中医患者隐私保护规范

中医患者隐私保护规范1适用范围与核心保护原则本规范适用于各级各类开展中医医疗、养生保健服务的医疗机构、个体执业中医师、中医互联网服务平台、中医养生保健机构等所有从事中医相关服务的市场主体与从业人员。结合中医诊疗服务的特殊性，本规范所保护的患者隐私，除常规的个人身份信息、健康信息之外，还覆盖中医诊疗特有的舌象脉象影像记录、情志相关隐私病史、经带二便等敏感问诊内容、中医特色调理过程中的身体隐私信息等，保护范围比普通医疗服务更广，针对性更强。本规范遵循五大核心保护原则：1.1最小必要原则仅收集和提供服务必需的隐私信息，不得过度收集超出服务需求的内容。比如不需要上门送药的患者，不得强制要求留存家庭住址；病情评估不需要的信息，不得追问患者私生活细节，从源头减少隐私泄露风险。1.2场景隔离原则所有涉及隐私问诊、操作的场景必须与公共区域做物理隔离，无关人员不得随意进入，从空间上切断隐私泄露的渠道。1.3知情同意原则凡是需要将患者隐私信息用于诊疗以外的用途（包括教学、科研、案例宣传、产品推广等），必须获得患者明确的书面同意，不得采取默认同意、格式条款隐形同意等方式规避责任。1.4终身保密原则无论患者是否还在本机构就诊、无论患者是否存活，患者隐私信息终身保密，不得因时间推移、服务终止解除保密责任。1.5责任到人原则每个接触患者隐私的岗位都明确对应的保密责任，建立可追溯的责任机制，出现隐私泄露事件可快速定位责任人。2线下中医诊疗全流程隐私保护具体要求2.1挂号预约与登记环节目前中医机构预约分为线上、线下两种渠道，线上预约平台不得强制要求用户授权获取通讯录、地理位置、相册等非必要权限，用户填写的身份信息、病情描述仅可由接诊医师调阅，任何平台工作人员不得随意查看。叫号电子显示屏不得显示患者完整姓名、具体诊疗科室、诊断病种，仅可显示患者姓氏加隐去中间字的简称（如张明）和叫号序号，避免暴露患者就诊的敏感属性。目前中医机构预约分为线上、线下两种渠道，线上预约平台不得强制要求用户授权获取通讯录、地理位置、相册等非必要权限，用户填写的身份信息、病情描述仅可由接诊医师调阅，任何平台工作人员不得随意查看。叫号电子显示屏不得显示患者完整姓名、具体诊疗科室、诊断病种，仅可显示患者姓氏加隐去中间字的简称（如张明）和叫号序号，避免暴露患者就诊的敏感属性。现场预约登记的纸质登记本，使用完毕后必须立即存入带锁的档案柜，不得放置在前台敞开桌面供人员随意翻阅，不得允许等候就诊的患者翻看前面就诊人员的登记信息。会员登记环节仅可收集姓名、联系电话两项必要信息，如需提供送药上门服务可增加收集地址信息，不得强制要求收集患者工作单位、收入水平、婚姻状况、家庭成员信息等和诊疗无关的内容。任何机构不得将预约挂号名单、患者登记信息出售、共享给中医药产品销售机构、养生保健机构、商业保险机构等第三方主体，即使是合作机构也不允许。2.2问诊与诊察环节中医诊疗遵循“十问歌”，问诊内容涉及大量个人敏感隐私，因此所有中医诊室必须严格执行一医一患一诊室制度，面积不足无法设置独立诊室的个体诊所，至少要设置可完全隔断视线的半封闭问诊区，门口放置“正在问诊，轻声等候”的提示牌，叫号后仅允许一名患者进入问诊，其他患者必须在等候区等待，不得提前进入诊室围观。跟诊学徒、规培生、实习生需要在诊室学习的，接诊医师必须在患者进入诊室后主动询问：“今天有学徒跟诊学习，您是否介意他在场？如果您在意隐私保护，我们可以安排他在外面等候”，获得患者明确同意后方可留学徒在场，患者不同意的必须安排学徒离开，不得勉强。问诊过程中，涉及经带、生育、性功能、二便、冶游史等敏感隐私问题，必须降低音量，确保只有患者本人能够听到，不得大声询问导致门外等候人员听到。问诊不得过度追问和病情无关的隐私内容，比如患者因高血压来就诊，不得随意追问患者夫妻感情生活，除非病情评估明确需要，否则不得涉及患者隐私领域的无关内容。