住培医师病历借阅复制环节信息保密学习

住培医师病历借阅复制环节信息保密培训法规·操作·风险·责任培训对象：住培医师培训日期2026年08月培训导览01法规红线病历信息保密的法律认知框架02操作铁律病历借阅复制的合规操作流程03高危雷区住培医师常见信息泄露风险场景04违规代价真实案例警示法律与职业双重后果05保密内化将信息保密意识转化为日常执业习惯法规红线病历信息是法律最高级别的保护客体从《民法典》到《医师法》，病历保密是不可逾越的执业底线01病历信息的法律属性定位法律最高级别保护客体敏感个人信息受《个人信息保护法》严格保护涵盖姓名、身份证号、病史、诊断、检查结果、用药记录等私密信息受《民法典》隐私权条款保护双重法律属性叠加，保护标准远高于普通公民信息法定强制保密义务人过错推定原则，无需患者举证医疗机构及医务人员一旦泄露即直接担责理解病历的法律属性，是建立信息保密意识的第一步《民法典》中的病历保护条款病历管理的双轨机制：查阅权向外保障患者知情权，保密义务向内强制医疗机构责任第1225条·查阅权轨道法定保管义务按规定填写并妥善保管住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料患者查阅复制权患者要求查阅、复制病历资料的，医疗机构应当及时提供核心要义：确立病历的法定保管义务与患者查阅复制权第1226条·保密义务轨道隐私保密义务对患者的隐私和个人信息保密侵权责任泄露隐私或未经同意公开病历资料，应当承担侵权责任核心要义：将保密义务上升为法定责任，泄露即侵权，不需另行证明实际损害《医师法》中的保密义务与罚则住培医师处于执业起步阶段，一次违规泄露可能直接导致执业资格受影响法定义务第二十三条第三项医师在执业活动中应当尊重、关心、爱护患者，依法保护患者隐私和个人信息这是医师的法定义务，也是住培医师执业行为的底线法律后果第五十六条第一项警告责令改正，给予警告罚款没收违法所得，并处一万元以上三万元以下罚款暂停执业情节严重的，责令暂停六个月以上一年以下执业活动吊销证书直至吊销医师执业证书罚款金额与暂停执业时间均属法定裁量范围，情节认定取决于泄露范围、造成影响及主观过错程度《医疗纠纷预防和处理条例》与病历复制权患者有权复制，医疗机构必须提供——但每一次复制都须经得起身份核验权利范围患者可查阅、复制

12类

病历资料：门诊病历、住院志、体温单、医嘱单化验单、医学影像检查资料、特殊检查同意书手术同意书、手术及麻醉记录、病理资料护理记录、医疗费用及国务院卫生主管部门规定的其他病历资料程序要件医疗机构

应当提供

复制服务复制资料须加盖

证明印记患者或其近亲属在场——防止信息被不当获取的关键程序保障费用规范可按规定收取

工本费收费标准

应当公开严禁

以费用为由拒绝提供住培医师警示：参与病历复制环节时，必须

严格核验申请人身份，不得擅自为未经授权人员提供病历资料《刑法》中的信息泄露红线情节严重三年以下有期徒刑或拘役并处或单处罚金情节特别严重三年以上七年以下有期徒刑并处罚金病历信息是法律最高级别的保护客体医务人员·从重处罚条款：将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人的，依照前款从重处罚住培医师临床接触的病历属履职获取的公民个人信息，泄露即自动适用从重处罚条款通过信息网络发布公民个人信息，属"提供信息"行为；造成恶劣社会影响的，认定为情节特别严重VS病历信息保密法规体系全景民事→行政→刑事

三维追责链条无死角无漏洞病历信息保密法规体系法规核心条款保护维度对住培医师的直接约束《民法典》第1225条、第1226条民事侵权保密义务，泄露即侵权《医师法》第23条、第56条行政处罚罚款

