全院临床医务人员患者隐私权保护专题培训

专题培训患者隐私权保护——全院临床医务人员专题培训法律红线·典型案例·合规操作·责任追究培训时间：2026年8月培训内容导览01法律红线患者隐私保护的法律框架与核心法条02案例警示真实案例揭示违规行为的严重后果03合规操作全流程、全岗位的隐私保护行为规范04责任追究违规后果与追责机制，守住执业底线法律红线患者隐私是法律赋予的权利，不是医院给予的恩赐从民法典到医师法，从个人信息保护法到五部门新规，法律红线已全面划定从民法典到医师法，从个人信息保护法到五部门新规，法律红线已全面划定01什么是患者隐私权《民法典》第一千零三十二条：自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权人格权属性法定人格权患者隐私权属于人格权重要组成部分，受法律严格保护法定保密义务医疗机构和医务人员负有法定保密义务，未经患者同意不得泄露、公开或不当使用患者隐私范畴病历信息检验报告、住院记录、手术及麻醉记录、护理记录、用药记录病史隐私病史、身体缺陷、特殊经历、遭遇等私密信息身体隐私私密部位、诊疗过程中的身体暴露状态患者隐私信息的具体范围"以上信息无论以电子、纸质、影像、录音等何种形式存在，均属于法律保护的患者隐私"身份信息姓名、身份证号、住址、联系电话、出生日期等可识别个人身份的信息诊疗信息门诊病历、住院病历、检查检验报告、手术记录、麻醉记录、护理记录、处方信息特殊敏感信息传染病信息（艾滋病、乙肝、结核等）精神心理疾病诊断与治疗记录基因检测与遗传信息孕产妇隐私信息未成年患者信息生理隐私身体私密部位、手术过程中的身体暴露状态、麻醉状态下的患者形象生物识别信息人脸识别数据、指纹、声纹等核心法律体系全景我国已形成民法典为基础、专门法为补充、行业规章为落地的患者隐私保护法律体系民法典2021年1月1日施行第1032-1034条、第1226条：确立隐私权保护基本框架；明确医疗机构保密义务与侵权责任个人信息保护法2021年11月1日施行第28条：医疗健康信息属于敏感个人信息，处理须取得单独同意医师法2022年3月1日施行第23条、第56条：医师法定义务保护患者隐私；泄露隐私的行政处罚依据基本医疗卫生与健康促进法2020年6月1日施行第33条、第92条：医疗机构须尊重保护患者隐私；国家保护公民个人健康信息安全刑法（修正案）—第253条之一：侵犯公民个人信息罪；情节严重处3年以下；情节特别严重处3至7年有期徒刑2026年重磅新规解读核心新规：五部门联合办法（国卫规划发〔2026〕6号）五部门联合发布国家卫健委、公安部、网信办等联合发力第一责任人医院主要负责人担责，每年至少一次全院数据安全风险评估四大制度分类分级+全生命周期管控+个人信息保护+应急监测（共6章32条）配套新规与升级信号《上海市医师行政处罚裁量权基准》四级处罚阶梯，新增"泄露亡故者个人信息"为严重违法14部门联合纠风要点医疗数据安全首次列为独立反腐治理项，打击"统方"数据倒卖监管趋势：倒查三年、终身追责—违规行为永久记录，合规不再是选择题2026年，医疗数据安全正式进入"强制合规"时代医疗数据三级分类分级体系数据等级典型数据示例保护要求违规后果核心数据（最高防护）全量电子病历数据库、传染病个案数据、精神疾病病历、基因检测数据、人类遗传资源数据国密加密全覆盖，跨主体流转超30%需国家级风险评估，双人审批触碰即可能触犯刑法，入罪门槛最低重要数据（加强防护）批量患者个人信息、医院核心运营数据、大规模体检数据、公共卫生监测汇总数据存储系统须等保三级及以上，操作日志留存不少于1年，对外提供留存3年一般违规50万-500万元罚款，情节严重500万-1000万元一般数据（基础防护）医院公开政务信息、健康科普内容、非敏感统计数据落实基础安全防护，脱敏后可在院内行政共享虽处罚较轻，但泄露仍须追责核心原则：不同类别数据同时被处理且难以分类保护的，按级别最高的要求实施保护违规行为永久记录，合规不再是选择题全员合规民法典中的患者隐私保护"保密义务是法定义务，泄露行为本身即构成侵权"第1226条·保密义务对患者隐私和个人信息保密泄露隐私和信息，或未经同意公开病历，应承担侵权责任即使未造成实际损害，泄露行为本身即构成侵权第1219条·知情同意实施手术、特殊检查、特殊治疗的，应及时说明医疗风险、替代方案等须取得患者明确同意同意须是患者充分知情前提下自愿、明确的意思表示第1225条·病历管理按规定填写并妥善保管病历资料患者要求查阅、复制的，应及时提供病历是隐私保护重点对象，保管不严即为违规第1227条·禁止过度检查不得违反诊疗规范实施不必要的检查过度检查涉及不当采集和使用患者隐私信息医师法中的执业红线"一次违规，可能终结整个职业生涯"3万元罚款上限6-12个月暂停执业法定义务《医师法》第23条：尊重、关心、爱护患者，依法保护患者隐私和个人信息。这是法定义务，不是可选项01一级：警告+1-2万元罚款02二级：警告+没收违法所得+1-3万元罚款03三级：3万元罚款+暂停执业6-12个月04四级：吊销医师执业证书《医师法》第56条·2026年8月1日《上海市医师行政处罚裁量权基准》个人信息保护法与医疗数据特定目的与充分必要性处理须基于明确、具体的医疗目的单独同意必须以明示方式取得，禁止格式条款变相强制授权严格保护措施技术与管理双重保障，匹配敏感信息风险等级《个人信息保护法》第28条