中医诊察涉及舌诊脉诊，部分针灸、正骨操作需要暴露身体，必须提前告知操作范围和内容，获得患者同意后方可进行。异性医师进行涉及隐私部位的操作时，必须有一名同性别工作人员在场陪同，不得单独进行操作。很多中医师有收集舌象、皮损、患处影像用于教学科研的习惯，凡是拍摄患者任何部位的影像，必须提前告知患者拍摄用途、存储方式、是否会公开，获得患者书面签署的知情同意书后方可拍摄，不得私自拍摄，更不得未经同意将患者的舌象、病例、影像等发布在微信朋友圈、医生交流群、学术平台、短视频平台等公开渠道，即使经过同意公开，也必须进行完全匿名化处理，去除所有能够识别出患者身份的信息。2.3病历处方与档案管理环节中医病历分为手写纸质病历和电子病历两种，纸质病历接诊结束后必须立即存入带锁档案柜，不得放置在诊桌表面让无关人员翻看。电子病历必须设置分级账号密码权限，每个医务人员只能查看自己接诊患者的病历，不得随意查看其他医师接诊患者的病历，系统必须留下操作查看日志，可追溯所有查看人员信息。中医处方无论是手写还是电子处方，除开具处方的医师、配药的药师、患者本人之外，不得让无关人员查看，配药过程中处方不得放置在公共台面上让等候取药的患者随意翻看，患者取药后处方要么交给患者自行保管，要么由机构归档存入锁柜，不得随意丢弃。很多老中医有积累私人病案的习惯，在机构坐诊过程中积累的病案档案所有权属于机构，中医师退休或者转岗的时候必须全部移交，不得私自带走。个体执业中医师的私人病案，在中医师停止执业或者去世后，其继承人、家属不得将病案出售给第三方，也不得随意作为废品丢弃，应当对纸质病案进行粉碎处理，电子数据进行彻底粉碎删除，或者移交至当地中医药管理部门、中医药学术机构保管，不得泄露患者信息。中医师撰写学术论文、出版专著、开展学术交流需要使用患者病例的，必须提前获得患者书面同意，并且对病例进行完全匿名化处理，不得泄露患者任何身份信息，即使患者已经去世，也需要获得患者近亲属的同意，不得擅自使用。2.4中医特色服务场景隐私保护要求中医有推拿、艾灸、正骨、药浴、私密调理、催乳等大量特色服务，这类服务大多需要暴露身体，对隐私保护要求更高。所有开展这类服务的房间必须设置独立门锁，完全隔断外界视线，多人同时服务的大厅必须设置高度不低于1.8米的隔帘，完全分隔每个服务区域。服务过程中除了操作人员和患者之外，无关人员不得随意进入服务区域，异性操作人员开展需要暴露身体的服务时，必须有一名同性别工作人员在场，不得单独操作。服务过程中操作人员不得随意谈论患者的病情隐私，不得在闲聊中泄露其他客户的健康信息。很多机构开展三伏贴、三九贴等集中服务，登记环节不得大声喊出患者的过敏史、诊断病情，发药贴的时候不得当众宣读患者的病情信息，不得将患者的信息公示在张贴场所。针对开展妇科私密调理、男性性功能调理、产后康复等涉及高度敏感隐私的服务，必须设置独立的服务区域，入口设置遮挡，不得允许无关人员进入，服务信息仅可由操作人员和患者本人知晓，不得告知第三方，除非患者本人出具明确的授权文书。3互联网中医服务隐私保护特别规范3.1信息收集与存储互联网中医平台开展线上问诊、开方服务，仅可收集患者的姓名、联系电话、病情描述等必要信息，不得强制要求用户授权收集通讯录、地理位置、相册等非必要信息。所有存储的患者隐私信息必须进行端到端加密，只有接诊医师能够调取，平台运维、客服等工作人员不得随意查看患者的问诊记录和隐私信息，不得将患者的隐私信息、问诊记录、购药记录用于商业推广，不得出售给第三方广告机构、产品销售机构。3.2线上问诊与传播规范线上问诊的对话记录、患者上传的影像资料永久加密存储，除了司法机关依法调阅之外，不得向任何第三方提供。很多中医师开展直播科普、线上连麦问诊，必须提前获得连麦患者的明确同意，对患者的画面进行全程打码，声音进行变声处理，不得泄露患者的任何身份信息，不得在直播中公开患者的具体病情细节，除非患者明确同意。