1-3万，暂停执业《医疗纠纷预防和处理条例》第16条行政合规病历复制须核验身份《刑法》第253条之一刑事追责最高

七年

有期徒刑连锁追责——一次泄露可能同时面临民事赔偿、行政处罚、刑事起诉操作铁律每一步操作都有法可依，每一次借阅都有迹可循掌握标准流程，让合规操作成为肌肉记忆02病历借阅复制五步标准流程第一步：申请携带有效身份证明及法定文件至病案管理部门办理出院结算后7个工作日方可申请第二步：受理审核审核材料齐全性与法定要求材料不全须一次性告知补正第三步：复制申请人或法定代理人在场确保过程透明，防止超范围复制第四步：盖章确认双方核对无误后加盖病历管理专用章或公章加盖证明印记方具法律效力第五步：缴费取件按公开标准缴纳工本费收费标准须在窗口醒目位置公示流程中的每一步都有法律依据，省略或简化任何环节都可能导致违规五步流程环环相扣，每一步都是合规的关键节点不同申请人的身份核验材料清单申请人类型必须提供的材料关键注意事项患者本人有效身份证明原件身份证、户口本、护照、社保卡均可患者代理人患者及代理人双方身份证明、授权委托书、代理关系证明授权委托书须由患者亲笔签名死亡患者近亲属患者死亡证明、近亲属身份证明、近亲属关系证明关系证明须为法定证明文件死亡患者近亲属代理人上述全部材料+代理关系证明及授权委托书双重授权关系须完整核实公安司法等公权力机关调取病历法定证明、经办人身份证明、经办人工作证明须与出具证明机关一致保险机构保险合同复印件、经办人身份证明、患者同意证明患者死亡须近亲属同意身份核验是病历借阅复制的第一道防线，核验不严直接导致信息泄露可复制病历的具体范围基本信息类住院志（入院记录）体温单出院记录医嘱与记录类医嘱单护理记录病程记录手术与操作类手术记录麻醉记录手术同意书麻醉同意书特殊检查同意书特殊治疗同意书检查检验类化验单（检验报告）医学影像检查资料病理报告费用类医疗费用清单电子病历系统的操作权限规范权限边界专有身份标识分级授权，仅可访问权限范围内病历住培医师书写病历须经上级医师审阅、修改并签名后方生效病历归档后修改特殊情况需医务部门批准，修改痕迹永久保留留痕机制全操作自动记录创建、修改、查阅、复制等含人员身份、时间、内容，可追溯可审计账号安全禁令严禁将个人账号密码交予他人，严禁使用他人账号登录系统账号即身份，密码即责任——每一次登录都是不可推卸的个人行为电子病历书写中的信息安全红线"复制粘贴与账号混用，是住培医师最高发的两项违规操作"复制粘贴红线严禁交叉复制不同患者信息——同一患者相同内容可复制，但必须逐一校对；禁止将上一位患者病程记录直接粘贴给下一位患者账号使用红线谁操作、谁登录、谁负责——住培医师必须使用本人账号，不得使用带教老师账号，亦不得将账号借予他人信息查看红线无授权查阅即违规——非诊疗必要、无授权的病历查阅属于违规获取隐私；即使出于学习目的，也不得查阅与本人诊疗任务无关的病历打印管理红线电子版为准，手工改动无效——知情同意书等需家属签字页可及时打印，其他记录出院前统一打印；打印后不许手工改动，须在电子版修改后重新打印并签名修改留痕红线双划线+签名+时间，原记录必须保留——任何修改须采用双划线标注并签名注明修改时间，严禁直接删除或覆盖原内容谁操作、谁登录、谁负责——账号即身份，身份即责任规培医师借阅病历的特殊规定按时归还，由病案室核对完整性后注销记录住培医师的借阅权限是有限的、受监督的——这不是限制，是保护审批要件须经带教老师或科室负责人审批填写借阅登记表后方可借阅空间限制仅限病案室指定区域内查阅原则上不得带出；确需带出须经医务科批准并限定归还时间行为禁区严禁拍照、扫描、复印留存严禁通过微信、邮件等任何方式传输学术用途必须去标识化处理，确保无法识别患者身份高危雷区你以为的“学习交流”，可能是违法的“信息泄露”六大高危场景，每一个都真实发生在住培医师身边03场景一：微信群转发病历截图一张截图，可能毁掉你的执业生涯典型行为为请教病例、讨论病情或学习参考，将患者CT、核磁、病理报告、电子病历截图转发至私人科室群、同行交流群或私人群聊致命漏洞即便去除姓名和住院号，影像特征、病情描述、手术方式具有唯一性，可被精准识别患者身份——法律认定这属于明确隐私泄露法律后果私人微信群无保密资质、无访问权限管控、无操作留痕，属于绝对违规传播渠道；一旦截图被群内人员二次转发，传播范围完全失控防范要点病例讨论应使用医院内部经授权的教学平台或脱敏后的病例资料紧急咨询应通过院内正式会诊渠道，而非微信群场景二：朋友圈与短视频发布诊疗内容局部身体影像、病房场景均可构成个人信息识别要素——不需要出现患者面部或姓名典型违规行为手术纪实、病例分享夜班工作日常、疑难案例复盘附带患者创面、影像资料、体位特征、病房环境画面侵权后果公开道歉民事赔偿院内处分住培医师尤其需要注意：刚进入临床，对职业边界认知不足，更容易出于新