医疗机构患者隐私权保护制度文本

医疗机构患者隐私权保护制度文本第一章总则第一条目的与依据为尊重和保障患者的隐私权，规范医疗机构及医务人员在医疗活动中对患者隐私信息的收集、使用、存储和披露行为，维护患者合法权益，提升医疗服务质量与信任度，依据《中华人民共和国民法典》、《中华人民共和国基本医疗卫生与健康促进法》、《中华人民共和国执业医师法》及相关医疗卫生管理法律法规，结合本机构实际，制定本制度。第二条适用范围本制度适用于本医疗机构内所有涉及患者隐私信息的收集、记录、存储、使用、传输、披露等活动，以及所有在职、进修、实习医务人员（包括医师、护士、医技人员、行政管理人员、后勤保障人员等）和其他可能接触患者隐私信息的相关人员。第三条定义本制度所称患者隐私权，是指患者在接受医疗服务过程中，享有的要求医疗机构及其医务人员对其个人信息、病情、诊疗过程等不愿为他人知悉的秘密予以尊重和保护，不被非法收集、使用、披露的权利。患者隐私信息通常包括患者的姓名、性别、年龄、身份证号（注：此处仅为定义完整性提及，实际操作中应避免不必要的收集与展示）、联系方式、家庭住址、既往病史、现病史、体格检查结果、实验室检查结果、影像学资料、诊断结论、治疗方案、手术记录、用药情况、护理记录、以及其他涉及患者个人生理、心理、社会交往等与公共利益无关的个人信息。第四条基本原则（一）尊重与保障原则：尊重患者的人格尊严，将保护患者隐私权作为医疗服务的基本准则，保障患者隐私权不受侵犯。（二）合法与必要原则：收集、使用患者隐私信息必须具有合法依据，且限于诊疗、护理、教学、科研等正当医疗目的及法律法规规定的其他必要情形。（三）最小化与保密原则：在满足医疗目的的前提下，最小范围收集和使用患者隐私信息；对已获取的患者隐私信息负有严格的保密义务。（四）知情同意原则：除法律法规另有规定或紧急情况外，在收集、使用、披露患者隐私信息前，应向患者或其监护人、授权人履行告知义务，征得其同意。（五）安全保障原则：采取必要的技术措施和管理措施，确保患者隐私信息的存储、传输安全，防止信息泄露、丢失或被篡改。（六）权利救济原则：患者有权查询、复制、更正其个人隐私信息，并在隐私被侵害时寻求法律救济。第二章组织机构与职责第五条医疗机构职责本医疗机构负责人是患者隐私权保护的第一责任人。医疗机构应建立健全隐私权保护管理体系，明确相关部门和人员职责，将隐私权保护纳入日常管理和绩效考核。第六条职能部门职责医疗机构指定医务管理部门（或信息管理部门，根据机构实际情况确定）作为患者隐私权保护的归口管理部门，负责：（一）组织制定和修订本机构患者隐私权保护相关制度和操作流程；（二）组织开展患者隐私权保护的培训、教育和宣传工作；（三）监督检查各科室及相关人员对本制度的执行情况；（四）受理患者关于隐私保护的咨询、投诉和纠纷处理；（五）协调处理隐私权保护工作中出现的问题，定期向机构负责人汇报。第七条科室与人员职责（一）各临床、医技科室主任是本科室患者隐私权保护的直接负责人，负责组织本科室人员学习和执行本制度，加强日常监督和管理。（二）医务人员（包括医师、护士、技师、药师等）在执业活动中，应严格遵守本制度及相关操作规程，妥善保管和使用患者隐私信息，不得非法泄露。（三）实习、进修人员及其他在医疗机构内从事相关工作的人员，在其工作范围内同样适用本制度，并由其带教老师或所在科室负责人承担管理责任。（四）信息科及相关技术人员负责保障医疗机构信息系统中患者数据的安全，落实数据加密、访问控制、日志审计等安全技术措施。第三章患者隐私信息的收集与使用规范第八条信息收集（一）医务人员在诊疗活动中，应根据诊疗需要，向患者或其监护人、授权人询问并记录必要的个人信息和健康信息。（二）收集信息时，应向患者说明收集目的、范围及使用方式，征得患者同意。对于未成年人、精神障碍患者等无完全民事行为能力人或限制民事行为能力人，应向其监护人或授权人收集并获得同意。（三）禁止以与医疗无关的目的或采取欺骗、胁迫等不正当手段收集患者隐私信息。（四）患者病历、检查报告等医疗文书应规范书写，准确记录，妥善保管。第九条信息使用（一）患者隐私信息的使用仅限于为患者提供诊疗服务、进行医疗质量控制、开展医学教学与科研（需符合伦理规范及相关规定）、以及法律法规允许的其他用途。（二）医务人员因诊疗需要查阅、使用患者病历资料，应在权限范围内进行，并履行相应登记手续（如电子病历系统自动记录）。（三）在教学、科研活动中使用患者隐私信息时，应尽可能进行去标识化处理，隐去可识别患者身份的信息。确需使用真实信息的，必须获得患者的书面同意，并采取严格的保密措施。（四）严禁将患者隐私信息用于商业广告、推销等与医疗无关的活动。（五）未经患者或其监护人、授权人同意，不得将患者的病情、治疗情况等隐私信息告知其亲属、朋友或其他无关人员，但为救治患者或保护公共利益所必需的除外。