职工健康档案管理及隐私保护制度

职工健康档案管理及隐私保护制度一、总则为规范公司职工健康档案的建立、管理与使用，科学、有效地掌握职工健康状况，保障职工健康权益，同时严格保护职工个人健康隐私，促进企业与职工共同发展，特制定本制度。本制度依据国家相关法律法规，并结合公司实际情况制定，适用于公司全体职工及与公司签订劳动合同的人员。职工健康档案是公司实施职工健康管理、开展职业病防治、提供健康服务的重要依据，其管理与隐私保护工作遵循合法合规、真实准确、全程管理、安全保密的原则。二、职工健康档案的建立与管理（一）档案的建立公司人力资源部门或指定的健康管理部门（以下统称“档案管理部门”）负责组织职工健康档案的建立工作。新入职职工应在试用期内，如实提供个人基本健康信息及既往病史，并参加公司组织的入职健康检查。健康检查结果及职工提供的健康信息将作为建立个人健康档案的基础资料。对于在职职工，档案管理部门应定期组织健康检查，并将每次检查结果及时归入个人健康档案。职工若发生重大疾病、意外伤害或确诊职业病，应主动及时向档案管理部门报告，以便更新档案信息。档案信息的采集应遵循自愿与必要原则，严禁以欺骗、胁迫等不正当方式获取。（二）档案的内容职工健康档案应包含但不限于以下内容：职工个人基本信息（姓名、性别、年龄、联系方式等）、历次健康体检报告、职业病检查与诊断记录、职业史、既往病史、家族病史、重要疾病诊疗记录、疫苗接种记录、健康干预与随访记录等。（三）档案的日常管理职工健康档案分为电子档案和纸质档案。电子档案应存储于符合安全标准的服务器或云端，设置访问权限和密码保护；纸质档案应存放于专用档案柜，做到防潮、防火、防虫、防盗。档案管理部门应指定专人负责档案的日常管理工作，包括档案的接收、登记、整理、归档、查阅、复制、转移和销毁等。档案管理人员应确保档案资料的完整性、准确性和连续性，对档案内容的变更应及时记录。职工离职时，其健康档案应按规定妥善保管，不得随意丢弃或销毁。对于已故职工的健康档案，应按相关规定保存一定年限后，进行合规销毁。三、职工健康隐私保护（一）隐私保护原则职工健康信息属于个人隐私范畴，受法律保护。公司及所有接触、处理职工健康档案的人员，均负有严格的保密义务。健康档案信息的收集、使用和披露，必须遵循合法、正当、必要的原则，且仅限于与职工健康管理、职业病防治、社会保障等相关的工作目的。（二）信息使用与披露限制除法律法规另有规定或本制度另有约定外，严禁任何组织或个人未经职工本人同意，以任何形式查阅、复制、摘抄、拍摄、传播职工健康档案中的隐私信息。公司因开展健康管理、组织体检、职业病防治、工伤认定、医疗互助等工作需要，可以在内部有限范围内使用职工健康档案信息，但应严格控制知悉范围。确因工作需要，需向外部机构（如医疗机构、社保部门、政府监管机构）提供职工健康信息的，必须事先获得职工本人的明确授权，并确保接收方具备相应的保密能力和措施。严禁将职工健康档案信息用于与职工健康无关的目的，如商业推广、绩效考核（因职业禁忌等法定情形除外）、歧视性对待等。严禁在公共场合或非工作场合谈论、传播职工健康隐私信息。（三）知情权与同意权职工有权查阅、复印本人的健康档案信息，档案管理部门应在规定时限内予以配合。职工发现本人健康档案信息存在错误或遗漏的，有权要求档案管理部门予以更正。在收集、使用职工健康信息前，档案管理部门应向职工明确告知信息收集的目的、范围、使用方式及可能的披露对象（如适用），并获得职工的同意。对于敏感健康信息的收集和使用，应获得职工的单独同意。（四）安全保障措施公司应采取必要的技术手段和管理措施，保障职工健康档案信息的安全，防止信息泄露、丢失、篡改或被非法访问。这包括但不限于：对电子档案系统进行加密和权限控制，定期进行安全审计和风险评估；对纸质档案进行严格的借阅登记和保管；对档案管理人员进行保密培训和职业道德教育，签订保密承诺书。（五）信息泄露的应急处置一旦发生职工健康档案信息泄露事件，档案管理部门应立即启动应急预案，采取补救措施，防止事态扩大，并及时向公司领导报告。同时，应通知受影响的职工，并根据泄露情况的严重程度，决定是否向相关监管部门报告。四、责任与监督（一）部门职责档案管理部门是职工健康档案管理及隐私保护工作的牵头部门，负责制度的组织实施、日常管理和监督检查。公司各部门应积极配合档案管理部门的工作，共同做好职工健康档案的管理与隐私保护。（二）人员责任所有接触职工健康档案的人员，包括档案管理人员、医务人员、公司管理人员等，均对其在履职过程中知悉的职工健康隐私信息负有保密责任。违反本制度规定，泄露、滥用职工健康隐私信息的，公司将视情节轻重，对相关责任人进行批评教育、通报批评、经济处罚直至纪律处分；构成违法犯罪的，依法追究其法律责任。（三）监督检查公司将定期或不定期对职工健康档案管理及隐私保护制度的执行情况进行监督检查，对发现的问题及时提出整改意见，并跟踪整改落实情况。鼓励职工对违反本制度的行为进行举报，公司对举报人的信息予以保密，并对举报查证属实的给予适当奖励。五