核心定位法律层级敏感个人信息特别规定核心定义一旦泄露或非法使用，易导致人格尊严受侵害或人身、财产安全受危害的个人信息医疗适用医疗健康信息明确纳入敏感个人信息范畴医疗场景敏感信息范围病历资料病历、检查检验报告、诊断结论特殊病史传染病史、精神心理疾病史、基因信息诊疗记录手术记录、麻醉记录、用药记录结算信息医保结算信息、体检报告未经患者单独同意，不得将医疗信息用于非诊疗目的（科研、教学、宣传等），否则即构成违法处理敏感个人信息刑法：不可触碰的底线执业警示：一次违规，可能面临牢狱之灾侵犯公民个人信息罪50条入罪门槛（敏感数据）情节严重500条情节特别严重5000元获利入罪门槛出售、提供均可入罪，无偿提供同样构成犯罪量刑阶梯情节严重3年以下有期徒刑或拘役，并处或单处罚金情节特别严重3年以上7年以下有期徒刑，并处罚金履职中获利从重处罚案例警示一次随手转发，可能毁掉整个职业生涯从手术室直播到病历倒卖，每一个案例都是前车之鉴从手术室直播到病历倒卖，每一个案例都是前车之鉴02手术室直播事件：5万人围观一句"失误"掩盖不了对患者隐私的漠视，更藏不住医院管理的系统性失职事件经过医院处理次日道歉称"工作人员失误"，相关人员停职、警告2月2日直播开启妇科手术教学直播，隐私部位完全裸露无遮挡直播中隐私完全裸露时长接近4分钟，在线人数突破5万人持续发酵弹幕举报未中断低俗言论充斥，多次举报未中断，医院自行下架问题分析合法教学视频四道防线患者书面同意伦理委员会审批内部加密平台使用隐私部位脱敏处理该医院执行情况

未执行

未执行

未执行

未执行四道防线一道未守，隐私合规管理全面崩塌外包公司窃取287万条数据案"2026年5月8日，最高人民法院发布——依法惩治侵犯公民个人信息犯罪典型案例基本案情2015–2020年博某软件公司负责医院挂号系统开发维护法定代表人何某某暗中收集后台非法获取的挂号用户个人信息2021年安排员工导入自建数据库，加装接口自动导入案发后提取去重2,878,070

条患者个人信息裁判结果责任主体刑罚被告单位博某软件有限公司罚金

人民币30万元法定代表人何某某有期徒刑

五年六个月，罚金

10万元其余涉案人员有期徒刑一年六个月至不等，并处罚金明确医疗数据"零容忍"的司法态度互联网企业非法获取患者信息，属于"提供服务过程中收集公民个人信息"，依法惩处医疗机构与外部服务商合作，必须签订严格保密协议并全程监督精神科病历泄露案精神科、心理科、传染病科等敏感科室的患者信息，保护标准更高，违规后果更重违规操作→患者伤害电视台拍摄病历资料面部及病历信息未经模糊处理即公开新闻标题侮辱患者社会评价降低未经同意上传网站隐私全面暴露于公共领域判决结果15日内致歉声明消除影响恢复名誉精神损害抚慰金赔偿法律依据《精神卫生法》第4条精神障碍患者的人格尊严、人身和财产安全不受侵犯《精神卫生法》第77条有关单位和个人应对精神障碍患者的姓名、病历资料等予以保密精神障碍患者属于特殊保护群体，其隐私保护标准高于普通患者产科护师出售产妇信息获刑案基本案情500余条产妇敏感信息合谋产科主管护师韦某与保健中心经营者合谋欺骗同事以"写论文"为由欺骗同事登录系统科室电脑查询自行通过科室电脑查询非法获利每条50-60元出售，另收10%消费提成法院判决侵犯公民个人信息罪法院认定罪名成立量刑结果10个月有期徒刑，缓刑2年，并处罚金从重处罚适用"利用职务便利"从重处罚条款执业警示口头理由≠调取依据产科信息是高价值"黑产目标"，口头理由≠调取依据"帮同事"非免责"帮同事忙"不是免责理由，调取者同担法律责任刑事犯罪记录护师最终失去执业资格，留下刑事犯罪记录产科是高价值黑产目标，每一次信息调取都必须经得起职责核查互联网医疗漏洞案例核心问题互联网医院绑定就诊人时

