电子病历不等于电子数据证据,用对了才有效

  自4月1日起,国家卫生计生委、国家中医药管理局印发的《电子病历应用管理规范(试行)》正式实施,这意味着电子病历与纸质病历一样,成为了独立的病历类型,具有同等的法律效力。虽然在民事诉讼中,电子数据已经成为了法定证据种类,但这并不等于在司法实践中我们都通晓审查判断电子病历的证据属性并予以正确使用。

  可靠性如何确保

  实践中,电子病历因其本质上属于电子记录的信息,可以进行精确复制和在虚拟空间里传播,容易被删除、篡改且难以被发现,易引发对其真实性的异议。《规范》第8条至第16条,分别从电子病历记录规范、系统身份识别、电子签名认证、时间源(时间戳)、患者身份标识、全程记录留痕等方面作出了具体规定。这里有必要强调以下4个难点。

  可靠的电子签名 可靠的电子签名应当具备以下条件:电子签名人专有;制作数据仅由电子签名人控制;对电子签名的任何改动能够被发现;对数据电文内容和形式的任何改动能够被发现。所以电子病历数据系统中设置专属于签名人专有的签名,进行身份验证,仅能由其本人使用,且全程留痕,是可以增强其法律可靠性的。

  可靠时间源(可靠时间戳问题) 时间源、时间戳是两个不同的概念,常见的时间源有GPS卫星、北斗卫星、IRIG-B码、铷原子钟、CDMA等;时间戳(TSA)是由权威可信的时间戳服务中心签发的具备法律效力的电子凭证,具有较强的证据可信度和证明力。时间源可以变更或修改,并不唯一,如果能够在电子病历中采用可靠时间戳(TSA)+电子认证授权(CA)的双重技术,则可以确保电子数据的可靠性。

  患者身份识别 按照《规范》第13条规定,患者的电子病历身份标识应是唯一的,可以有效杜绝病历材料的混杂,确保电子病历的内容均与患者的某次特定诊疗行为有关。

  全程记录留痕 《规范》规定的“电子病历系统应当对操作人员进行身份识别,并保存历次操作印痕,标记操作时间和操作人员信息,并保证历次操作印痕、标记操作时间和操作人员信息可查询、可追溯”,比之前的《电子病历基本规范》(试行)要求更为严格,从保存历次修改痕迹、修改时间和修改人信息扩大到保存历次操作痕迹、操作时间和操作人信息,可大大提高电子病历的真实性和完整性。

  真实性怎样认定

  目前,我国民事诉讼法及其司法解释中并无关于电子数据类证据真实性审查的具体规定,笔者认为应当着重审查以下内容:

  介质情况。法院应当审查电子数据是否移送原始存储介质,在原始存储介质无法封存、不便移动时,有无说明原因;数据是否为电子病历系统自动生成并复制;能否说明介质存放地点、电子数据的来源等内容。

  是否具有数字签名、数字证书等特殊标识。根据《规范》的要求,法庭需要重点审查电子病历数据是否符合电子签名要求、有数字认证或专属身份标识等。

  是否可以重现。不仅应对电子病历的数据作形式审查,更应当结合实物证据、封存版打印病历、鉴定报告等证据,综合审查电子病历的真实性。有无增加、删除、修改等情形,操作记录是否留痕。

  另外,可以通过专家辅助人协助来认定电子病历的真实性。依据《民事诉讼法》规定,“当事人可申请人民法院通知有专门知识的人出庭,就鉴定人作出的鉴定意见或专业问题提出意见”。在医疗纠纷中,法官也可通过“具有专门知识的人”提供专业性意见,对电子病历的证据属性进行综合认定。

  如通过上述证据审查依然无法确定电子病历真伪,则可委托专业的司法鉴定机构对电子病历进行计算机司法鉴定,对计算机内储存介质进行修复还原,从而恢复修改、变造前的原始状态,以确定电子病历的真实性和完整性。

  完整性怎样审查

  法院在审查电子病历等电子数据证据的完整性时,主要根据保护电子数据完整性的相应方法进行验证。

  审查封存、锁定、保全记录 封存锁定电子病历需双方当事人在场,同时复制并封存相同的纸质病历,对锁定和封存过程进行记录。另外,建议将锁定或封存全过程录音录像,以便在庭审中备查。