医院保密工作存在的问题及保密措施

1、医院保密工作存在的问题及保密措施【摘 要】以信息和技术为主构成的医院秘密，是医 院重要的无形资产，伴随着信息技术日新月异的发展，保密 工作对于任何一家医院来说不仅面临更大的困难，也越来越 受到重视，加强医院保密工作已变得迫在眉睫。对于医院来 说，秘密包含极高的市场价值和潜在利润，维系着医院的竞 争优势， 其失密会使医院遭受巨大经济损失， 丧失竞争优势。 随着大数据时代的到来，医院的信息、技术数量增加，重要 性不断增强，其保护问题已受到医学界的普遍关注。本文就 如何加强医院商业秘密的自我保护进行探索。【关键词】医院；保密工作；问题；保密措施一、商业秘密要素构成 中华人民共和国反不正当竞争法对商业

2、秘密的定义 为：“商业秘密是指不为公众所知悉，能为权利人带来经济 利益，具有实用性并经权利人采取保密措施的技术信息和经 营信息。” 从上述定义中可以看出，商业秘密的构成至少需 要具备 3 个要素，即秘密性、价值性和保护性。秘密性要求 构成商业秘密的技术信息或者经营信息不为公众所知悉。实 用性要求构成商业秘密的技术信息或者经营信息必须能为 权利人带来经济利益、具有实用性；保密性。要求权利人对 构成商业秘密的技术信息或者经营信息必须采取了合理的 保密措施，否则不构成商业秘密。对于医院来说笔者认为，患者信息、专家信息、工作流 程、市场策略、医疗价格等均为商业秘密，要采取切实可行 的措施进行保护。二、

3、医院秘密的主要失密途径结合医院的实际情况，商业秘密的失、泄密途径主要有 以下几个方面：1. 离职或在职员工泄密。受不当利益驱使，离职员工可能带走商业秘密，提供给 竞争对手或利用带走的商业秘密开展生产经营活动；少数在 职涉密人员禁不住利益诱惑，也有可能外泄医疗项目、医疗 价格等秘密。2. 接待外来人员交流、参观、考察中疏忽大意。医院每年与国内外同行之间要进行不少技术交流。参 观、考察、接受基层进修等有助于提高医院的公众形象，但 同时也是医院秘密失泄密的重要渠道。3. 供应商。医院在医疗设备、药品等采购过程中会将某些秘密透露 给供应商。而这些供应商往往也要与该医院同行或潜在的竞 争对手从事商贸往来

4、。因此，即使是最讲信用的供应商，也 可能是泄漏商业秘密的潜在危险源，尤其是关键环节的供应 商。4. 技术著述的公开发表和演讲 。 技术方面的著述和演讲属于自由信息，而且是自由信息 的主要来源。很多专业人士愿意把他们最先进的研究成果告 诉技术同行，这是自然的，因为这意味着在本领域的学术地 位和专业威望。但是，这同时也意味着这些信息已经进入了 公共领域，单位永远不能再对该商业秘密要求拥有所有权。 如八十年代初，我国的杂交水稻技术处于世界领先水平，但 由于这项科技成果先后在公开杂志上发表了 50 多篇论文， 使这项技术的“秘密性”丧失殆尽。5. 广告宣传。从一般意义上讲，广告宣传往往会产生两难现象。

5、一方 面为了提升知名度，极力宣传医院开发的最新、最先进的医 疗技术；另一方面这些广告又可能损害医院的商业秘密。6. 不注重废旧秘密载体的管理。除了正规的文件、资料外，一些商业秘密还普遍存在于 废旧电脑磁盘、办公废纸等废旧载体中，最易被忽略。据报 道，福建南安的一位打工者到广州捡废品，他栖身于离经济 开发区很近的一个亲戚家里，早出晚归，捡的尽是些废旧纸 张、图片和报废遗弃的工业产品。别人捡破烂跑生活区，他 却专往工业区、商业区、机关跑，同行的人眼睁睁地看他每 天比自己捡的少，而每月寄给家里的钱却多得多，百思不得 其解。原来，他被一家公司看中，许以高额报酬，专门搜集 三家同行公司的工业垃圾。仅 1

6、989 年至 1991 年，他就先后 给那个公司 300 多件有价值的资料和工业垃圾，使其对竞争 对手的情况了如指掌，从而在市场竞争中保持明显的优势。三、加强医院秘密保护的重点措施 用制度保护商业秘密，是法律认可的保护商业秘密的重 要措施，也是现代医院制度的重要内容。因此，医院秘密保 护应根据秘密产生、复制、存储、传递、使用、保管等运行 轨迹，以有效控制接触范围、 消除泄密隐患为主要目的制定。1. 建立健全医院秘密保护的相关制度。 保密制度一般分为三个层次；第一层为医院章程有关秘 密保护的原则规定；第二层为医院秘密管理规定；第三层为 单项保密规定以及保密协议。合理完善的保密制度可以使职 工对医

