对老年人信息的保密制度

对老年人信息的保密制度一、对老年人信息的保密制度

第一条为保护老年人的个人隐私信息，维护老年人合法权益，根据《中华人民共和国老年人权益保障法》《中华人民共和国个人信息保护法》等相关法律法规，制定本制度。

第二条本制度适用于所有涉及老年人信息收集、存储、使用、传输、删除等环节的单位和个人，包括但不限于医疗机构、养老机构、社区服务组织、政府部门及相关工作人员。

第三条老年人信息是指能够单独或者与其他信息结合识别特定老年人的各种信息，包括但不限于身份信息（姓名、身份证号码、户口簿等）、健康信息（病历、诊断证明、体检报告等）、家庭信息（家庭成员关系、联系方式等）、经济信息（财产状况、养老金领取记录等）、社会信息（居住地址、社会活动参与情况等）。

第四条老年人信息的收集应当遵循合法、正当、必要原则，不得过度收集。收集老年人信息应当取得老年人的同意，但法律、行政法规另有规定的除外。收集老年人信息应当明确告知信息收集的目的、方式、范围、存储期限、使用规则等，并采用显著方式提醒老年人注意相关信息。

第五条老年人信息的存储应当采取加密、去标识化等技术措施，确保信息安全。存储老年人信息的单位和个人应当建立健全信息安全管理制度，设置专门的信息安全负责人，定期进行信息安全风险评估，并采取必要的技术和管理措施防止信息泄露、篡改、丢失。

第六条老年人的信息使用应当遵循最小必要原则，不得超出收集目的范围使用。未经老年人同意，不得向第三方提供其信息，但法律、行政法规另有规定的除外。在提供老年人信息给第三方时，应当取得老年人的书面同意，并告知第三方信息使用的目的、方式和范围，并要求第三方承担保密义务。

第七条老年人信息的传输应当采用安全的传输方式，确保传输过程不被窃取、篡改。传输老年人信息的单位和个人应当采用加密传输、安全协议等技术措施，并建立传输日志，记录传输时间、传输路径、传输内容等信息。

第八条老年人信息的删除应当遵循及时删除原则。老年人要求删除其信息的，或者收集目的已经实现、无法实现或者不再必要的，或者法律、行政法规规定的其他情形的，应当及时删除老年人信息。删除老年人信息应当采取不可恢复的方式，并记录删除时间、删除方式等信息。

第九条老年人有权访问其信息，了解其信息的收集、存储、使用、传输、删除等情况。老年人要求访问其信息的，应当提供其身份证明，并说明访问目的。老年人有权更正其不准确的信息，并要求更正。

第十条老年人有权撤回其同意收集、使用、传输其信息的决定。老年人撤回同意的，应当及时停止收集、使用、传输其信息，但法律、行政法规另有规定的除外。

第十一条对违反本制度规定，泄露、篡改、丢失老年人信息，或者未经老年人同意向第三方提供其信息的单位和个人，应当依法承担相应的法律责任。构成犯罪的，依法追究刑事责任。

第十二条本制度由负责老年人信息管理的部门负责解释。第十三条本制度自发布之日起施行。

二、老年人信息保密制度的实施与监督

第一条实施老年人信息保密制度应当建立健全组织保障机制。各相关单位应当成立老年人信息保密工作领导小组，负责老年人信息保密制度的组织实施、监督检查和考核评价。领导小组应当由单位主要负责人担任组长，成员包括信息管理、业务管理、纪检监察等部门负责人。领导小组负责制定老年人信息保密工作年度计划，组织开展老年人信息保密教育培训，协调解决老年人信息保密工作中的重大问题。

第二条各相关单位应当明确老年人信息保密工作责任人。主要负责人是老年人信息保密工作的第一责任人，对老年人信息保密工作负总责。信息管理人员是老年人信息保密工作的直接责任人，负责老年人信息的日常管理，包括收集、存储、使用、传输、删除等环节。业务管理人员应当配合信息管理人员，确保在业务工作中遵守老年人信息保密制度。纪检监察人员应当对老年人信息保密工作进行监督检查，对违反老年人信息保密制度的行为进行查处。

第三条各相关单位应当制定老年人信息保密工作操作规程。操作规程应当详细规定老年人信息收集、存储、使用、传输、删除等各个环节的具体操作步骤、方法和要求。操作规程应当根据实际情况进行动态调整，确保操作规程的实用性和有效性。操作规程应当及时更新，并组织相关人员进行培训，确保相关人员熟悉掌握操作规程。

