病案管理与患者个人隐私信息安全专题培训

专题培训病案管理与患者个人隐私信息安全专题培训严守数据安全红线，筑牢患者隐私防线培训时间2026年8月培训对象病案管理人员培训内容导览01法规红线—法律法规刚性要求与最新政策解读02风险警示—典型泄露案例与法律后果剖析03管理体系—病案全生命周期隐私保护制度04岗位规范—病案管理各环节操作红线05技术防护—信息安全技术手段与防护升级06行动承诺—从认知到落实，签署保密承诺CHAPTER法规红线合规不是选择题，而是必答题从民法典到五部门新规，系统掌握病案隐私保护的法律框架从民法典到五部门新规，系统掌握病案隐私保护的法律框架01四部核心法律构筑防护底线病案隐私保护已形成以四部法律为支柱的严密体系，每一部法律都从不同维度划定了红线《民法典》第1226条民事侵权责任——泄露或未经同意公开病历资料须担责《刑法》第253条之一刑事追责——情节严重处3年以下，特别严重处3-7年并从重处罚《个人信息保护法》第28条敏感信息保护——医疗健康信息须单独同意+高强度措施《数据安全法》分类分级制度全流程管理——建立健全数据安全管理制度四部法律环环相扣，从民事赔偿、行政处罚到刑事追责，构建了完整的法律责任闭环病历管理核心法规要点解读除四部基础法律外，病历管理领域还有专项法规对操作细节做出明确规定《医疗机构病历管理规定》病历保存期限不少于30年，确保诊疗记录长期可追溯患者查阅复制权患者有权查阅、复制本人病历，非授权人员不得擅自调阅禁止泄漏严格禁止以非医疗、教学、研究目的泄漏患者病历材料审批登记制度医疗机构须建立病历借阅、复印的审批登记制度《基本医疗卫生与健康促进法》第33条医疗机构应尊重患者人格尊严，保护患者隐私第101条信息安全制度不健全导致泄露，可处警告及1万元至5万元罚款情节严重可责令停止相应执业活动，对直接责任人依法追究法律责任专项法规将法律原则转化为具体操作规范，是病案管理日常工作的直接依据2026年五部门联发新规解读数据级别留存时长重要数据安全事件日志不少于

1年核心数据安全事件日志不少于

3年五部门联发·刚性红线·全环节覆盖数据分级+密码强制+八项禁止，构建医疗数据安全新范式2026年4月，五部门联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，首次为医疗数据安全划定刚性红线数据三级分类核心数据、重要数据、一般数据，按最高级别实施保护商用密码强制要求核心数据须优先使用商用密码防护，关键岗位人员须经国家安全背景审查个人信息保护八项禁止覆盖收集、使用、调阅、传输、公开、出境全环节这部新规标志着医疗数据安全从"建议性要求"升级为"强制性规范"五部门新规八项禁止行为清单收集与调阅红线违法收集不得超范围收集患者信息超授权调阅须区分医疗、教学、科研等合法情形提供与展示红线违法提供除突发公卫、紧急救治或法律另有规定外禁止外泄公共区域明文显示姓名、身份证号、电话等不得公开暴露八项禁止覆盖日常最常见的数据处理场景，每一条都是不可逾越的红线2026年医疗数据安全监管升级2026年是医疗数据安全的"强监管元年"，三项重量级政策密集出台2026年4月中央网信办、公安部等三部门卫生健康领域列入七大重点治理领域2026年6月十四部委联合"严守医疗数据安全"首次单列，严禁泄露、倒卖及非授权使用2026年7月国家数据局依托10个国家数据要素综合试验区先行破解合规难题从"道德要求"到"法律红线"，2026年的监管态势表明：医疗数据安全合规已无退路医疗数据安全国家标准正式实施国家标准将安全要求从原则性规定转化为可执行、可检查的技术指标电子病历三重加密传输加密SSL/TLS协议加密存储加密国密算法