缺乏身份认证环节，家庭成员代办功能被恶意利用上海多家医院绑定漏洞仅凭姓名和身份证号即可绑定他人，查看电子病历、检查报告前夫利用系统漏洞非法下载病历并散布传播涉及精神类疾病信息，给患者造成巨大困扰成都女患者信息泄露20岁女患者酒吧活动轨迹、真实姓名、身份证号全网曝光信息源头指向医疗机构内部系统引发网友广泛攻击，隐私彻底失控发现异常立即上报发现账号异常或信息疑似泄露，立即上报信息科严禁违规操作严禁外借系统账号，严禁替他人查询患者信息社交媒体泄露案例集随手一拍，毁掉职业生涯场景一&场景二江苏昆山某医师将含患者信息的检验申请单误发至医院微信群警告罚款姜医生为规培考核，将未打码手术照片发至社交平台，冲上热搜第一罚款1.3万元停业6个月全网通报场景三&场景四某县医院护士赵某将患者住院电子病历拍照通过微信传播警告暂停执业6个月医师刘某将未成年人住院电子病历照片通过微信传播罚款2.4万元暂停执业1年患者信息不拍、不传、不存——手机是临床工作中最大的隐私泄露风险源案例的共同特征与警示六大共同特征，贯穿所有案例——识别风险，才能避免成为下一个当事人风险源头特征一：内部人员是最大风险源主动倒卖或无意泄露，绝大多数事件源于内部人员不当操作特征二：社交工具是最高频渠道随手拍照、转发微信群、朋友圈分享，已成为最主要泄露方式心理与后果特征三：侥幸心理是罪魁祸首"就发一下、没人注意"——每一个违规者都曾这样想特征四：后果远超预期一次转发可能引发全网传播，"无心之举"毁掉患者正常生活追责现实特征五：处罚力度持续加大从警告罚款到暂停执业，从吊销证书到刑事追责，法律绝不姑息特征六：道歉不能免责事后道歉、删帖、表示歉意，都不能替代法律责任的承担如果你是案例中的当事人，你会如何面对患者、面对同事、面对自己的职业生涯？从案例到行动：你的风险在哪里如果以上任何一项答案为

