廊坊市医疗卫生保密制度

PAGE廊坊市医疗卫生保密制度一、总则（一）目的为加强廊坊市医疗卫生机构的保密管理，确保患者隐私、医疗信息及机构内部敏感信息的安全，防止信息泄露引发的不良后果，维护医疗卫生行业的正常秩序，特制定本保密制度。（二）适用范围本制度适用于廊坊市行政区域内所有医疗卫生机构，包括各级各类医院、卫生院、社区卫生服务中心（站）、疾病预防控制机构、妇幼保健机构、卫生监督机构以及其他依法设立的医疗卫生单位及其全体工作人员。（三）基本原则1.合法合规原则严格遵守国家法律法规和医疗卫生行业相关标准规范，确保保密工作在法律框架内进行。2.全面覆盖原则涵盖医疗卫生工作的各个环节，包括医疗服务、行政管理、科研教学、信息管理等，对涉及的各类信息均实施保密措施。3.预防为主原则强化保密意识教育，完善保密制度和流程，加强技术防范手段，从源头上预防信息泄露事件的发生。4.责任明确原则明确各部门、各岗位在保密工作中的职责，做到责任到人，确保保密工作落实到位。二、保密范围（一）患者隐私信息1.个人基本信息包括患者姓名、性别、年龄、身份证号码、联系方式、家庭住址等。2.医疗健康信息如病历资料（门诊病历、住院病历、检查检验报告等）、疾病诊断、治疗方案、用药情况、过敏史、婚育史、家族病史等。3.其他隐私信息涉及患者个人隐私的特殊情况、生活习惯、心理状况等信息。（二）医疗卫生机构内部信息1.行政管理信息机构发展规划、年度工作计划、财务预算、人事档案、内部会议纪要、决策文件等。2.医疗技术信息新技术、新项目的研发资料、临床诊疗技术规范、医疗质量控制指标、医疗安全事件报告等。3.科研教学信息科研项目申报书、研究数据、学术论文、教学课件、学生实习资料等。4.信息系统数据医院信息系统（HIS）、电子病历系统（EMR）、实验室信息管理系统（LIS）、医学影像存档与通信系统（PACS）等各类信息系统中的数据。（三）涉及第三方的保密信息1.合作机构信息与其他医疗机构、药企、医疗器械公司等合作过程中涉及的对方商业秘密、技术秘密、合作协议等信息。2.捐赠资助信息接受社会捐赠、资助的相关信息，包括捐赠方信息、资助项目内容、资金使用情况等。三、保密措施（一）人员管理1.入职培训新员工入职时，必须接受医疗卫生保密制度培训，了解保密工作的重要性、保密范围和相关规定，签订保密承诺书。2.定期教育定期组织全体工作人员参加保密知识培训，包括法律法规解读、案例分析、保密技能培训等，提高保密意识和业务能力。3.岗位考核将保密工作纳入员工绩效考核体系，对违反保密制度的行为进行相应的考核扣分处理。4.离职管理员工离职时，必须进行保密工作交接，收回其掌握的保密资料和信息载体，提醒其继续履行保密义务。（二）文件与资料管理1.分类存放对涉及保密的文件、资料进行分类标识，按照密级分别存放于专门的保密柜或档案室。2.借阅审批严格执行文件、资料借阅审批制度，明确借阅范围、审批流程和归还期限。借阅人员必须签字登记，确保借阅信息可追溯。3.复印登记如需复印保密文件、资料，必须经过审批，并进行复印登记，注明复印用途、份数、复印人等信息。4.废弃处理对废弃的保密文件、资料，必须按照规定进行销毁处理，严禁随意丢弃。可采用粉碎、焚烧等方式进行销毁，并做好销毁记录。（三）信息系统管理1.权限设置根据工作人员的工作职责和岗位需求，合理设置信息系统的访问权限，严格限制无关人员的访问。2.数据备份定期对信息系统中的重要数据进行备份，备份数据应存储于安全的介质，并异地存放。