疾控中心艾滋病科关于信息收集的制度

疾控中心艾滋病科关于信息收集的制度疾控中心艾滋病科关于信息收集的管理制度第一章总则第一条本制度依据《中华人民共和国传染病防治法》《艾滋病防治条例》等国家相关法律法规，参照行业最佳实践与疾控中心内部风险防控要求制定。为规范艾滋病科信息收集工作，确保数据真实性、完整性、安全性，有效防控信息泄露、滥用等风险，特制定本制度。第二条本制度适用于疾控中心艾滋病科全体工作人员及参与艾滋病信息收集、管理、分析、上报等工作的外部合作单位。具体适用范围涵盖患者信息登记、流行病学调查、实验室检测结果录入、数据汇总分析、疫情报告上报等业务场景。第三条本制度下列术语定义如下：（一）XX专项管理：指艾滋病科针对信息收集全流程建立的管理体系，包括制度建设、风险防控、操作规范、监督考核等环节，旨在实现信息收集工作的合规化、标准化、规范化。（二）XX风险：指在信息收集过程中可能出现的操作失误、系统漏洞、人为干预、设备故障、外部攻击等导致信息泄露、篡改、丢失或被滥用的潜在风险。（三）XX合规：指艾滋病科信息收集工作严格遵守国家法律法规、行业准则及内部制度要求，确保信息收集的合法性、正当性、必要性。第四条艾滋病科信息收集工作遵循以下核心原则：（一）全面覆盖：信息收集范围应涵盖艾滋病防治工作的全部关键环节，确保数据要素不遗漏、不重复。（二）责任到人：明确各层级、各岗位信息收集责任，建立可追溯的责任体系。（三）风险导向：优先防控高风险环节，实施差异化管控措施。（四）持续改进：定期评估信息收集效果，优化制度流程与技术手段。第二章管理组织机构与职责第五条疾控中心主要负责人对艾滋病科信息收集工作负总责，统筹决策资源保障制度落实；分管领导为直接责任人，负责具体组织协调、监督考核。第六条设立艾滋病科信息收集专项管理领导小组，由科主任担任组长，分管科室副主任担任副组长，成员包括信息管理专员、流行病学调查骨干、实验室数据分析师等。领导小组负责统筹协调信息收集工作，审批重大风险处置方案，定期听取专项汇报。第七条领导小组主要履行以下职责：（一）统筹制定与修订信息收集管理制度，确保持续符合法规要求；（二）协调解决跨部门信息收集协作中的重大问题；（三）审批重大风险事件的处置方案，监督整改落实；（四）组织开展年度信息收集工作评估，提出优化建议。第八条牵头部门（信息管理科）负责：（一）统筹制定信息收集操作规范、应急预案；（二）组织开展信息收集业务培训与考核；（三）定期组织专项风险排查，建立风险台账；（四）监督考核各业务单元信息收集合规性。第九条专责部门（流行病学调查组）负责：（一）审核调查问卷设计、信息收集流程的合规性；（二）优化流行病学数据采集模板，确保要素完整；（三）牵头处置数据异常、逻辑错误等风险事件；（四）参与跨区域数据比对，确保数据一致性。第十条业务部门/下属单位（各调查点、实验室）负责：（一）严格执行信息收集操作规范，确保源头数据准确性；（二）落实设备权限管理，定期开展系统安全检查；（三）及时上报信息收集过程中发现的风险隐患；（四）配合开展数据核查与整改工作。第十一条基层执行岗（信息录入员、调查员等）应履行以下责任：（一）签署岗位合规承诺书，严格执行操作手册；（二）发现数据异常或可疑情况，立即向专责部门报告；（三）配合开展数据抽查与验证工作；（四）严禁擅自篡改、删除或外传敏感信息。第三章专项管理重点内容与要求第十二条患者基本信息收集管理：业务操作合规标准：采集姓名、身份证号、联系方式、户籍地等基本身份信息时，必须使用加密表格，禁止打印纸质版留存；实名制登记，确保信息唯一性。禁止性行为：严禁要求患者提供非必要敏感信息（如婚姻状况、财产情况）；禁止将患者信息用于商业用途。重点防控点：加强登记系统口令管理，定期更换密码，防范内部人员滥用权限。第十三条流行病学调查信息采集：合规标准：调查问卷应包含传染源追溯、传播途径、暴露史等要素，使用标准化电子表单；调查员需经培训考核持证上岗。