SM4

加密存储访问加密"指纹+密码"多因素认证安全评估机制三级医院每年一次，与等级评审直接挂钩二级医院每两年一次，与等级评审直接挂钩内部管理强化日志保存数据操作日志保存期限不少于

6年权限管控高权限人员实行"权限最小化+定期轮岗"制度违法行为的法律责任阶梯从警告到判刑，法律为病案隐私保护设置了完整且严厉的惩戒体系违反病案隐私保护规定，将面临从行政处罚到刑事追责的三级法律责任阶梯第一级：行政处罚医疗机构警告、罚款1万-5万元，情节严重可责令停止执业活动个人暂停执业、罚款技师案例转发患者检查单被罚1.5万元医生案例公开患者私密照片被停业6个月第二级：民事赔偿停止侵害+赔礼道歉+经济赔偿患者有权要求停止侵害、赔礼道歉及经济赔偿不受诉讼时效限制隐私权侵害的请求权不受诉讼时效限制并行追究精神损害抚慰金可与行政处罚并行追究第三级：刑事追责情节严重3年以下有期徒刑或拘役，并处罚金情节特别严重3-7年有期徒刑，并处罚金单位犯罪：双罚制单位罚金+直接责任人刑罚CHAPTER风险警示每一条泄露记录，都可能毁掉一个职业生涯真实案例是最好的教科书，也是最强的警示钟真实案例是最好的教科书，也是最强的警示钟02最高法典型案例：外包商窃取287万条287.8万余条涉案数据五年六个月主犯刑期30万元公司罚金案情时间线2015-2020年博某软件公司为某医院开发维护网上挂号系统→暗中收集法定代表人何某某利用后台权限，非法获取挂号用户个人信息→2021年升级安装自动导入接口，将数据批量导入公司自建数据库→案发查获去重后数据合计287.8万余条利用提供服务便利非法获取患者数据，属于"在提供服务过程中收集公民个人信息"，必将受到法律严惩妇产医院孕产妇信息批量泄露案案件事实与处罚结果泄露规模：9900余名

孕产妇信息大规模敏感个人信息泄露持续时间：近两年

未被发现2021年6月至2023年4月处罚金额：罚款

1.1万元行政处罚力度有限李某某利用工作便利从医院后台窃取孕产妇信息，含姓名、住址、电话、分娩日期和方式、身份证号码李某某被刑事拘留，依法追究刑事责任；医院被警告并罚款1.1万元未建立员工授权管理制度，未落实信息加密处理整改措施签订保密协议与关键岗位员工签订去标识化处理对孕产妇信息进行脱敏建立授权制度明确信息使用权限，落实员工授权管理内部人员管理是数据安全的第一道防线，制度缺失就是为"内鬼"开门违规调取病历引发的侵权诉讼案情经过01王某仅凭本人身份证，调取岳父老徐的心脏病住院病历02未提供老徐有效身份证明及授权委托书03医院未履行审查义务，直接提供病历04病历被用于离婚诉讼，老徐隐私被公开法院判决认定结果责任承担王某与医院均构成侵权连带赔偿精神损害抚慰金

8000元侵害个人信息权益及隐私权须向老徐书面赔礼道歉审查义务是法定义务，疏忽即担责疫苗预约信息被窃精准诈骗案侵入购买木马程序攻击HPV疫苗预约正规网站盗取窃取真实预约订单信息29万余条含姓名、电话、预约时间伪造制作钓鱼网站冒充客服"重新预约享优惠"诈骗精准施骗51名被害人，58万余元信息泄露不是终点，而是下游犯罪的起点判决结果数罪并罚，侵犯公民个人信息罪与诈骗罪并罚，最高判处有期徒刑十二年警示意义信息泄露是诈骗、敲诈勒索等下游犯罪的起点每一条泄露的患者信息，都可能成为犯罪分子精准施害的工具病案管理人员手中的每一条数据，都关乎患者的人身财产安全每一条泄露的患者信息，都可能成为犯罪分子精准施害的工具内部人员违规处罚典型案例汇总违规行为涉及岗位处罚结果转发患者HPV检查单技师罚款

