医疗记录审查流程模板敏感信息筛查与记录留存方案

医疗记录审查流程模板敏感信息筛查与记录留存方案一、适用工作场景本方案适用于医疗机构内部医疗记录质量审查、跨机构数据共享前的敏感信息核查、医疗数据合规审计、患者隐私保护专项检查等场景。当需要对医疗记录中的个人身份信息、病情信息、诊疗过程等敏感内容进行系统性筛查、规范处理及留存记录时，可依据本方案开展流程化操作，保证敏感信息得到有效保护，同时满足医疗数据管理的合规性与可追溯性要求。二、标准化操作流程（一）审查筹备阶段明确审查依据：梳理与医疗记录管理、个人信息保护相关的法律法规（如《_________个人信息保护法》《医疗机构病历管理规定》等）及机构内部制度，形成审查标准清单。组建审查小组：由医疗质量管理人员、信息科专员、法务人员及临床科室代表组成专项小组，明确各成员职责（如医疗专家负责病情信息判断、信息专员负责技术筛查、法务负责合规性审核）。准备筛查工具：配置敏感信息筛查系统（如具备关键词库、模式识别功能的医疗数据脱敏工具），或制定人工筛查清单；准备标准化记录表格（见第三部分），明确登记要素。（二）筛查范围界定记录类型覆盖：明确本次审查的医疗记录类型，包括门急诊病历、住院病历、检查检验报告、影像学资料、护理记录、手术同意书等。时间范围确认：根据审查目标确定记录的时间跨度（如近6个月、近1年或特定时间段内的全部记录）。高风险字段标注：重点标注需筛查的敏感信息字段，例如：个人身份信息：姓名（*某）、证件号码号、医保卡号、出生日期、家庭住址；联系方式：联系方式、电子邮箱（如需记录）；病情信息：诊断结果、手术名称、病情严重程度、既往病史、家族病史；其他敏感内容：特殊病种标识（如传染病、精神疾病）、医疗费用明细（如需涉及）、生物识别信息（如指纹、人脸特征记录）。（三）敏感信息识别与筛查技术筛查：利用筛查系统预设的关键词库（如“证件号码”“手机号”“住址”“诊断”等）及正则表达式（如证件号码号18位数字格式、手机号11位数字格式）对医疗记录文本进行批量扫描，标记疑似敏感信息。对结构化数据（如电子病历系统中的“患者基本信息”模块）进行字段级匹配，自动提取预设的高敏感字段内容。人工复核：技术筛查后，由医疗专家对标记内容进行复核，判断是否为真实敏感信息（如“5”可能为测试数据，非真实证件号码号）；针对非结构化数据（如手写病历、影像报告中的文字描述），由临床科室人员结合专业知识识别潜在敏感信息（如未规范隐去的患者姓名、具体病情描述）。（四）问题记录与标记填写筛查记录表：对确认的敏感信息，在《敏感信息筛查记录表》（见第三部分）中详细登记以下内容：患者标识（如病历号，避免直接使用姓名）；敏感信息类型（如“个人身份信息-证件号码号”“病情信息-诊断结果”）；发觉位置（如“住院病历-首页-证件号码号字段”“检查报告-结论-病情描述”）；问题描述（脱敏后描述，如“证件号码号显示为110*”“诊断结果包含‘高血压3级（极高危组）’”）。标记原始记录：对电子记录，通过系统功能添加“待处理敏感信息”标签；对纸质记录，使用铅笔在对应位置标记，并标注记录编号，便于后续定位处理。（五）敏感信息处理根据敏感信息类型及风险等级，采取以下处理措施：直接删除：对非必要且无留存价值的敏感信息（如病历中冗余的测试手机号、无关人员的临时联系方式），经审查小组确认后直接删除。脱敏处理：对需保留但需隐藏关键部分的信息（如证件号码号保留后4位、手机号隐藏中间4位、家庭住址仅保留至街道级），使用脱敏工具或人工修改，保证无法关联到具体个人。补充隐私授权：若敏感信息需用于科研、数据共享等场景，检查是否已获得患者明确的书面或电子隐私授权，未授权的需补充获取流程。记录修正：对因录入错误导致的敏感信息问题（如姓名错别字、证件号码号位数错误），联系相关科室进行修正，并记录修正原因及操作人。（六）记录留存与归档整理筛查文档：将《敏感信息筛查记录表》、处理过程说明（如脱敏前后的对比截图、修正记录）、审核意见等材料分类整理，形成“一记录一档案”。规范存储管理：电子档案存储于机构内部加密服务器，设置访问权限（仅审查小组成员可查看）；纸质档案存入带锁档案柜，由专人管理。设定保存期限：根据法规要求及机构规定，明确档案保存期限（如医疗记录相关筛查档案保存不少于5年），到期后经审批可按规定销毁，并留存销毁记录。三、敏感信息筛查记录表模板记录编号患者病历号敏感信息类型发觉位置（具体模块/页码）问题描述（脱敏后）处理方式处理人处理时间审核人审核意见备注MR-2024-001ZY202405123个人身份信息-证件号码号住院病历首页-证件号码字段证件号码号显示为110*5678脱敏处理（保留后4位）*某2024-05-15*某符合脱敏标准无MR-2024-002ZY202404088病情信息-诊断结果入院记录-诊断部分诊断结果包含“2型糖尿病糖尿病肾病”无需处理（已规范记录）*某2024-05-16*某保留原记录患者知情MR-2024-003MZ202405021联系方式-手机号门诊病历-联系方式栏手机号记录为13789（中间4位已隐藏）无需处理（已脱敏）*某2024-05-17*某符合规范无四、关键实施要点（一）严格遵循合规要求所有筛查及处理操作必须以法律法规（如《个人信息保护法》中“最小必要原则”）及机构制度为依据，严禁超范围收集、使用敏感信息，保证患者隐私权不受侵害。（二）强化保密管理审查人员需签署《保密承诺书》，接触医疗记录时应通过授权账户登录系统，严禁私自复制、外传敏感信息；纸质记录审查后及时归档，避免随意摆放。（三）保证筛查准确性定期更新敏感信息关键词库（如根据新增法规或临床需求调整筛查字段），对技术筛查结果进行100%人工复核，避免误判（如将正常医学描述误判为敏感信息）或漏判（如新型敏感信息未纳入筛查范围）。（四）注重操作可追溯性所有处理环节（如删除、脱敏、修正）需记录操作人、时间及具体内容，保证每个敏感信息的处理过程有据可查；定期对筛查记录进行自查，保证档案完整、无遗漏。（五）加强人员培训定期组织审查小组成员开展敏感信息识别、处理技术及合规要