"是"，你已在隐私保护的

风险边缘请对照以下清单，检视日常工作中是否存在风险行为拍摄留存手机拍摄病历、检查报告或手术画面信息外发微信群发送含患者姓名、诊断、检查结果的信息越权查询应同事或朋友请求，查询非管辖范围患者信息系统安全离开工作站未退出HIS系统或未锁屏纸质处置废弃化验单、病历随手扔进普通垃圾桶公开讨论在电梯、走廊、食堂等公共区域讨论患者病情账号共用科室存在多人共用系统账号的情况手机存留手机中仍存有患者照片、病历截图或检查报告合规操作保护患者隐私，从每一个操作细节做起全流程管控、全岗位覆盖，让合规成为肌肉记忆全流程管控、全岗位覆盖，让合规成为肌肉记忆03医疗数据全生命周期管控总览谁使用、谁负责，谁经手、谁追责医疗数据保护覆盖从采集到销毁的全生命周期，每一个环节都有明确的合规要求采集最小必要原则，仅收集诊疗必需信息；敏感信息须单独书面同意存储电子数据加密存储，纸质病案专柜上锁；核心与一般数据逻辑隔离使用最小权限原则，仅访问本人诊疗范围数据；禁止非工作目的查询传输院内用办公平台，院外传加密专线；严禁微信、QQ等社交软件传输患者信息销毁过期纸质病历统一粉碎；淘汰设备统一清除数据，严禁职工自行变卖丢弃核心行为规范：六条铁律六条铁律，不可逾越；违规必究，追责到底铁律一：禁止私自拍摄留存患者信息不得用手机、相机拍摄电子病历、检查胶片、收费单据不截图保存诊疗记录，私人设备严禁留存任何患者资料铁律二：禁止随意转发、外传患者数据严禁通过微信、QQ、短信等发送病历、检验结果、联系方式非工作必要，不向无关人员透露患者病情及身份信息铁律三：规范纸质病历资料管理纸质化验单、门诊病历、废弃打印单据不得随意丢弃作废资料统一收集，送至指定地点粉碎销毁铁律四：严格控制系统查询范围仅因本职工作需要查询对应患者信息，不翻阅无关病历杜绝利用工作权限查询亲友、熟人诊疗记录铁律五：规范数据传输与拷贝流程因工作需要调取批量患者资料，须履行科室审批手续严禁使用私人U盘、私人网络传输医疗敏感数据铁律六：离岗做好数据界面清退离开工作站时，立即退出HIS系统、锁屏电脑防止他人翻阅操作，避免数据被动泄露六条铁律，不可逾越医护岗位：隐私保护操作要点"五个场景，十五条红线——隐私保护融入每一次临床操作"接诊环节避免大声谈论公共区域控制音量独立空间问诊保护隐私语言私密性敏感疾病注意措辞查房环节团队内部交流控制音量不向无关人员透露保护诊断病史教学查房征得同意保护隐私部位病历操作环节及时关闭界面人走屏锁账号不外借信息不代查操作留痕保护患者信息手术环节严禁非医疗拍摄保护隐私教学录像须审批书面同意+伦理审批直播须脱敏隐私部位处理沟通环节确认家属身份核实授权电话告知核实接听者身份信息传递加密防止泄露电子病历专项管理规范核心要求主体责任医疗机构承担主体责任，不得以非医疗、教学、研究目的泄露病历信息最小可用原则按岗位职责明确分级访问权限和时限舆情应急发生舆情时立即封存涉及人员信息，无关人员不得访问"电子病历信息使用管理，医疗机构承担主体责任"临床操作要点专有身份标识操作人员对本人标识负责权限定时更新权限和时限由医院按岗位定期更新调整操作可追溯所有操作痕迹、时间、人员信息须可查询、可追溯数字水印支持数字水印等技术手段，确保使用留痕短期人员管理接受培训实习、进修、规培人员须接受培训权限范围限制使用权限和时限不得超过培训进修范围和时长离开流程离开时须注销账号，收回权限外部服务商与第三方管理外部合作

≠

数据外流，每一次授权都必须有边界、有记录、有回收外包运维人员管理签订保密协议和授权协议法律约束，权责清晰明确访问范围、目的、期限最小必要原则，限时授权全程操作留痕，接受机构监督审计追踪，可追溯可问责完工即回收权限，清除临时数据权限不遗留，数据不残留科研合作数据共享批量导出须经伦理委员会审批合规前置，程序正当数据须脱敏处理（去标识化+匿名化）技术防护，隐私保护签订安全协议，明确使用范围与销毁期限约定边界，到期销毁保险公司、第三方平台禁止提供可识别个人的医疗数据红线禁令，绝对保护数据共享必须一事一授权逐项审批，不复用授权患者须单独知情同意自主决定，明示同意

临床人员注意义务核实身份与授权文件禁止私自提供任何第三方发现可疑行为立即上报患者信息采集环节的合规要点采集信息时应确保准确，患者有权要求更正错误信息信息采集是隐私保护的第一道关口采集三原则最小必要原则仅收集诊疗所必需信息知情同意原则告知使用范围、目的和保存期限目的限制原则仅限本次诊疗，不得挪作他用采集三禁止禁止强制采集不得以非必要信息作为挂号就诊前提禁止暗中收集不得收集位置、通讯录、相册等无关数据禁止超范围采集敏感信息须获单独同意未成年人须获监护人授权精神障碍患者监护人同意+采集范围严格限制急诊抢救先行采集，事后补办知情同意技术防护与安全措施技术防护是"保护"，不是"监视"——保护患者隐私，也保护你的执业安全访问控制技术角色权限管理（RBAC）：按岗位分配权限，一岗一权多因素身份验证：密码+动态验证码+生物识别，防账号盗用特权账号双人审批：数据库管理员等特权操作须