1.5万元公开患者私密照片医生暂停执业

6个月非法贩卖2000余条患者信息护士判刑并处罚金利用职务查询他人高铁信息出售客运员判刑+赔偿公益损失

20万元违规查询亲友就诊记录医务人员院内纪律处分手机拍摄病历发朋友圈医护停职检查没有"小违规"，只有"大代价"。每一次违规操作，都可能成为职业生涯的终点医疗数据泄露态势与趋势分析每一位病案管理人员都是防线的一部分内部人员违规是最大风险源120起2024年全国公开披露医疗数据泄露事件70%源于内部人员违规操作120亿元2026年医疗数据安全市场规模预计风险特征内部威胁远超外部攻击合法权限使违规行为更难发现泄露渠道多样化手机拍照、社交软件、U盘拷贝、纸质丢弃泄露周期长部分案例持续数月甚至数年未被察觉监管趋势2026年起从"以罚代管"转向"刑事追责优先"执法力度升级安全投入持续加大合规成本显著上升CHAPTER管理体系制度是防线，执行是关键构建覆盖病案全生命周期的隐私保护管理体系构建覆盖病案全生命周期的隐私保护管理体系03病案全生命周期隐私保护框架采集仅收集诊疗必需信息，主动告知患者使用范围合法、正当、必要、诚信存储电子病案加密存储，纸质病案专柜上锁分级存储、权限管控、环境安全使用遵循最小必要原则，谁使用谁负责授权调阅、用途限制、操作留痕传输院内走内部平台，跨机构走加密专线加密传输、杜绝公网、审批先行销毁纸质统一粉碎，电子数据彻底清除合规销毁、全程记录、不可恢复病案隐私保护贯穿从生成到销毁的全生命周期，每个环节都有明确管理要求全生命周期管理意味着：隐私保护不是某一个岗位的责任，而是每一个环节的共识数据分类分级管理制度核心数据基因数据、HIV等特殊疾病诊断、精神心理病历四级等保商用密码≥3年重要数据检验报告、影像资料、用药记录、手术记录三级等保加密存储≥1年一般数据就诊时间、科室信息、挂号记录基本防护常规管理操作要点就高保护同一病案含多级别数据时，按最高级别实施保护动态评估脱敏、汇聚产生的衍生数据，须重新评估级别跨境严管核心数据跨主体流动达上年静态总量30%以上，须经国家风险评估分级不是目的，精准保护才是目标。知道手中数据属于哪一级，才知道该用什么力度保护权限管理与访问控制体系权限管理的本质是：该知道的知道，不该知道的绝对不知道最小必要原则最小范围访问仅访问工作必需信息差异化权限按岗位职责设置杜绝一刀切避免权限过大风险动态授权管理岗位—权限—责任映射表明确权限边界即时回收离职离岗即销号，杜绝僵尸账号同步调整岗位变动即调权调阅审批流程跨科调阅双重审批（申请科室+病案管理）批量调取三级流程：科室申请→信息科审核→分管领导审批科研教学脱敏数据+伦理委员会审批纸质病案管理制度与操作规范在电子病历快速普及的背景下，纸质病案仍是隐私泄露的高发环节存储环境专用库房，配备防火、防潮、防虫、防盗设施病案号顺序排列，归档前存放于专用上锁柜归档后由病案室统一保管借阅管理登记审批，填写申请表限时归还，核对资料完整性严禁外借、严禁私自带出病案室销毁处置过期病历、废弃单据统一收集送至指定地点粉碎销毁严禁随手扔进普通垃圾桶，销毁须有记录纸质病案管理的每一份疏忽，都可能成为隐私泄露的源头第三方合作安全管控机制博某软件公司窃取

287万条

患者信息，为所有第三方合作敲响了警钟准入评估安全准入评估含等保测评与数据安全能力审计审查信息安全资质与过往安全记录评估未通过者一律不得接入核心业务系统协议约束签订数据安全责任协议明确双方权责约定数据泄露赔偿条款与追责机制禁止超范围留存使用合作方禁止超范围留存、使用患者数据持续监督数据接口审计监控第三方访问行为定期开展安全合规检查确保合作方持续合规合作终止后彻底清除要求彻底清除数据并出具证明第三方不是"免责方"，医院对患者数据安全负有

