规培医师临床拍照留档合规与隐私边界学习

规培医师临床拍照留档合规与隐私边界学习认知·法规·风险·规范培训对象：规培医师培训时间：2026年8月课程导览01认知纠偏破除常见误区，建立隐私保护意识02法规红线系统梳理核心法律法规与政策依据03风险警示民事、行政、刑事三级追责体系04合规操作临床拍照留档全流程规范指南05典型案例真实案例警示与教训反思06责任落地个人防护与机构管理双重要求认知纠偏随手一拍，可能毁掉职业生涯破除"实习生免责""教学用途豁免""打码就安全"三大认知误区01实习身份≠免责这个认知

完全错误义务等同规培医师隐私保密义务与正式医师

完全相同档案记录违规记录将记入

实习档案

和

个人诚信档案资格影响影响后续

毕业考核、执业资格报考、就业入职实习身份不是护身符，而是

责任起点教学用途不是挡箭牌教学用途不能自动豁免隐私保护义务教学拍摄的合规要求事先书面同意手术拍照用于教学，须事前取得患者书面授权双重侵权风险未经同意的教学拍摄，可能同时构成隐私权与肖像权侵权隐私保护优先即使出于教学目的，也必须在保护患者隐私前提下进行操作规范拍摄前主动告知目的、范围、保密措施，取得明确授权后再进行《民法典》第1019条：未经肖像权人同意，不得制作、使用、公开其肖像。拍照即属"制作肖像"，无论用途如何，均须事先取得患者同意。打码处理不等于安全单一打码无法完全消除可识别风险身体特征面部身形声音手术部位可识别身份锁定信息标识病历号住院日期科室信息可识别身份锁定病史内容病史细节诊断信息可识别身份锁定面部模糊对患者面部进行模糊处理身份信息替代使用编号或化名替代真实身份信息病历号隐去删除或遮蔽病历号等唯一标识隐私保护，从认知开始三大认知误区的共同本质：将个人便利置于患者权利之上认知误区身份误区："我是实习生，违规没事"教学误区："用于教学就可以免责"脱敏误区："打码就安全了"正解隐私义务不分身份，全员适用教学用途同样需要知情同意系统脱敏才是合规认知决定行为，行为决定后果VS法规红线法律从不因身份而豁免《民法典》《个人信息保护法》《医师法》三重法律屏障02民法典第1226条：隐私保密义务医疗机构及其医务人员应当对患者的隐私和个人信息保密保密义务主体医疗机构及其医务人员——规培医师在临床轮转期间同属"医务人员"范畴，受该条款约束保密对象范围患者隐私（身体特征、病情病症、诊疗过程等）与个人信息（姓名、住院号、联系方式等）双重保护侵权后果一旦泄露即构成侵权，无论传播范围大小、是否获利，均需承担侵权责任法律不看你是否获利，只看你是否泄露个人信息保护法：敏感信息红线《个人信息保护法》将"健康信息"定义为敏感个人信息，泄露即触发加重保护条款高度敏感性病情、病史、手术记录、检查结果均在此列，泄露易导致歧视或人格尊严受损单独同意处理敏感信息须取得个人单独同意，禁止以概括性条款替代加重后果泄露敏感个人信息的法律责任显著重于一般个人信息泄露你拍摄的不仅是图片，更是法律严格保护的敏感个人信息——每一次拍摄都是一次信息处理行为，必须符合法定条件医师法第56条：处罚有据《中华人民共和国医师法》第56条为泄露患者隐私行为提供了明确的行政处罚依据医师在执业活动中泄露患者隐私或者个人信息的，由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动，直至吊销医师执业证书。罚款1万—3万元，不分是否获利暂停执业6个月—1年，直至吊销证书资格影响规培医师违规记录将影响执业资格报考该条款是2026年8月上海新规的上位法依据，也是全国各级卫健部门执法的统一法律标准。规培医师必须在培训期间树立对这一法条的敬畏。