第四条各相关单位应当加强对老年人信息保密工作的教育培训。每年至少开展一次老年人信息保密教育培训，培训内容包括老年人信息保密制度、法律法规、操作规程、案例分析等。培训方式可以采用集中授课、现场观摩、网络培训等多种形式。培训结束后应当进行考核，考核不合格的人员应当重新参加培训。

第五条各相关单位应当建立老年人信息保密工作监督检查制度。领导小组应当定期开展老年人信息保密工作监督检查，每年至少开展两次。监督检查可以采用现场检查、查阅资料、问卷调查、访谈等方式。监督检查结束后应当形成检查报告，对发现的问题及时进行整改。

第六条各相关单位应当建立老年人信息保密工作考核评价制度。将老年人信息保密工作纳入年度考核内容，考核结果作为评优评先的重要依据。对在老年人信息保密工作中表现突出的单位和个人，给予表彰奖励。对违反老年人信息保密制度的行为，视情节轻重给予批评教育、经济处罚、行政处分等处理。构成犯罪的，依法追究刑事责任。

第七条各相关单位应当建立老年人信息保密工作责任追究制度。对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当依法依规追究相关人员的责任。责任追究应当坚持公平公正、实事求是的原则，根据违规行为的性质、情节和后果，依法依规进行处理。

第八条各相关单位应当建立老年人信息保密工作举报制度。设立举报电话、邮箱等，接受社会公众对老年人信息保密工作的监督。对举报线索应当及时进行调查核实，对查证属实的，依法依规进行处理。对举报人应当予以保护，不得泄露举报人的信息。

第九条各相关单位应当建立老年人信息保密工作应急处理机制。制定老年人信息保密工作应急预案，明确应急响应流程、处置措施、责任人员等。定期开展应急演练，提高应急处置能力。发生老年人信息泄露、篡改、丢失等事件时，应当立即启动应急预案，采取有效措施防止事件扩大，并及时向有关部门报告。

第十条各相关单位应当加强与相关部门的沟通协调。定期召开联席会议，交流老年人信息保密工作经验，协调解决老年人信息保密工作中的问题。建立信息共享机制，实现老年人信息资源的互联互通，提高老年人信息保密工作的效率和水平。

三、老年人信息保密制度的保障措施

第一条各相关单位应当保障老年人信息保密工作所需经费。将老年人信息保密工作经费纳入年度预算，确保老年人信息保密工作正常开展。经费使用应当遵循专款专用原则，主要用于老年人信息保密设施设备购置、信息系统建设、人员培训、宣传教育等方面。

第二条各相关单位应当加强老年人信息保密设施设备建设。配备必要的信息安全防护设施设备，包括防火墙、入侵检测系统、漏洞扫描系统、数据加密系统等，确保老年人信息安全。定期对信息系统进行安全评估，及时修复系统漏洞，提高信息系统安全性。建立老年人信息备份机制，定期对老年人信息进行备份，防止信息丢失。

第三条各相关单位应当加强老年人信息安全管理。建立健全信息安全管理制度，明确信息安全责任人，制定信息安全操作规程，落实信息安全措施。定期开展信息安全风险评估，及时发现和消除信息安全隐患。建立信息安全事件应急处理机制，及时处置信息安全事件，最大限度地减少信息安全事件造成的损失。

第四条各相关单位应当加强老年人信息保密队伍建设。配备专职或者兼职的信息安全管理人员，负责老年人信息保密工作的日常管理。信息安全管理人员应当具备必要的信息安全专业知识和技能，能够胜任老年人信息保密工作。定期对信息安全管理人员进行培训，提高其信息安全意识和技能水平。

第五条各相关单位应当加强老年人信息保密技术保障。采用先进的信息安全技术，加强老年人信息加密、身份认证、访问控制等技术措施，确保老年人信息安全。定期对信息安全技术进行更新换代，提高信息安全技术水平。加强与信息安全技术企业的合作，引进先进的信息安全技术和管理经验。

第六条各相关单位应当加强老年人信息保密制度文化建设。通过多种形式，加强老年人信息保密宣传教育，提高全体工作人员的老年人信息保密意识。将老年人信息保密纳入新员工入职培训内容，确保新员工了解并遵守老年人信息保密制度。定期开展老年人信息保密知识竞赛、演讲比赛等活动，增强老年人信息保密宣传教育效果。