平台不得将患者的问诊记录、好评评价放在公开宣传页面，除非获得患者的书面同意。3.3药物配送环节线上开具中药配送，快递面单不得标注药品具体名称、功效、诊断病种，仅可标注收件人姓名、电话、地址，包裹标识仅可标注“医疗用品”“日用品”等笼统不涉及隐私的内容，不得在包裹外箱标注任何和中医、中药、病情相关的内容，防止泄露患者隐私。配送过程中快递人员不得随意打开包裹，不得泄露收件人的购药信息。4人员管理与培训考核所有接触患者隐私的从业人员，包括执业医师、学徒、实习生、前台导诊、药房药师、保洁人员、运维人员，上岗前必须接受中医隐私保护专项培训，签署《患者隐私保密承诺书》，明确保密责任，承诺不泄露任何患者隐私。定期每季度开展一次隐私保护再培训，针对中医从业人员尤其是老中医隐私保护意识薄弱的特点，培训内容重点结合中医场景的常见违规案例，比如当众询问患者敏感病情、私自发患者舌象到朋友圈、在街上碰到患者随口询问病情等，提高从业人员的隐私保护意识。要求所有从业人员不得在公共场所、私人聚会中谈论患者的病情隐私，不得向家人、朋友透露自己接诊的名人、熟人的病情信息。从业人员离职的时候必须移交所有手里的患者档案、删除所有存储在私人手机、电脑等设备上的患者隐私信息，签署离职保密承诺书，承诺离职后依然继续承担保密责任，不得泄露原机构的患者隐私。5隐私泄露应急处置与监督管理各机构应当设置专职或者兼职的隐私保护管理员，每个月开展一次隐私保护全面检查，检查内容包括诊室隔离情况、病历档案存放情况、叫号屏信息显示情况、互联网平台加密情况等，发现问题立即整改，建立问题台账，跟踪整改到位。建立隐私泄露应急预案，发现患者隐私泄露，比如患者信息被出售、病例被发布到网上，应当立即启动预案，第一时间删除泄露的信息，联系平台下架相关内容，采取技术手段阻止信息进一步扩散，然后在24小时内通知所有受影响的患者，向当地中医药管理部门和卫生健康部门报告，对患者造成损失的，依法承担赔偿责任，对直接责任人按照规定进行处罚，情节严重构成犯罪的，移送司法机关处理。将隐私保护纳入从业人员绩效考核，对严格遵守隐私保护规范的人员给予奖励，对违反规范的给予对应处罚，形成长效约束机制。岗位类别核心保护责任禁止行为清单违规处理等级中医执业医师1.问诊过程保护患者敏感信息隐私；2.操作前征得隐私同意，妥善保管经手病历档案；3.涉及隐私操作符合隔离要求；4.使用患者信息用于非诊疗目的提前获得知情同意1.公共场所谈论患者隐私；2.未经同意拍摄发布患者舌象、病例、影像；3.诊室允许无关人员围观问诊；4.过度追问无关隐私；5.私自带走机构留存的患者病案一般违规：警告+扣发当月10%绩效；严重违规：通报批评+扣发当月50%绩效+暂停执业1个月；特别严重：解除劳动合同+上报吊销执业资格跟诊学徒/实习生1.不随意泄露听到看到的患者隐私；2.未经患者同意不得在场参与问诊；3.不得私自拍摄存储患者隐私信息1.随意向外人透露患者病情；2.私自拍摄患者隐私内容发布到网络；3.患者不同意仍留在诊室一般违规：警告+通报批评；严重违规：终止跟诊/实习资格前台导诊人员1.不随意泄露预约挂号名单、患者登记信息；2.叫号屏按要求隐藏隐私信息；3.不随意翻看患者病历登记本1.出售患者信息给第三方；2.随意告知第三方患者就诊信息；3.将登记本放置在公共区域随意翻阅一般违规：警告+扣发当月15%绩效；严重违规：解除劳动合同+移送公安机关药房药师1.不随意翻看泄露患者处方信息；2.配药过程不泄露患者诊断病情1.随意谈论患者处方的用药目的；2.将处方随意放置在公共区域一般违规：警告+扣发当月10%绩效；严重违规：通报批评+扣发当月30%绩效中医互联网平台运维人员1.不随意调阅查看患者隐私信息；2.做好患者信息加密存储；3.不泄露患者信息给第三方1.私自出售患者问诊、购药信息；2.