7、院的保密义务明示化，使职工有相应行为准则，有利 于实际遵照执行及在诉讼中举证。医院秘密保护制度主要包括：秘密载体保密管理制度； 保密要害部门、部位管理制度；涉密人员管理制度；办公自 动化管理制度；涉密会议、涉密活动管理规定；对外接待管 理规定；对外合资、合作保密管理规定；对外宣传及广告策 划保密规定；重点事项保密管理制度；奖惩制度等。2. 严格控制接触范围。保密的实质就是控制接触范围。医院保密的基本原则， 就是把秘密知悉范围控制在不影响科研和正常运行的最低 限度。医院的一切保密管理行为，都要把目标放在有效控制 商业秘密的接触范围上，把重点放在知悉范围内人员的管理 上。秘密接触范围的控制原则是：

8、一是需要原则。即根据生产经营需要限定接触范围。特 别是关系核心竞争力的秘密或者秘密中关键部分，更要控制 在充分必要的需要范围内。二是分割原则。即把涉及秘密的完整事项，根据不同的 岗位、医疗流程的不同部分、技术研究的不同环节，按知悉 的需要分割成若干个部分， 使不同的 ?工只知道自已确需知道 的部分，而不知道其他的各个部份，使得局部使用人员掌握 不了一项秘密的全部信息。即使是研发人员，也只能掌握自 已研发的那一部分信息，而不掌握全部成果信息。例如医院 信息科管理人员，一般都实行计算机密码分段管理。三是隔离原则。即把秘密信息有效封闭或隔离起来，把 研究、保管或使用秘密的区域有效隔离起来，使无关人员

9、没 有机会接触到秘密，使这一部分生产流程的人员没有机会接 触到另一部分生产流程的秘密，从而增加窃取秘密的难度系 数，有效降低泄密风险，达到阻断窃密、泄密渠道的目的。3. 加强对活动、重点部位设施以及文件的保密管理。应根据秘密信息产生、使用和保管的实际，明确确定医 院保密重点部门和部位，制定和完善重点部门、部位保密管 理制度，采取必要的人员进出特许控制和物品进出监控措 施，加强重点部门、部位人员的教育和管理，优化秘密保护 环境。一是技术交流中的保密管理。要采用统一制作的、进行 过保密审查的介绍材料进行介绍；属介绍材料之外的交流内 容，应委婉拒绝，特殊情况下，需请示后再深入交流。二是参观、接待工作

10、中的保密管理。严格规范、固化参 观路线；一切参观应避开敏感区域，不做详细解释，不对业 务流程进行演示。三是保安管理。要划定保密区域，在保密区域内加强保 卫措施；对保密区域，采取限制进入、门禁、上锁等措施。四是涉密文件管理。涉密文件包括公文、函件、图纸、 报表、磁盘、胶片、幻灯片、照片等等。对这些商业秘密的 载体，必须进行严格的管理。包括：将接近商业秘密的人限 制到最少；及时区分“密”与“非密” 。对机密级文件建立 登记制度；要采取一定物理性保管措施，指定专门的档案存 放场所。4. 积极推行保密协议管理。在保密管理中积极引进和推行保密协议管理机制，是提 高商业秘密保护和管理水平的必由之路。保密协

11、议管理的重 点是突出合同的完整性和有效性。签订保密合同应坚持下述 原则：一是合法合理原则；二是权利义务对等原则；三是平 等自愿原则；四是合理约定原则。在上述原则基础上，医院 应当充分运用合理约定内容具有法律效力的特点，提高合同 功效。在对外签订的合同中，应明确保密条款，要求对方保证不泄漏履行合同时掌握的的商业秘密。根据商业秘密运行 轨迹，商业秘密保护合同主要有： 商业秘密所有权转让合同； 商业秘密使用权转让合同；商业秘密技术合作合同；商业秘 密合作研究开发合同；涉及商业秘密的委托加工合同；涉及 商业秘密的营销合作合同；涉及商业秘密设备的使用合同； 员工保密合同；商业秘密开发研究合同；专项商业秘

12、密信息 保密合同；涉密人员竞业禁止合同。5. 加强对职工的教育管理。 从各种案例来看，商业秘密失密很大比例都是由于职工 或离职职工的有意或无意泄密，所以职工管理在医院保密工 作中占有极其重要的地位。一是建立长效的职工保密教育机 制，采取各种方法和途径加强对职工保密常识、保密义务、 防窃密、防泄密教育，不断增强员工保密义务观念和防范商 业间谍意识。二是树立以人为本的管理理念，实施以人为本 的人才战略，加强对涉密人员特别是重要涉密人员的管理。 三是精心挑选涉密人员。尤其是对涉及核心技术的人员，如 重?c设备操作人员、信息技术人员等，要精心挑选那些政治 素质好、保密意识强的人员。四是注重医院文化建设，把商 业秘密保护作为医院文化的重要内容，使医院竞争利益与职 工个人利益有机融为一体，使得“保密就是保生存” 、“保密 就是保饭碗”深入人心，成为医院上下的共识，培养职工对 医院的热爱和忠诚，创造良好的商业秘密保护环境。6. 加强对计算机网络、 办公自动化、 通信中的涉密管理。 对所有办公用内网计算机预先安装防病毒、泄露软件， 限制各类光盘、 U 盘、软盘的使用，逐步完善计算机使用管 理制度。单位是大家的，也是