养老机构老年人隐私保护制度

养老机构老年人隐私保护制度第一章总则（一）编制目的为尊重和保障老年人的人格尊严与合法权益，规范养老机构在服务、管理过程中对老年人隐私的收集、存储、使用及披露行为，防范隐私泄露风险，营造安全、信任的养老环境，依据《中华人民共和国老年人权益保障法》《中华人民共和国民法典》《个人信息保护法》等相关法律法规，结合机构实际，制定本制度。（二）适用范围本制度适用于养老机构全体工作人员（包括管理人员、护理人员、医护人员、后勤人员、临时聘用人员等），覆盖老年人隐私保护的全流程，包括但不限于老年人个人信息收集、档案管理、服务提供、技术应用、第三方合作等环节。（三）核心原则合法合规：严格遵循法律法规要求，隐私保护行为符合法律规定与公序良俗；尊重意愿：收集、使用老年人隐私信息前，必须征得老年人本人或其法定监护人（无民事行为能力、限制民事行为能力老年人）的书面同意；最小必要：仅收集服务与管理必需的隐私信息，不额外收集无关信息；安全可控：建立健全隐私保护安全机制，采取必要措施防范信息泄露、篡改、丢失；全程保密：工作人员对知悉的老年人隐私承担保密义务，未经允许不得擅自披露。（四）隐私界定本制度所称老年人隐私，包括但不限于：个人基本信息：姓名、身份证号、联系方式、家庭住址、亲属信息、婚姻状况、出生日期等；健康医疗信息：病历记录、体检报告、疾病诊断、治疗方案、用药情况、基因信息、残疾等级、护理等级等；生活隐私信息：饮食偏好、作息习惯、个人爱好、财务状况、宗教信仰、社交关系、私人信件、照片视频等；其他隐私：老年人不愿公开的个人事项，或依法受保护的其他私人信息与私人空间。第二章隐私保护管理体系（一）管理组织与职责隐私保护领导小组：组长：机构负责人（院长/理事长）副组长：分管副院长、护理部主任、医务部主任成员：各部门负责人、质控专员、法律顾问（可选）核心职责：审批隐私保护制度、决策重大隐私保护事项、监督制度落实、处理隐私泄露事件；隐私保护执行小组：牵头部门：护理部配合部门：医务部、行政部、后勤部、信息技术部（如有）核心职责：制定隐私保护具体流程、开展隐私保护培训、日常隐私保护检查、受理隐私相关投诉与咨询；工作人员职责：严格遵守本制度，规范收集、使用老年人隐私信息；妥善保管隐私相关资料与载体，不得擅自泄露、传播；发现隐私泄露风险或事件，立即上报并采取补救措施；尊重老年人隐私意愿，不干预其私人生活（法律规定除外）。（二）制度宣贯与培训新入职工作人员必须接受隐私保护专项培训，考核合格后方可上岗；每季度组织1次全员隐私保护培训，内容包括法律法规、制度流程、风险防范、应急处置等；定期开展隐私保护宣传活动（如张贴海报、发放手册），提升老年人及家属对隐私保护的认知与自我保护意识。第三章隐私保护具体措施（一）信息收集环节保护收集规范：收集隐私信息时，向老年人或其法定监护人说明收集目的、范围、使用方式及保存期限，出具《隐私信息收集告知书》，签订《知情同意书》；优先通过老年人本人或其法定监护人直接提供的方式收集信息，确需从第三方获取的，必须核实第三方信息来源的合法性，并取得老年人书面同意；不收集与服务、管理无关的信息，如确需扩大收集范围，需重新履行告知与同意程序；收集方式：采用书面形式收集的，需使用专用档案袋或文件夹分类存放，避免信息外露；采用电子形式收集的，需使用加密设备或系统，确保信息录入过程安全。（二）信息存储与管理保护档案管理：老年人纸质档案（含个人信息、健康档案等）存放于专用档案柜，档案柜上锁，钥匙由专人保管（如护理部主任、档案管理员）；档案查阅实行“双人核对、登记备案”制度，仅限授权人员查阅，查阅时不得涂改、复制、摘抄，查阅后及时归位并上锁；档案保存期限：服务期间全程保存，老年人离院后，按规定保存3-5年（或根据法律法规要求），到期后按保密规定销毁（如碎纸机粉碎），并记录销毁情况；电子信息管理：老年人电子隐私信息存储于加密服务器或专用信息系统，设置访问权限（分级授权），定期备份数据；电子设备（电脑、手机、平板等）需设置密码或指纹解锁，安装杀毒软件，严禁接入公共网络，工作人员离职时立即注销其系统访问权限；不得将老年人隐私信息存储于私人电子设备（如私人手机、U盘），严禁通过微信、QQ等非加密渠道传输隐私信息。