2026年新规：国家层面政策2026年被称为医疗数据安全"强监管年"，国家层面连续出台多项政策，将患者隐私保护提升至前所未有的高度2026年4月国家卫健委等五部门《医疗卫生机构数据安全和个人信息保护管理办法（试行）》：不得通过通讯软件、社交媒体传输，不得拍照、截图公开患者个人信息2026年5月十四部门联合《纠正医药购销领域和医疗服务中不正之风工作要点》：将"严守医疗数据安全"列为九大重点之一，严禁泄露、倒卖及非授权使用2026年7月国家数据局依托10个国家数据要素综合试验区，先行破解医疗数据安全合规难题保护患者数据已从"道德要求"上升为"法律红线"，规培医师必须紧跟政策步伐2026年上海新规：量化处罚标准2026年8月1日起正式施行，全国首个"情节严重"量化分级地方规范第一档（较轻）泄露1-5名非亡故患者隐私，初次违法警告+罚款1万-2万元第二档（中等）泄露6-10名非亡故患者隐私，初次违法警告+罚款2万-3万元第三档（严重）泄露10条以上/泄露亡故者信息/曾被处罚1次罚款3万元+暂停执业6个月至1年第四档（特别严重）两种及以上严重情形/曾被处罚2次以上罚款3万元+吊销执业证书亡故患者信息同样受法律保护，泄露亡故者个人信息同样触发严重处罚知情同意权：拍摄的法定前提知情同意权是临床拍照留档的唯一合法前提《民法典》第1219条确立三要素告知内容拍摄目的使用范围保存方式保密措施患者权利告知方式口头详细说明书面知情同意书确保患者真正理解同意主体原则上向患者本人告知取得患者本人同意患者无法行使权利时向近亲属说明同意形式必须取得书面同意口头同意证明力不足法律上难以举证未经患者知情同意的拍摄行为，即使出于教学目的，也构成对患者权利的侵犯风险警示一张照片，三重追责从民事赔偿到行政处罚，直至刑事犯罪03民事侵权：赔偿与道歉隐私泄露第一层法律责任是民事侵权，依据《民法典》第1226条，患者可依法要求多重赔偿传播范围无关即使只发到小群，只要存在泄露行为即构成侵权获利与否无关免费分享同样承担侵权责任赔偿范围删除照片、公开赔礼道歉、赔偿实际损失、精神损害抚慰金举证责任倒置若能证明医院侵犯知情同意权，可推定医疗行为存在过错，举证责任转移至医方隐私侵权，从按下快门那一刻就已发生——医师将患者病历拍照发到同学群，被判赔偿精神损害抚慰金并公开道歉行政处罚：较轻与中等情形较轻涉及人数1-5名非亡故患者处罚措施警告、没收违法所得、罚款1万至2万元典型案例医师为帮朋友处理离婚纠纷，私自调取女方病历外传，被警告并罚款11200元中等涉及人数6-10名非亡故患者处罚措施警告、罚款2万至3万元（不含3万）从重情形未成年人直接从重处罚典型案例医护拍摄未成年人住院病历微信扩散，被罚款24000元并责令暂停执业一年一次人情帮忙，可能付出上万元代价行政处罚：严重与特别严重规培医师违规记录将记入档案，影响执业资格报考，成为终身行业污点当违规行为达到一定严重程度，行政处罚将直接威胁执业资格第三档（严重）泄露10条及以上患者隐私信息警告、没收违法所得泄露已故患者及其家属个人信息罚款3万元此前曾因泄露隐私被处罚1次暂停执业6个月至1年罚款3万元，暂停执业6个月至1年第四档（特别严重）同时存在两种及以上第三档情形警告、没收违法所得曾因泄露隐私被处罚2次及以上罚款3万元、吊销医师执业证书罚款3万元，吊销医师执业证书一旦证书吊销，将永久失去行医资格刑事责任：侵犯公民个人信息罪当隐私泄露达到严重程度，将突破行政处罚，进入刑事追责领域《刑法》第253条之一：履职或服务过程中获取的公民个人信息，出售或提供给他人的，从重处罚。