第七条各相关单位应当加强老年人信息保密监督考核。将老年人信息保密工作纳入年度考核内容，考核结果作为评优评先的重要依据。对在老年人信息保密工作中表现突出的单位和个人，给予表彰奖励。对违反老年人信息保密制度的行为，视情节轻重给予批评教育、经济处罚、行政处分等处理。构成犯罪的，依法追究刑事责任。

第八条各相关单位应当建立老年人信息保密工作责任追究制度。对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当依法依规追究相关人员的责任。责任追究应当坚持公平公正、实事求是的原则，根据违规行为的性质、情节和后果，依法依规进行处理。

第九条各相关单位应当建立老年人信息保密工作举报制度。设立举报电话、邮箱等，接受社会公众对老年人信息保密工作的监督。对举报线索应当及时进行调查核实，对查证属实的，依法依规进行处理。对举报人应当予以保护，不得泄露举报人的信息。

四、老年人信息保密制度的违规处理与责任追究

第一条对违反老年人信息保密制度的行为，应当依法依规进行处理。处理违反老年人信息保密制度的行为，应当坚持公平公正、实事求是的原则，根据违规行为的性质、情节和后果，依法依规进行处理。

第二条对违反老年人信息保密制度的行为，可以根据情节轻重，给予批评教育、经济处罚、行政处分等处理。批评教育是指对违反老年人信息保密制度的人员进行批评教育，责令其改正错误行为。经济处罚是指对违反老年人信息保密制度的人员进行经济处罚，罚款金额应当根据违规行为的情节和后果确定。

第三条对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当依法依规追究相关人员的责任。追究责任应当按照有关规定，进行调查取证、认定事实、作出处理决定等程序。

第四条对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当根据有关规定，对相关人员进行行政处分。行政处分的种类包括警告、记过、记大过、降级、撤职、开除等。行政处分的具体种类，应当根据违规行为的情节和后果确定。

第五条对违反老年人信息保密制度，构成犯罪的，应当依法追究刑事责任。构成犯罪是指违反老年人信息保密制度的行为，触犯了刑法，应当受到刑事处罚。追究刑事责任应当按照刑事诉讼法的规定，进行立案侦查、起诉、审判等程序。

第六条对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当根据有关规定，对相关人员进行民事赔偿。民事赔偿是指对违反老年人信息保密制度的行为，造成老年人损害的，应当依法进行赔偿。民事赔偿的具体金额，应当根据老年人受到的损害程度确定。

第七条对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当根据有关规定，对相关人员进行行政处分和民事赔偿。行政处分和民事赔偿，应当分别进行。行政处分的具体种类，应当根据违规行为的情节和后果确定。民事赔偿的具体金额，应当根据老年人受到的损害程度确定。

第八条对违反老年人信息保密制度，造成老年人信息泄露、篡改、丢失等后果的，应当根据有关规定，对相关人员进行刑事处罚和民事赔偿。刑事处罚和民事赔偿，应当分别进行。刑事处罚的具体种类，应当根据违规行为的情节和后果确定。民事赔偿的具体金额，应当根据老年人受到的损害程度确定。

第九条各相关单位应当建立违反老年人信息保密制度的行为举报制度。设立举报电话、邮箱等，接受社会公众对违反老年人信息保密制度的行为的举报。对举报线索应当及时进行调查核实，对查证属实的，依法依规进行处理。对举报人应当予以保护，不得泄露举报人的信息。

第十条各相关单位应当建立违反老年人信息保密制度的行为责任追究制度。对违反老年人信息保密制度的行为，应当依法依规追究相关人员的责任。责任追究应当按照有关规定，进行调查取证、认定事实、作出处理决定等程序。责任追究的具体内容，应当根据违规行为的情节和后果确定。

第十一条各相关单位应当加强对违反老年人信息保密制度的行为的宣传教育。通过多种形式，宣传教育违反老年人信息保密制度的危害性，提高全体工作人员的老年人信息保密意识。将违反老年人信息保密制度的行为纳入员工手册，作为员工行为规范的重要内容。

第十二条各相关单位应当加强对违反老年人信息保密制度的行为的监督考核。将违反老年人信息保密制度的行为纳入年度考核内容，考核结果作为评优评先的重要依据。对在老年人信息保密工作中表现突出的单位和个人，给予表彰奖励。对违反老年人信息保密制度的行为，视情节轻重给予批评教育、经济处罚、行政处分等处理。构成犯罪的，依法追究刑事责任。

