医院卫生信息公开保密审查制度

医院卫生信息公开保密审查制度一、审查原则与基本要求医院卫生信息公开保密审查工作须严格遵循依法合规、分级负责、风险可控、动态调整的基本原则，确保在保障公民、法人和其他组织依法获取医院信息权益的同时，有效维护国家利益、患者隐私、医院合法权益及正常运行秩序。（一）依法合规原则。审查工作以《中华人民共和国保守国家秘密法》《中华人民共和国政府信息公开条例》《中华人民共和国个人信息保护法》《医疗质量安全核心制度要点》等法律法规及行业规范为依据，严格界定信息公开与保密的边界，确保审查标准、程序与结果符合法律要求。（二）分级负责原则。实行“谁产生、谁初审，谁公开、谁复核，谁分管、谁审批”的三级责任体系。信息产生部门对原始信息的合规性负直接责任，信息公开管理部门对公开内容的合法性、准确性负审核责任，分管院领导对最终公开决策负领导责任，形成全链条责任闭环。（三）风险可控原则。建立“事前审查、事中监控、事后评估”的全流程风险管理机制。对拟公开信息进行多维度风险评估，重点排查涉及患者隐私、商业秘密、内部敏感事务的内容，确保公开信息不引发法律纠纷、伦理争议或安全隐患。（四）动态调整原则。根据法律法规更新、政策要求变化、医院业务发展及社会需求反馈，每年度对审查范围、标准和流程进行评估修订，及时调整保密与公开的边界，确保制度的适应性和有效性。二、审查范围与内容界定（一）公开信息范围医院卫生信息公开以“公开为常态、不公开为例外”为导向，重点涵盖以下类别：1.机构基本信息：包括医院名称、等级、地址、诊疗科目、服务时间、联系方式（仅保留公开服务电话，不含个人手机号）、领导班子成员及分工、内设部门设置等；2.医疗服务信息：诊疗服务流程、就诊须知、临床路径、分级诊疗政策、预约挂号方式、检查检验项目及时间、入出院标准等；3.收费与医保信息：医疗服务项目价格、药品及医用耗材价格（含医保支付部分）、医保报销政策、费用查询方式等；4.质量安全信息：医疗质量安全核心制度落实情况、重点监控药品使用情况、医院感染管理数据（非特定患者信息）、医疗纠纷处理流程等；5.公共卫生信息：传染病防控措施、疫苗接种信息（不含个人接种记录）、健康科普知识等；6.其他依法应公开的信息：如年度工作报告、社会责任履行情况、招标采购结果（非涉密条款）等。（二）保密信息范围以下信息不得公开，或需经脱密处理后审慎公开：1.国家秘密：涉及国防、科技、卫生等领域的国家秘密信息，按《保守国家秘密法》界定；2.患者个人信息：包括姓名、身份证号、联系方式、住址、病历资料（含诊断记录、检验检查报告、治疗方案）、基因信息、健康档案等；但法律法规允许的统计分析信息（如某疾病发病率、年龄段分布）可在去标识化后公开；3.商业秘密：医院与第三方签订的保密协议内容（如药品/设备采购合同中的价格条款、技术专利信息）、未公开的重大投资决策、核心技术研发资料等；4.内部敏感信息：尚未经医院决策程序确定的内部讨论记录、人事任免草案、财务预算初稿、审计未结案材料等；5.其他依法需保密的信息：如涉及公共安全的应急预案细节、国家统一考试命题资料等。三、审查流程与操作规范（一）信息拟制与初审（责任主体：信息产生部门）信息产生部门在拟制需公开的信息时，应同步开展初审工作，重点完成以下任务：1.信息分类标注：明确信息类别（如机构信息、服务信息等），标注是否涉及保密内容及可能的风险等级（低/中/高）；2.合法性核查：对照法律法规及医院制度，核查信息内容是否存在违法违规表述（如夸大疗效、虚假宣传），是否涉及禁止公开的国家秘密、个人信息或商业秘密；3.准确性核对：确认数据来源可靠（如统计报表需注明统计时段、样本量），表述客观（避免主观评价），专业术语规范（如疾病名称使用ICD-10编码）；4.初审结论签署：初审完成后，由部门负责人签字确认，形成《信息公开保密审查初审表》，随拟公开信息一并提交至信息公开管理部门。（二）复核与专业审查（责任主体：信息公开管理部门/保密委员会）信息公开管理部门收到初审材料后，应在3个工作日内组织复核，必要时联合医院保密委员会、法律顾问、临床专家等进行专业审查，重点内容包括：1.