最终责任安全事件应急响应与报告机制发现与报告立即向科室负责人和信息安全部门双线报告1小时内口头报告，24小时内书面报告严禁隐瞒不报或擅自处理应急处置切断泄露渠道：冻结涉事账号、断开网络连接评估泄露范围：数据类型、涉及患者数量保留证据：封存操作日志、截取系统记录善后与追责依法向主管部门报告，通知受影响患者启动内部问责：操作日志+责任矩阵定位责任人总结教训，完善措施，防止同类事件再次发生即使防护体系再完善，也需要建立"万一发生"的应急响应预案应急响应黄金法则：快报告、快处置、不隐瞒、不拖延培训考核与持续改进机制病案隐私保护能力的提升，依赖系统化的培训考核与持续改进机制分层培训体系新员工入职：法律合规要求、数据安全红线、保密协议签署在岗定期培训：每年至少

1

次专项培训，结合最新法规与案例更新专项警示培训：针对典型违规事件即时警示教育考核与绩效挂钩数据安全行为纳入

绩效考核

体系违规操作扣减绩效分，安全意识薄弱者专项辅导定期开展"钓鱼邮件识别""应急响应模拟"等实战演练持续改进循环定期评估培训效果，据结果优化培训内容跟踪法规政策变化，及时更新培训材料建立"发现问题—分析原因—完善制度—培训强化"闭环培训不是为了应付检查，而是要让隐私保护意识融入每一位员工的职业本能CHAPTER岗位规范每一个操作细节，都是隐私防线的一环病案管理各环节操作红线与行为准则病案管理各环节操作红线与行为准则04病案收集环节操作红线源头规范才能确保后续环节的安全可控操作规范逐份核对核对患者基本信息与资料完整性分类标识注明患者信息、形成时间、来源科室及时沟通发现缺失及时沟通，要求补充完善禁止行为禁止公共堆放严禁在公共区域堆放待整理病案禁止拍照留存严禁拍照、截屏留存病案内容禁止带离区域严禁将病案资料带离工作区域交接要求建立登记建立交接登记簿，记录时间、数量、交接人双方签字双方签字确认，确保流转可追溯定期核对定期核对收集记录与实际归档数量收集环节的每一份疏忽，都会给后续管理埋下隐患病案整理归档环节操作规范初步审核检查资料齐全准确、字迹清晰可辨不合格病案及时沟通，要求补充更正审核通过后方可进入编码流程编码与分类按ICD等标准编码体系规范编码统一诊断与操作术语，提升信息可比性按病种、时间等标准分类，便于检索归档管理纸质病案装订成册，按病案号顺序上架电子病案数字化处理后存入安全数据库建立病案索引，记录存放位置与患者信息出院病案原则上72小时内完成归档整理归档是病案从"散件"变为"档案"的关键环节，操作规范性直接影响后续使用安全归档不是终点，而是病案规范化管理的开始病案存储与保管岗位职责纸质病案保管库房日常管理防火、防潮、防虫、防盗设施完好定期盘点核对实物与索引记录一致性进出管控非授权人员不得进入缺失上报立即上报并启动查找程序电子病案保管系统日常维护配合信息科做好维护异常及时报告系统或数据问题及时报告信息科备份状态检查定期检查确认备份数据可用通用要求保存期限不少于30年，特殊病案适当延长保管日志记录温湿度、设备运行状态岗位交接严格履行病案清点交接手续每一份病案的安全存放，都是对患者信任的守护病案借阅调阅环节操作红线"王某