（三）服务提供环节保护生活服务保护：进入老年人房间需先敲门，得到允许后方可进入，不随意翻阅老年人私人用品（如信件、日记、衣物等）；为老年人提供洗浴、穿衣、护理等贴身服务时，关闭房门或使用隔帘遮挡，避免无关人员围观；不随意谈论老年人的隐私事项（如疾病情况、家庭矛盾等），不在公共区域（如食堂、走廊、活动室）泄露老年人隐私；医疗服务保护：老年人的病历、检查报告、诊断结果等医疗信息，仅限医护人员及授权管理人员查阅，向家属反馈时，需核实家属身份并取得老年人同意；开展体检、治疗等医疗活动时，设置独立诊疗空间，避免多人同时就诊导致隐私泄露；技术应用保护：机构内安装监控设备的，需在显著位置张贴《监控告知书》，监控范围仅限公共区域（如走廊、楼梯、食堂），不得覆盖老年人房间、卫生间等私人空间；监控录像由专人管理，保存期限不超过30天，查阅监控需经机构负责人批准，严禁私自复制、传播监控录像。（四）信息披露与共享保护信息披露：未经老年人本人或其法定监护人书面同意，不得向任何第三方披露老年人隐私信息；因法律法规要求（如司法机关调查取证）需披露信息的，需核实相关执法文书，留存披露记录，并及时告知老年人或其法定监护人（法律法规禁止的除外）；向家属披露老年人信息时，需核实家属身份（如出示身份证、户口本），仅披露与家属关心相关的必要信息，不额外泄露其他隐私；第三方合作保护：与第三方服务机构（如医疗机构、康复机构、家政公司）合作时，签订《隐私保护合作协议》，明确第三方的隐私保护义务与责任；向第三方提供老年人隐私信息前，需取得老年人书面同意，且仅提供合作必需的信息，定期检查第三方的隐私保护落实情况。（五）隐私空间保护尊重老年人的居住空间隐私，不随意进入老年人房间，不擅自翻动、占用老年人私人财物；机构公共区域设置私密交流区（如谈心室），供老年人与家属、工作人员私下沟通，避免交流内容被他人听见；不公开老年人的房间号、床位号等信息，如需公示（如就餐名单），可采用编码或化名替代。第四章隐私泄露应急处置（一）泄露事件报告工作人员发现隐私泄露风险（如档案丢失、电子信息被盗）或泄露事件时，需立即向隐私保护执行小组报告，报告内容包括泄露时间、地点、涉及人员、泄露信息类型、可能原因等；执行小组接到报告后，2小时内核实情况，重大泄露事件（如批量信息泄露、敏感信息泄露）需在24小时内上报隐私保护领导小组及上级主管部门。（二）应急处置措施立即采取补救措施：如找回丢失的档案、暂停泄露信息的使用、修改系统密码、封堵泄露漏洞等，防止泄露范围扩大；评估泄露影响：分析泄露信息的类型、范围及可能对老年人造成的危害（如财产损失、名誉损害等）；告知相关人员：及时将泄露情况告知受影响的老年人或其法定监护人，说明处置措施与进展，安抚情绪；配合调查：如涉及违法犯罪，配合司法机关开展调查取证工作。（三）后续整改泄露事件处置完毕后，3个工作日内完成事件调查，分析泄露原因（如制度漏洞、操作失误、外部攻击等）；针对原因制定整改措施，完善隐私保护制度与流程，加强相关人员培训；建立泄露事件档案，记录事件经过、处置过程、整改措施及结果，作为制度优化的依据。第五章违规处理与监督（一）违规处理工作人员违反本制度规定，有下列行为之一的，视情节轻重给予相应处理：情节较轻（如未按规定登记查阅档案、在公共区域谈论隐私）：给予口头警告、通报批评、扣除绩效奖金；情节较重（如擅自复制、传播隐私信息、泄露敏感信息）：给予停职检查、降职降级、解除劳动合同；情节严重（如故意泄露隐私造成老年人重大损失、构成违法犯罪）：移交司法机关处理，追究法律责任；第三方合作机构违反隐私保护协议的，终止合作关系，追究其违约责任；造成损失的，依法要求赔偿。（二）监督检查隐私保护执行小组每月开展1次隐私保护日常检查，重点检查档案管理、电子信息安全、服务环节隐私保护等情况，记录检查结果，对发现的问题限期整改；隐私保护领导小组每季度开展1次专项检查，评估制度落实情况与隐私保护效果，提出优化建议；设立隐私保护投诉电话与信箱，接受老年人、家属及社会的监督与投诉，投诉受理后5个工作日内予以答复。第六章附则本制度由养老机构隐私保护领导小组负责解释；本制度未尽事宜，参照相关法律法规及上级主管部门要求执行；本制度自发布之日起实施，如需修订，需经隐私保护领导小组