合规性复核：审查信息是否符合《政府信息公开条例》中“以公开为原则”的要求，是否存在应公开而未公开或不应公开而拟公开的情形；2.风险再评估：对初审标注的风险等级进行复核，对高风险信息（如涉及患者群体数据、重大项目进展）需额外评估公开后的社会影响，必要时征求相关部门或利益方意见；3.技术处理确认：对需脱密处理的信息（如统计报告中去除患者姓名、身份证号），核查去标识化措施是否彻底（如采用匿名化、数据脱敏技术），确保无法通过信息片段还原个人身份；4.复核结论出具：复核通过的信息，由信息公开管理部门负责人签字；复核不通过的，需说明理由并退回原部门修改，修改后重新履行初审-复核程序。（三）审批与发布（责任主体：分管院领导/主要负责人）复核通过的信息，根据风险等级履行审批程序：1.低风险信息（如常规服务时间调整、科普知识发布）：由分管信息公开工作的院领导审批；2.中高风险信息（如年度医疗质量报告、重大项目招标结果）：需提交医院办公会审议，由主要负责人审批；3.涉及敏感领域的信息（如突发公共卫生事件应对措施）：需同步报上级卫生健康行政部门备案，经同意后发布；审批通过的信息，由信息公开管理部门通过医院官网、微信公众号、电子屏、公示栏等渠道发布，并在发布后归档保存《信息公开保密审查初审表》《复核意见》《审批记录》等材料，保存期限不少于5年。（四）事后跟踪与评估信息发布后，信息公开管理部门需建立跟踪机制：1.舆情监测：通过网络舆情监控工具、患者反馈渠道（如意见箱、投诉电话）收集社会反馈，重点关注是否存在因信息公开引发的隐私泄露、误解误读等问题；2.效果评估：每季度对公开信息的访问量、互动率、投诉率进行统计分析，评估公开内容的实用性和公众满意度；3.问题整改：对监测到的风险（如脱敏不彻底导致个人信息泄露），立即采取信息下架、补充说明等措施，并追溯审查流程责任，形成整改报告；对因政策调整需停止公开的信息，及时撤回并做好解释工作。四、责任分工与问责机制（一）责任主体与职责1.医院主要负责人：为保密审查工作第一责任人，负责审定重大信息公开事项，监督制度执行情况；2.分管院领导：分管信息公开与保密工作，负责审批中高风险信息，协调解决审查过程中的争议；3.信息公开管理部门（通常为院办公室/宣传科）：负责统筹审查流程，组织复核与专业审查，监督信息发布，开展保密培训；4.信息产生部门（如医务科、护理部、财务科等）：负责信息初审，确保原始信息合规，配合完成复核与整改；5.保密委员会：由院领导、法务、临床、信息管理等部门负责人组成，负责审议高风险信息的审查结论，指导制度修订；6.信息发布部门（如信息中心、宣传科）：负责发布前的最后形式审查（如格式规范、无错漏），确保发布渠道安全可控。（二）问责情形与处理对违反本制度的行为，视情节轻重追究相关人员责任：1.因初审失职导致应保密信息公开的（如未标注患者姓名导致泄露），对信息产生部门负责人及直接责任人给予批评教育、扣除绩效等处理；2.因复核不严导致违法信息公开的（如包含虚假宣传内容），对信息公开管理部门负责人及复核人员给予警告、记过等处分；3.因审批失责导致重大风险事件的（如公开未脱敏的群体健康数据引发炒作），对分管院领导及主要负责人进行问责，情节严重的按干部管理权限上报处理；4.对隐瞒问题、阻挠整改或打击报复举报人的，依法依规从严处理，构成违法的移送司法机关。五、保障措施与能力建设（一）制度培训与宣传信息公开管理部门每半年组织一次保密审查专题培训，覆盖以下对象：-信息产生部门全体工作人员（重点培训初审标准与操作）；-信息发布岗位人员（重点培训发布规范与风险防范）；-新入职员工（纳入岗前培训内容）；培训内容包括法律法规解读、典型案例分析、审查系统操作等，培训后需通过考核（如闭卷测试、模拟审查），未达标人员暂停信息处理权限直至补考通过。（二）技术支撑与系统优化医院信息中心需为保密审查提供技术保障：1.开发保密审查管理系统，实现信息初审-复核-审批全流程线上留痕，自动识别敏感词（如“身份证号”“病历号”）并预警；2.对存储患者信息的数据库设置访问权限（如仅授权人员可查询完整病历），对需公开的统计信息自动生成脱敏版本（