违规调取病历被判侵权案——前车之鉴，警钟长鸣"审批流程01填写《病案借阅申请表》，注明目的、范围、期限02核验借阅人身份及授权材料03涉及第三方调阅，须提供患者身份证明及授权委托书04批量调取须经科室申请→信息科审核→分管领导审批三级流程操作红线严禁未经审批擅自提供病案严禁仅凭申请人身份证即提供他人病案严禁外借病案原件，仅限在指定区域查阅严禁私自带出、私自复印留存归还管理核对病案完整性，确认无缺页、涂改、污损记录归还时间，借阅人与管理员双方签字确认病案复印与销毁环节规范复印管理有效身份证明申请人须提供，非本人须授权委托书复印范围限于客观病历资料，主观病历不得复印加盖专用章复印件须加盖病案复印专用章，注明日期建立登记簿记录申请人、复印内容、份数销毁管理鉴定审核达到期限须经鉴定审核后方可销毁销毁清单销毁前编制清单，报分管领导审批两人监督销毁过程须两人以上在场监督签署记录销毁后签署销毁记录，归档保存废弃资料管理统一收集作废纸质单据统一收集粉碎销毁送至指定地点粉碎销毁，禁扔普通垃圾桶严禁变卖丢弃严禁职工自行变卖、丢弃含患者信息资料病案的生命周期终点，同样需要守护患者隐私的尊严病案管理人员六大禁止行为以下六条是病案管理人员绝对不可触碰的行为红线，每一条都对应着真实的处罚案例禁止一：私自拍摄留存患者信息不得用手机、相机拍摄病历内容，不得截图保存患者诊疗记录，私人设备严禁留存任何患者相关资料禁止二：随意转发、外传患者数据严禁通过微信、QQ、短信等社交软件发送病历、检验结果，非工作必要不向无关人员透露患者信息禁止三：越权查阅无关病案仅因工作需要查阅对应病案，不翻阅、不调取无关患者资料，杜绝利用工作权限查询亲友就诊记录禁止四：私自拷贝导出数据调取批量数据须履行审批手续，严禁使用私人U盘、私人网络传输医疗敏感数据禁止五：随意丢弃废弃资料纸质化验单、废弃打印单据不得随手丢弃，必须统一收集粉碎销毁禁止六：离岗不退出系统离开工作站时立即退出病案系统并锁屏，防止他人利用你的账号进行操作记住这六条，就是守住了病案管理员的职业底线病案管理员离岗与交接规范临时离岗规范离开工作站时立即退出病案管理系统锁屏电脑，防止他人翻阅操作纸质病案归位上锁，不留在桌面钥匙、门禁卡随身携带，不转借他人岗位变动交接离岗前完成所管病案全部清点核对编制病案移交清单，逐份确认无误交接双方签字确认，科室负责人监交系统账号权限即时回收，不得保留签署保密承诺，离职后仍承担保密义务离岗不是卸责，保密义务不因岗位变动而终止CHAPTER技术防护技术为制度插上翅膀加密、权限、审计、防拍——四重技术防护体系加密、权限、审计、防拍——四重技术防护体系05病案数据加密技术体系2026年国家标准要求电子病历须满足"三重加密"存储加密静态数据采用国密算法

SM4

加密存储核心数据（基因、精神心理病历等）须使用

SM4-256+硬件可信执行环境加密密钥由硬件安全模块（HSM）管理，不可导出传输加密网络传输使用

SSL/TLS

协议加密院内走内部办公平台，跨机构走加密专线严禁

通过公网、社交软件、私人邮箱传输患者数据访问加密多因素认证（"密码+指纹"