第四章患者隐私信息的存储与保管第十条纸质载体管理（一）纸质病历、检查申请单、报告等含有患者隐私信息的纸质材料，应存放于指定的、具有安全保障的病历柜或文件柜中，由专人负责管理。（二）查阅、复印、借阅纸质病历资料，应严格遵守病历管理制度，履行登记、审批手续，用后及时归还，防止丢失、散落。（三）废弃的含有患者隐私信息的纸质材料，应按照医疗废物或保密文件销毁规定进行处理，确保信息无法复原。第十一条电子载体管理（一）医疗机构应建立安全、可靠的电子病历及其他医疗信息系统，对患者电子隐私信息进行加密存储和传输。（二）严格执行电子信息系统访问权限管理，根据不同岗位需求设置最小权限，定期审查权限设置。（三）医务人员应妥善保管自己的系统登录账号和密码，不得转借他人使用，并定期更换密码。（四）存储患者隐私信息的计算机、服务器、移动存储设备（如U盘、移动硬盘）等，应采取物理隔离、密码保护、防病毒等安全措施。（五）定期对电子数据进行备份，并对备份介质进行异地、安全存放。第五章患者隐私信息的传输与披露规范第十二条内部传输在医疗机构内部不同科室、不同医务人员之间传输患者隐私信息，应通过安全的内部信息系统进行，禁止使用非加密的公共网络或即时通讯工具（如非工作专用的聊天软件）传输。第十三条外部传输与披露（一）因会诊、转诊等医疗需要，确需向其他医疗机构传输患者隐私信息的，应经患者同意（紧急情况除外），并通过安全、加密的方式进行，或由专人送达。（二）司法机关、行政执法机关等因法定事由要求查阅、复制患者隐私信息的，应出示有效法律文书和工作证件，经医疗机构负责人或其授权人批准后，由指定人员按规定提供，并做好登记。（三）新闻媒体因宣传报道等需要涉及患者隐私信息的，必须事先获得患者的明确书面同意，并对可能识别患者身份的信息进行处理。（四）严禁任何个人或科室未经批准，擅自将患者隐私信息泄露给任何外部机构或个人。第十四条诊疗场所的隐私保护（一）门诊诊室、检查室、治疗室、病房等诊疗场所应设置必要的隔离设施，保障患者在接受诊疗时的私密性，避免无关人员围观、旁听。（二）医务人员在询问病情、进行体格检查时，应注意保护患者身体隐私部位，尊重患者意愿。（三）在病房、走廊等公共区域，医务人员讨论患者病情时应注意控制音量，避免信息被他人知晓。（四）患者的检查报告、治疗方案等不应随意张贴或放置在公共区域。第六章电子信息系统的安全管理第十五条系统安全医疗机构信息管理部门应负责医疗信息系统的安全建设与维护，包括但不限于：（一）安装并及时更新防火墙、防病毒软件、入侵检测系统等安全防护设施。（二）定期进行信息系统安全漏洞扫描和风险评估，及时修补安全漏洞。（三）建立完善的系统运行日志和安全审计日志，记录用户操作行为，日志保存时间应符合相关规定。第十六条权限管理严格实行电子病历及其他医疗信息系统的用户身份认证和权限控制，遵循最小授权原则。对用户权限的申请、变更、注销应履行审批程序。第十七条网络安全加强医疗机构内部网络与外部网络的安全隔离，保障医疗数据传输的机密性和完整性。禁止将接入内部医疗网络的计算机直接连接互联网。第七章隐私泄露事件的应急处置第十八条事件报告发生或疑似发生患者隐私信息泄露事件（如纸质病历丢失、电子数据被非法访问或窃取、信息被不当传播等），相关人员应立即向本科室负责人及医疗机构隐私保护归口管理部门报告。第十九条应急响应隐私保护归口管理部门接到报告后，应立即组织调查核实，评估事件影响范围和程度，并根据事件严重程度启动相应的应急预案。采取措施阻止信息进一步泄露，尽可能消除或降低不良影响。第二十条通知与补救对于确认发生的隐私泄露事件，如可能对患者造成损害，医疗机构应根据相关规定及时通知受影响的患者，并提供必要的帮助和补救措施。第二十一条调查与报告对隐私泄露事件应进行全面调查，查明原因、责任人和具体环节，形成调查报告，并按规定向有关主管部门报告（如涉及重大信息泄露）。第八章培训与教育第二十二条全员培训医疗机构应定期组织所有医务人员及相关工作人员进行患者隐私权保护法律法规、本制度及相关操作规程的培训，新入职人员必须接受岗前培训，考核合格后方可上岗。第二十三条宣传教育通过宣传栏、医院网站、医患沟通会等多种形式，向患者宣传其隐私权保护的相关知识，告知患者在隐私保护方面的权利和义务。第九章监督与责任追究第二十四条日常监督医疗机构隐私保护归口管理部门及纪检监察部门应定期或不定期对各科室、各岗位执行本制度的情况进行监督检查，对发现的问题及时提出整改意见。第二十五条责任追究对违反本制度规定，泄露患者隐私信息，或因管理不当导致患者隐私信息泄露，造成不良后果或损失的，医疗机构将根据情节轻重，对相关责任人给予批评教育、通报批评、经济处罚、行政处分等处理；构成违法犯罪的，依法移交司法机关处理。由此给患者造成损害的，医疗机构将依据相关法律法规承担相应的赔偿责任。第二十六条患者投诉处理患者认为其隐私权受到侵害时，有权向医疗机构隐私保护归口管理部门或上级主管部门