用。

政策（Policy）：可信第三方如公共卫生部门或健康信息交换所可充当中介；HHS应修订HIPAA隐私规则，澄清向社服机构等健康相关服务第三方披露；2021 NPRM未最终化，且未充分解决患者指导或限制披露权利，但显示现有监管语言不足，需澄清治疗和照护协调或个案管理下的披露及尊重患者意愿。

研究（Research）：需研究患者视角，尤其高社会需求患者如何看信息共享，是否感到有权控制，选择退出（opt-out）与选择加入（opt-in）哪个平衡自主与信任；还需创建和测试模型协议和标准程序，减少CBO和患者负担。

结论（Conclusion）：健康提供者、社服提供者和HVIPs应平衡共享信息支持健康与以患者为中心、尊重患者意愿。改善实践、更清晰政策、有效模式、理解患者优先事项可减轻行政负担，促进社会需求支持，最终改善患者结局，并为社区暴力干预和社会医学提供最佳实践。

讨论部分总结：文章认为当前法律框架比实践更灵活，但实际障碍和患者自主需求需要实践、政策、研究协同解决。信息共享标准、中介机制、HHS指南和患者视角研究是关键。研究结论翻译：健康照护提供者、社会服务提供者以及帮助应对患者健康相关社会需求的HVIPs等组织，必须平衡其共享信息以支持健康的自由裁量权与以患者为中心、尊重患者关于信息共享意愿的需要。改善实践、更清晰的政策、有效的模式以及更好地理解患者优先事项相结合，将减轻所有利益相关者管理信息共享的行政负担，促进对健康相关社会需求的支持，并最终改善患者结局。这项工作可为社区暴力干预和更广泛社会医学生态系统的最佳实践提供信息。