或

"密码+动态验证码"）数字水印技术，界面标注查阅者信息远程会诊、互联网医院须使用加密软件三重加密不是技术炫技，而是为患者隐私筑起的三道防火墙访问控制与身份认证机制访问控制是防止越权操作的第一道技术防线权限分级模型（RBAC）病案管理员查阅、归档、借阅管理临床医生仅本人负责患者的病案科研人员仅脱敏后数据身份认证手段基础认证用户名+强密码（定期更换）增强认证指纹、动态验证码等第二因素高敏操作批量导出、核心数据访问须触发更高等级认证动态授权管理岗位变动权限自动调整，离职即时回收临时权限设定有效期，到期自动失效全程留痕操作日志完整记录，支持审计追溯到人技术不能替代制度，但技术可以让制度执行得更精准、更可靠操作审计与日志追溯体系操作审计是发现违规行为、追溯责任人的关键手段。五部门新规对日志留存提出了差异化要求。日志记录范围每次病案查阅、调取、修改、导出操作均须记录记录内容：操作时间、操作人、操作类型、涉及病案号、终端IP信息系统完整记录所有操作，确保全程可追溯日志留存期限1年重要数据处理活动日志3年核心数据安全事件处置与溯源日志6年国家标准要求：数据操作日志保存审计与追溯定期对操作日志进行审计分析，发现异常访问模式发生安全事件时，通过操作日志+责任矩阵快速定位责任人高权限人员（系统管理员）的操作须接受独立审计日志不是摆设，是每一条操作行为的"身份证"，在追责时是最有力的证据备份灾备与业务连续性保障病案数据的不可替代性决定了备份灾备的极端重要性本地备份策略采用"增量备份+每日校验"机制，确保数据可快速恢复备份数据加密存储，防止备份文件被非法访问定期验证备份数据可用性，避免"备份了但恢复不了"异地灾备体系建立"本地+异地"双活灾备架构备份节点与生产节点距离不低于50公里应对地震、火灾等区域性灾难，确保数据不丢失防勒索专项定期开展备份数据离线验证确保备份文件不被恶意加密制定勒索攻击应急响应预案备份不是成本，是保险。宁可备而不用，不可用而无备防拍防泄漏与终端安全管控防拍防泄漏不是"不信任"，而是为每一位员工筑起避免无心之失的保护墙2026年新规明确禁止拍照截图公开患者信息，而手机拍照正是内部违规中最频繁、最难管控的泄密通道屏幕防拍技术AI视觉检测实时监测屏幕前方拍照行为识别偷拍正面直拍、侧拍、远距离变焦偷拍锁屏告警毫秒级触发锁屏或告警准确率

99.2%主流产品识别准确率终端安全管控MDM禁止非授权设备接入U盘管控仅授权设备可读写，阻止未审批拷贝屏幕水印标注查阅者身份信息病毒查杀终端安全软件病毒查杀与异常监控物理环境管控防窥膜护士站、收费窗口等公共区域电脑贴防窥膜24小时录像病案室监控摄像头录像保存电子病历安全评级标准解读级别核心特征安全能力要求0-2级纸质为主/部分电子化基本物理安全3级统一数据存储平台数据交换共享，需

用户认证4级初步临床决策支持数据加密、质控审核机制5级医疗流程电子化管理实时安全监控6级全面临床决策支持日志审计、权限精细化管理7级区域信息共享跨机构数据安全交换8级大数据与AI辅助决策数据深度挖掘安全管控9级递进，安全能力逐级跃升能力要求评级越高，对病案管理员系统操作能力要求越高评审挂钩安全评估与医院等级评审挂钩，三级医院须每年度评估操作规范病案管理员须掌握本院评级对应的安全操作规范医疗数据安全技术发展趋势技术永远在进步，但"保护患者隐私"的初心不应改变2026年7月生成式AI临床辅助系统、边缘医疗IoT设备纳入统一监管即时生效基因测序原始数据须使用SM4-256+硬件可信执行环境加密2027年1月全面禁止未通过兼容性测试的第三方SDK接入核心系统国产化安全产品崛起120亿元医疗数据安全市场规模35%→60%国产化产品市场占有率SM4国密算法成为医疗数据加密标配智能化安全防护AI驱动异常行为检测自动识别越权访问区块链操作日志存证确保不可篡改隐私计算数据共享联邦学习、多方安全计算支撑数据共享与隐私保护并行CHAPTER行动承诺知责于心，担责于身，履责于行将培训所学转化为日常工作的行为自觉将培训所学转化为日常工作的行为自觉06培训核心要点回顾与自测请用以下问题检验学习成果，确保培训内容真正入脑入心法规认知自