禁止性行为：严禁诱导性提问，禁止将调查对象信息泄露给无关第三方。重点防控点：调查前进行对象告知，明确信息用途与保密承诺；调查数据传输需加密加密加密（重要提示：此处重复为强调）。第十四条实验室检测结果录入管理：合规标准：检测数据录入前必须核对样本标识与检测报告，采用双人复核机制；建立版本控制，记录每次修改时间与责任人。禁止性行为：严禁伪造、篡改检测结果；禁止将原始数据用于非科研目的。重点防控点：检测系统访问权限按角色分配，禁止越权操作；定期进行数据备份。第十五条数据汇总与分析操作：合规标准：汇总分析前需剔除重复数据，采用去标识化处理；统计报告需经科主任审批。禁止性行为：禁止以个体为单位进行数据公开；禁止将分析结果用于地域间恶意比较。重点防控点：分析工具需符合国家保密标准，禁止使用个人设备处理敏感数据。第十六条疫情报告上报管理：合规标准：日报、周报、月报需在规定时限内提交，数据与省级平台必须一致；重大疫情需第一时间上报。禁止性行为：严禁延迟上报或瞒报漏报；禁止以“伪代码”掩盖真实病例。重点防控点：建立上报数据校验机制，自动预警异常数值；上报前需经技术复核。第十七条敏感信息脱敏处理：合规标准：对外发布数据需删除身份证号、联系方式等直接识别信息，采用区域性统计；涉及个案研究需经伦理委员会审批。禁止性行为：禁止在未脱敏情况下传输敏感数据；禁止将脱敏数据用于商业开发。重点防控点：建立数据脱敏工具，记录处理日志；脱敏方案需经技术专家评审。第十八条信息存储与销毁管理：合规标准：电子数据存储在符合等保要求的机房，纸质档案需双锁管理；定期开展数据清理。禁止性行为：禁止擅自删除或销毁历史数据；禁止将存储介质带离办公区域。重点防控点：建立数据销毁清单，销毁过程需双人监督录像；涉密存储介质需物理销毁。第四章专项管理运行机制第十九条制度动态更新机制：每季度评估法规变化对信息收集工作的影响，每年修订制度条文；重大技术调整（如升级系统）需组织听证会，听取业务部门意见。第二十条风险识别预警机制：每年X月开展专项风险排查，采用“表格比对-流程模拟-专家评审”三步法；高风险项（如系统漏洞、权限越权）需发布预警通知，限期整改。第二十一条合规审查机制：将信息收集合规审查嵌入以下关键节点：新项目启动前（需专责部门审核）、系统升级前（需安全部门评估）、数据上报前（需科主任签批）；未经审查的收集行为视为无效操作。第二十二条风险应对机制：一般风险（如操作失误）由业务部门自行整改，重大风险（如数据泄露）启动应急流程：立即切断系统权限→上报领导小组→开展溯源调查→通报相关方。第二十三条责任追究机制：违规情形与处罚标准：故意泄露患者信息（处X万元以上罚款，解除劳动合同）；因操作失误导致数据错误（通报批评，扣绩效30%）；违规使用数据（开除处分，追究法律责任）；处罚需经科务会审议。第二十四条评估改进机制：每年X月开展管理效果评估，采用“问卷调研+系统日志分析+第三方抽查”模式；评估结果作为次年制度修订依据。第五章专项管理保障措施第二十五条组织保障：科主任需每月听取信息收集工作汇报，分管领导每季度召开专题会议；建立跨部门协调小组，解决数据共享难题。第二十六条考核激励机制：专项合规情况纳入部门年度考核（权重20%），优秀案例奖励X万元；连续X次违规的直接责任人不得评优。第二十七条培训宣传机制：新员工需参加信息收集合规培训（时长8小时）；每年X月开展技能竞赛，对前X名颁发荣誉证书；制作操作手册漫画版，张贴在办公区。第二十八条信息化支撑：采购符合ISO27001认证的数据管理系统，实现：操作日志自动记录→异常行为实时告警→数据传输全程加密→设备接入需多因素认证。第二十九条文化建设：每年X月发布《信息收集合规手册》，要求全员签署承诺书；设立“合规之星”评选，表彰在制度落实中表现突出的员工。第三十条报告制度：每月底提交《信息收集工作月报》（内容：收集量、风险事件、整改完成率），重大风险事件需24小时内上报至省疾控中心；年度报告需经审计科复核。第六章附则第三十一条本制度由疾控