双人审批、全程审计数据加密技术存储加密：电子病历统一采用

国密SM4算法

加密存储传输加密：院内跨系统数据传输使用加密通道，禁止明文传输备份加密：数据备份介质加密存放，异地容灾备份审计追踪技术操作日志：记录操作人、时间、内容，可查询、可追溯数字水印：病历页面嵌入水印，防止截图外传异常行为监测：设置访问频次预警阈值，自动触发告警任何试图绕过技术管控的行为，本身就是违规行为特殊场景下的隐私保护四大高危场景，一个操作疏漏即触红线宣传报道与拍摄风险宣传素材泄露患者影像、病历信息发布前隐去姓名、住院号等全部隐私信息未经书面同意不得使用诊疗影像教学查房与学术交流风险教学过程中暴露患者隐私查房前须征得患者同意；病例资料须脱敏处理严禁学术PPT中展示患者真实姓名、住院号、面部照片互联网诊疗与远程会诊风险线上数据传输安全仅使用院内加密平台禁止用个人微信、QQ等社交工具远程诊疗患者去世后的信息处理风险亡故患者病历被不当公开亡故者信息同等受法律保护，2026年新规已将"泄露亡故者信息"列为严重违法情形保存期限届满后按程序销毁，禁止私自留存或传播发生泄露后的应急处置关键提醒：及时止损和如实上报，是减轻后续责任的关键第一步立即止损删除已发送的含患者信息的微信消息、朋友圈、工作群内容；联系接收方要求删除并截图保存确认；如信息已上传公开平台，立即联系平台方删除第二步立即上报第一时间向科室负责人和医院信息科报告；如实说明泄露内容、数量、传播范围和可能后果；不要试图隐瞒——隐瞒只会加重处理第三步配合调查配合医院信息科进行溯源分析，查明泄露原因和路径；如涉及系统漏洞，配合进行技术排查和修复第四步启动应急预案医院根据泄露严重程度启动相应应急响应级别；必要时向患者通报情况并提供补救措施；涉及批量数据泄露的，按规定向卫生健康行政部门报告责任追究红线不可越，违规必追责从行政处罚到刑事追责，违规代价远超想象从行政处罚到刑事追责，违规代价远超想象04行政处罚四级阶梯从警告罚款到吊销执业证书——一次违规，可能终结整个职业生涯行政处罚四级阶梯档次适用情形经济处罚资格处罚第一档

较轻泄露1-5条非亡故患者隐私，且初次违法1万-2万元

罚款警告，没收违法所得第二档

中等泄露6-10条非亡故患者隐私，且初次违法2万-3万元

罚款（不含3万）警告，没收违法所得第三档

严重泄露10条以上；或泄露亡故者信息；或曾因相同行为被处罚1次3万元

罚款警告，没收违法所得；暂停执业

6个月至1年第四档

特别严重第三档情形2种及以上；或曾因相同行为被处罚2次及以上；或其他从重情形3万元

罚款警告，没收违法所得；吊销医师执业证书民事侵权责任详解泄露患者隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任责任依据《民法典》第1226条为核心法条同时构成医疗服务合同违约民事赔偿范围精神损害抚慰金：据侵权情节、传播范围、受损程度判定财产损失：维权费用、误工损失等实际经济损失责任方式：停止侵害、消除影响、恢复名誉、赔礼道歉影响赔偿金额的关键因素传播范围越广→赔偿越高过错越明显→赔偿越高后果严重时→支持全部合理诉求特别注意不露脸≠不侵权——生理隐私、医疗信息均受保护机构承担替代责任，赔偿后可向重大过失者追偿民事赔偿与行政处罚、刑事追责并行追究，互不替代民事赔偿与行政处罚、刑事追责并行追究，互不替代警示刑事追责标准与案例刑事追责量刑标准50条或获利5000元3年以下有期徒刑500条或重大损失3至7年有期徒刑医务人员从重处罚典型案例与量刑案例行为量刑博某软件公司案窃取287万条患者信息5年6个月，单位罚金30万岳阳数据贩卖案出售7万余条学生信息获利3万元3年，缓刑3年6个月产科护师韦某案出售500余条产妇信息10个月，缓刑2年木马入侵HPV网站案窃取29万条信息实施诈骗11年9个月，罚金14万元刑事犯罪记录伴随终身，影响执业资格、子女就业、个人征信医院内部追责机制倒查三年、终身追责——违规行为永久记录，离职也不能免责制度依据与连带责任制度依据电子病历管理纳入绩效评价；违规泄露依法追责；纪检部门专项监管连带责任科室负责人承担管理责任；医院承担主体责任，主要负责人为第一责任人内部处理措施（由轻到重）1全院通报批评，记入个人档案2月度、年度绩效扣减3暂停电子病历系统访问权限，强制合规培训4调离涉及患者信息的岗位5警告、记过、降级等行政处分6情节严重者解除劳动合同患者维权途