情节特别严重的，最高可判处七年有期徒刑，并处罚金社交媒体公开患者隐私信息传播广度超出"情节严重"起刑标准批量导出滥用患者数据用于非工作用途出售牟利向第三方或中介机构提供患者信息牟利严重后果信息数量较大，或造成患者严重身心损害、恶劣社会影响一张随手拍下的照片，最严重可能让你面临刑事追责，留下终身案底实习生违规：同等追责无例外实习生违规同等追责，且后果更深远个人代价违规记录记入实习档案和个人诚信档案，终身行业污点影响毕业考核、执业资格报考、就业入职连带责任带教老师和科室承担连带管理责任涉事医院因管理疏漏被责令整改带教指导下的违规，责任同时追溯实习生和带教老师违规不是"被开除就完了"，而是终身影响的开始山西某医院实习护士朋友圈发布未打码产科手术照并透露患者乙肝病史，面临民事赔偿、行政处罚、刑事追责三重后果，医院被通报批评合规操作知情同意是底线，脱敏归档是标配审批前置、告知在前、脱敏为先、统一归档04审批前置：拍摄前必经流程01资质要求信息采集者须具备中级以上职称规培医师须在带教老师指导下，以带教老师名义申请02审批流程科室负责人同意→患者及家属同意→医务科审批备案三级签字，缺一不可03统一保管立即交由医务科或科教科统一保管任何个人、部门、科室不得私自保管与使用04无菌操作无菌环境下采集须遵循无菌操作原则操作规范与影像质量并重临床拍照留档不是"想拍就拍"，必须经过严格的审批前置流程规培医师应主动向带教老师提出申请，由带教老师按流程办理审批手续，切勿擅自拍摄知情同意书：规范签署要点知情同意书是临床拍照留档的核心法律文件，必须规范签署，确保法律效力规范签署五大要点告知内容完整拍摄目的、使用范围、保存期限、保密措施、患者权利缺一不可语言通俗易懂避免专业术语堆砌，确保患者真正理解同意主体正确向患者本人告知；无法行使权利时向近亲属说明签署时间正确必须先告知后签署，日期不得早于告知日期患者留存副本有权拍照或复印留档，作为维权证据知情同意不是走过场，签字不等于真正知情脱敏处理：三道防线齐备仅靠面部打码远远不够，必须建立三道防线010203三道防线齐备，才能确保影像资料在教学中安全使用面部模糊处理对患者面部进行不可逆的模糊或遮挡处理确保处理后无法通过技术手段复原彻底阻断面部特征识别路径身份信息替代患者真实姓名替换为匿名标识或编号住院号、病历号、身份证号全部隐去不得保留任何可直接识别患者身份的文字信息环境信息清理检查影像中是否包含科室门牌、床位号、显示屏上的患者信息声音信息同样需要脱敏，患者语音不得保留院外会诊、学术交流影像，必须对姓名、肖像、声音等全部隐私信息做特殊技术处理统一归档：专人专管专柜规培医师在完成拍摄后，应第一时间将影像资料连同知情同意书一并移交归档管理部门，不得在个人设备上留存副本临床影像资料采集后，必须进入统一归档管理流程，严禁个人私自保管归档主体立即交医务科或科教科统一保管，任何个人、部门或科室不得私自保管与使用存储方式电子影像AES-256加密存储，纸质资料专柜上锁保管存储期限一般不少于15年，确保在存储期限内可访问备份机制重要数据备份存储，备份数据存储在不同物理位置防止丢失归档记录每份数据有唯一标识，记录采集时间、操作人员、审批人员、患者同意书等关键信息权限管控与安全保障权限管控是数据安全的最后一道门访问控制基于角色的RBAC机制，按岗位与数据敏感度分级授权传输安全院内内部平台交换，跨机构加密专线，TLS1.3协议杜绝公网传输审计追踪全量日志记录访问时间、用户身份、操作内容，定期审计禁止行为严禁私人U盘、私人网络传输；禁止微信、QQ、短信发送影像资料离岗管控离开即退出系统、锁屏电脑，防止他人翻阅操作禁止行为清单以下行为，一次触碰，职业生涯归零