3.安全防护安装先进的网络安全防护软件和设备，防止网络攻击、病毒入侵等事件导致信息泄露。定期进行系统安全漏洞扫描和修复，确保系统安全稳定运行。4.审计监控建立信息系统审计监控机制，可以对系统操作日志进行实时监测和分析，及时发现异常操作并采取措施。（四）办公区域管理1.门禁管理医疗卫生机构办公区域应设置门禁系统，限制无关人员进入。工作人员应妥善保管门禁卡，不得转借他人。2.会议管理召开涉及保密内容的会议时，应选择具备保密条件的会议室，并对参会人员进行资格审查。会议期间，严禁无关人员进入，严禁使用无线通信设备传输保密信息。会议文件、资料应妥善保管，会后及时收回。3.办公设备管理对办公电脑、移动存储设备、打印机、复印机等办公设备进行严格管理。设置开机密码和屏幕保护密码，定期更新系统和软件补丁。严禁在连接外网的办公设备上处理、存储保密信息。移动存储设备使用前应进行病毒查杀，禁止在不同安全级别的网络环境中交叉使用。四、保密监督与检查（一）监督机构廊坊市卫生健康委员会负责对全市医疗卫生机构的保密工作进行监督指导。各医疗卫生机构应成立保密工作领导小组，负责本单位保密工作的组织领导和监督检查。（二）检查内容1.制度执行情况检查各部门、各岗位是否严格执行保密制度，有无违反制度的行为。2.人员管理情况查看员工保密培训记录、保密承诺书签订情况、离职交接手续等。3.文件与资料管理检查保密文件、资料的存放、借阅、复印、废弃处理等环节是否符合规定。4.信息系统管理审查信息系统权限设置、数据备份、安全防护、审计监控等措施的落实情况。5.办公区域管理检查门禁管理、会议管理、办公设备管理等方面是否存在漏洞。（三）检查方式1.定期检查廊坊市卫生健康委员会每年至少组织一次对全市医疗卫生机构保密工作的全面检查；各医疗卫生机构每季度至少进行一次内部保密工作自查。2.不定期抽查各级卫生健康行政部门和医疗卫生机构可根据实际情况，不定期对重点部门、重点岗位的保密工作进行抽查。3.专项检查针对特定时期、特定事件或特定领域的保密工作开展专项检查，及时发现和解决存在的问题。（四）问题整改对检查中发现的问题，应下达整改通知书，责令相关单位限期整改。整改完成后，应进行复查，确保问题得到彻底解决。对违反保密制度的单位和个人，应依法依规追究责任。五、保密责任与奖惩（一）保密责任1.单位责任医疗卫生机构应建立健全保密管理制度，加强保密工作组织领导，确保保密工作各项措施落实到位。对因管理不善导致信息泄露事件发生的，应承担相应的管理责任。2.部门责任各部门负责人为本部门保密工作第一责任人，负责组织实施本部门的保密工作，对本部门工作人员进行保密教育和管理，确保本部门不发生信息泄露事件。3.个人责任全体工作人员应严格遵守保密制度，履行保密义务。对因个人疏忽或故意导致信息泄露的，应承担相应的法律责任。（二）奖励措施1.表彰奖励对在保密工作中表现突出的单位、部门和个人，由廊坊市卫生健康委员会或各医疗卫生机构给予表彰和奖励。表彰形式可包括荣誉证书、奖金、晋升等。2.优先推荐在各类评优评先、职称晋升、岗位竞聘等方面，对保密工作成绩显著的个人予以优先推荐。（三）惩罚措施1.批评教育对违反保密制度情节较轻的人员，给予批评教育，责令其作出书面检讨，并采取措施防止类似事件再次发生。2.经济处罚对因违反保密制度给单位造成经济损失的人员，根据损失情况给予相应的经济处罚。3.行政处分对违反保密制度情节较重的人员，给予警告、记过、记大过、降级、撤职、开除等行政处分