五、老年人信息保密制度的救济途径与监督机制

第一条老年人对其信息享有知情权、更正权、删除权等权利。老年人有权了解其信息的收集、存储、使用、传输、删除等情况。老年人有权要求更正其不准确的信息。老年人有权要求删除其信息。老年人行使上述权利时，应当提供其身份证明，并说明行使权利的目的。

第二条老年人对其信息享有的权利受到侵害的，有权向有关单位或者有关部门投诉、举报。有关单位或者有关部门应当及时处理投诉、举报，并告知处理结果。老年人投诉、举报时，应当提供其身份证明、被侵害的具体情况以及其他相关证据。

第三条老年人对其信息享有的权利受到侵害的，有权依法向人民法院提起诉讼。人民法院应当依法受理老年人的诉讼请求，并依法进行审理。老年人提起诉讼时，应当提供其身份证明、被侵害的具体情况以及其他相关证据。

第四条各相关单位应当建立健全老年人信息救济机制。制定老年人信息救济流程，明确救济渠道、救济程序、救济时限等。设立专门机构或者人员负责处理老年人信息救济事宜。定期开展老年人信息救济工作培训，提高工作人员处理老年人信息救济事宜的能力。

第五条各相关单位应当畅通老年人信息救济渠道。设立投诉电话、邮箱、窗口等，接受老年人投诉、举报。建立网络投诉平台，方便老年人通过网络投诉、举报。对老年人的投诉、举报，应当及时处理，并告知处理结果。

第六条各相关单位应当规范老年人信息救济程序。制定老年人信息救济操作规程，明确救济申请、受理、调查、处理、反馈等环节的具体操作步骤、方法和要求。规范救济流程，确保救济流程的合法、公正、高效。

第七条各相关单位应当保障老年人信息救济时限。制定老年人信息救济时限标准，明确各个环节的时限要求。严格控制救济时限，确保老年人及时获得救济。

第八条各相关单位应当加强对老年人信息救济工作的监督。定期对老年人信息救济工作进行检查，及时发现和纠正问题。建立老年人信息救济工作考核机制，将老年人信息救济工作纳入年度考核内容。

第九条各相关单位应当建立老年人信息救济工作责任追究制度。对违反老年人信息救济制度，造成老年人权益损害的，应当依法依规追究相关人员的责任。责任追究应当坚持公平公正、实事求是的原则，根据违规行为的性质、情节和后果，依法依规进行处理。

第十条各级人民政府应当加强对老年人信息保密工作的监督。定期开展老年人信息保密工作检查，及时发现和纠正问题。建立老年人信息保密工作考核机制，将老年人信息保密工作纳入年度考核内容。

第十一条各级人民政府应当加强对老年人信息保密工作的考核。将老年人信息保密工作纳入政府绩效考核内容，考核结果作为评价政府工作的重要依据。对在老年人信息保密工作中表现突出的单位和个人，给予表彰奖励。对违反老年人信息保密制度的行为，视情节轻重给予批评教育、经济处罚、行政处分等处理。构成犯罪的，依法追究刑事责任。

第十二条各级人民政府应当加强对老年人信息保密工作的社会监督。鼓励社会公众对老年人信息保密工作进行监督。设立举报电话、邮箱等，接受社会公众对违反老年人信息保密制度的行为的举报。对举报线索应当及时进行调查核实，对查证属实的，依法依规进行处理。对举报人应当予以保护，不得泄露举报人的信息。

第十三条各级人民政府应当加强对老年人信息保密工作的舆论监督。通过报刊、电视、广播、网络等媒体，加强对老年人信息保密工作的宣传教育。曝光违反老年人信息保密制度的行为，形成社会监督合力。

六、老年人信息保密制度的评估与改进

第一条各相关单位应当定期对老年人信息保密制度进行评估。评估应当全面、客观、公正，评估结果应当真实反映老年人信息保密制度的实施情况和效果。评估应当包括对制度本身的评估，以及对制度实施情况的评估。

第二条对老年人信息保密制度的评估，应当重点关注制度的科学性、合理性、可操作性。评估应当查阅制度文件，了解制度的制定依据、制定过程、主要内容等。评估应当分析制度的科学性、合理性、可操作性，提出改进建议。

第三条对老年人信息保密制度实施情况的评估，应当重点关注制度执行情况、制度效果、存在问题等。评估应当查阅相关资料，了解制度执行情况、制度效果、存在问题等。评估应当分析制度执行情况、制度效果、存在问题，提出改进建议。

第四条各相关单位应当根据评估结果，及时对老年人信息保密制度进行改进。改进应当针对评估中发现的问题，提出具体的改进措施。改进措施应当具有