禁止行为未经审批私自拍摄用手机、相机拍摄患者、病历、检查胶片社交媒体传播将患者影像资料通过微信、QQ、朋友圈等传播私人设备留存在私人设备中留存任何患者影像资料未经脱敏学术交流未经脱敏处理直接将临床影像用于学术交流

禁止行为越权查询利用工作权限查询、调取无关患者的诊疗记录泄露隐私向第三方透露患者病情、诊断、联系方式等隐私信息随意丢弃病历将废弃病历、检查单据随意丢弃离岗不锁屏离岗不退出系统、不锁屏电脑以上任一条违规，均可能触发民事赔偿、行政处罚、刑事追责三重后果。规培医师应逐条对照、逐条遵守，将此清单作为日常行为底线。典型案例别人的教训，我们的警钟从"随手拍"到"丢掉执业证"的真实轨迹05实习护士朋友圈晒手术照案例事实事件主体：山西某三甲医院护理专业实习生违规行为：朋友圈发布未打码产科手术照片，留言透露患者"患有乙肝"泄密类型：患者隐私信息（疾病状况）与手术影像双重泄露传播后果：照片广泛传播，引发全网关注与舆情危机民事侵权患者隐私权被严重侵犯，可要求删除照片、赔礼道歉、赔偿精神损害抚慰金行政处罚记入实习档案与个人诚信档案；带教老师及科室连带追责；医院被通报批评刑事风险私密信息公然发布于社交媒体，传播广度超"情节严重"起刑标准，可能构成侵犯公民个人信息罪随手一拍、随手一发，可能毁掉整个职业生涯。实习身份不是免责护身符，隐私保护义务与正式人员完全相同。黄子韬被牙医偷拍事件"你这种偷拍的行为不经我同意私自散播，真的一点素质都没有。"

——黄子韬事件核心摘要2026年6月7日，艺人黄子韬口腔就诊时，被牙医偷拍诊疗照片发至朋友圈，"16颗牙贴面"细节随即登上热搜。法律底线无论明星或普通人，医疗场景偷拍均触及法律红线个人代价《医师法》第56条：警告、罚款1万-3万元，情节严重暂停执业或吊销证书机构风险明星就诊朋友圈换取流量，违规成本远超收益2026年8月上海市新规施行，为类似行为提供明确处罚依据。规培医师应以此为戒——任何患者都不应成为你朋友圈的"素材"医患私传病历被罚案例没有恶意、没有牟利、甚至没有公开姓名——结果一样：罚款、停业、拘留案例一医师碍于情面，私自调取病历拍照外传警告+罚款

11200元案例二护士赵某微信传播患者住院电子病历照片警告+暂停执业

6个月案例三医院工作人员加班随手拍病历发同事，被二次转发至家庭群行政拘留

9日+罚款

500元案例四上海某医生朋友圈发CT及病历照片停岗

1个月+扣半年绩效无恶意—碍于情面、展示加班、分享病例；无牟利—未收取任何利益；未公开姓名—仅传播病历资料；同等追责—罚款、停业、拘留、绩效扣除批量信息泄露与刑事追责当隐私泄露从个人违规升级为批量信息泄露，法律后果将从行政处罚跃升至刑事追责上海医护倒卖逝者信息案800余份批量倒卖逝者住址、死亡信息、家属联系方式牟利，全部被处以罚款并暂停执业，触发上海新规第三档严重情形多地产科医护售卖产妇信息案数千条单人泄露信息，刑期最长可达三年，触及侵犯公民个人信息罪新规"亡故患者信息保护"条款打破"人去世后信息无需保护"误区，名人离世病历泄露、殡葬信息倒卖等乱象，今后均按严重情节从重处罚终身案底批量泄露绝非"小事化了"——一旦突破刑事门槛，将面临有期徒刑加高额罚金的双重惩戒，留下终身案底案例教训：从"随手拍"到"丢执照"每一次按下快门之前，都要问自己：这张照片值得我用职业生涯去冒险吗？动机不决定性质无论教学、帮忙还是随手记录，未经同意即违规。法律只认定客观行为，不考察主观动机传播不问范围朋友圈、微信群、"只发一个人"——任何泄露均构成侵权，范围大小不改变性质打码不是万能面部打码不足消除风险，身形、病史、手术部位等组合信息仍可锁定身份后果不可逆违规记录伴随整个职业生涯，影响执业资格、就业晋升，甚至触发刑事追责每一次按下快门之前，都要问自己：这张照片值得我用职业生涯去冒险吗？责任落地守住隐私底线，就是守住职业生命线从知道到做到，让合规成为本能06个人防护要点将知识转化为行动，规培医师日常工作的六大防护要点拍摄阶段拍摄前主动申请审批，取得患者书面知情同意拍摄中遵循无菌原则，仅拍摄必要内容归档与日常拍摄后影像资料移交医务科或科教科统一归档，个人设备不留副本日常中不随意讨论病情，离开工位立即锁屏社交与学习社交中不发布患者影像，拒绝"帮忙查