鲜感或成就感在社交媒体分享工作内容防范要点不拍摄任何含患者信息的影像脱敏学习使用脱敏后的教学资料区分边界工作记录与社交分享场景三：公共区域的隐私暴露控制音量，敏感信息退回医生办公室查房时使用床号编号代替姓名避免在患者面前直接讨论他人诊疗方案高危场景护士站大声核对诊断和病情，隐私暴露床头卡完整标注疾病名称，信息直露呼叫屏公示姓名及病种，公开传播走廊公示诊疗名单，群体可见投诉特点无意识泄露医务人员未察觉正在泄密信息捕捉广泛同病房家属、探视人员均可获取极易引发批量隐私投诉住培医师在跟随查房时，习惯在走廊或病房门口讨论病情——这是最常见也最容易被忽视的隐私泄露方式场景四：纸质病历的管理漏洞住培医师使用完病历后未及时归还、随意放置桌面离开——这是最高发的管理疏漏四大典型漏洞护士站随意堆放运行病历病历车不上锁废弃化验单、检查单投入普通垃圾桶出院病历开放区域随意摆放追责与防范医院承担主体侵权责任但内部仍追处分01病历用完立即归还指定位置02离开前确保病历不暴露于开放环境03含患者信息废纸须入专用碎纸桶，严禁入普通垃圾桶场景五：规培医师违规查阅与拍摄非诊疗必要、无授权的病历查阅和拍摄，全部属于违规获取患者隐私信息即使带教老师口头同意，也不具备法律效力典型违规行为带教老师默许下随意翻阅归档病历用手机拍摄"典型病例"用于学习留存私自拷贝影像资料和数据将病历资料带入宿舍或校外合规学习途径参与教学查房参加病例讨论会使用脱敏教学资料库带教老师责任：默许甚至鼓励违规查阅的带教老师，须承担管理失职责任——有义务指导住培医师通过合法途径学习场景六：第三方人员接触病历信息无管控未签保密协议、无登记无监管——第三方接触病历即重大安全隐患风险人群保洁人员安保人员系统运维工程师病历复印外包人员设备维修人员管控缺失表现随意进入诊疗区域，无工作人员陪同查看病历界面时，无回避措施无保密协议、无接触登记、无行为监管防范建议01第三方进入诊疗区域，须工作人员全程陪同02离开工位时，立即锁定电脑屏幕03发现非授权人员查看病历，主动询问并制止住培医师应保持警惕，必要时主动提醒或报告六大高危场景风险等级对照"六大高危场景中，五项与住培医师日常工作直接相关"住培医师为高风险群体——五项场景直接相关，两项"极高×极高"双重高危六大高危场景风险等级对照高危场景风险等级发生频率住培医师易感性微信群转发病历截图极高极高强——习惯用微信交流学习朋友圈/短视频发布极高高强——社交活跃期公共区域隐私暴露高极高中——查房、交班必经纸质病历管理漏洞高高强——病历使用频繁违规查阅与拍摄高中极强——学习需求驱动第三方人员无管控中中弱——非住培主动行为违规代价一次随手转发，可能终结你的执业生涯行政处罚、民事赔偿、刑事追责——三重代价不容侥幸04周海媚病历泄露案案件核心36岁北京顺义区某医院男性员工炫耀目的将已故患者周海媚病历拍照发至微信群全网扩散信息遭裂变式转发，大范围公开传播行为链条01拍照获取病历个人行为02发送微信群小范围扩散03群内二次转发裂变式传播04网络公开传播全网扩散法律后果依法行政拘留已执行暂停执业资格已生效3-7年有期徒刑并处罚金源头仅是"随手操作"——这不是别人的故事，是每一个医务人员的镜子违规向非授权人员提供病历案未尽审查义务即构成侵权——医院与申请人承担连带赔偿责任案情事实调取病历未获授权王某仅凭本人身份证，未提供患者授权委托书，即调取岳父老徐病历用于离婚诉讼身份核验缺失，授权链条断裂法院认定与判决结果侵权认定王某未征得患者同意，构成侵权医院未履行法定审查义务，材料不符法定条件仍提供病历，同样构成侵权判决结果王某与医院共同赔偿精神损害抚慰金8000元书面赔礼道歉承担连带责任医师泄露未成年人病历案24000元罚款1年暂停执业涉未成年人病历泄露：顶格处罚案情经过时间：2024年4月行为：医师刘某将未成年患者住院病历拍照，通过微信传播后果：患者隐私泄露行政处罚警告罚款人民币24000元责令暂停一年执业活动未成年人信息保护是监管重中之重，涉未成年人病历泄露将面临顶格处罚；住培医师在儿科、新生儿科轮转时，接触均为未成年人病历，杜绝拍照与外传VS病历泄露的三重追责体系追责类型法律依据处罚内容触发条件民事追责《民法典》第1226条赔礼道歉、消除影响、精神损害赔偿泄露即侵权，不需证明实际损害行政追责《医师法》第56条警告、罚款

1-3万、暂停执业

6月-1年、吊销证书泄露患者隐私或个人信息刑事追责《刑法》第253条之一3年以下

或

3-7年

有期徒刑+罚金情节严重或特别严重病历隐私泄露具有零门槛举证、百分百追责的特点——无论是否打码、匿名，可识别患者身份的内容均属受保护信息三重追责互不排斥——一次泄露可能同时面临民事赔偿、行政处罚和刑事起诉。病历泄露，是医务人员职业生涯中不可承受之重隐私泄露的零容忍监管趋势病历质量问题可以整改完善，但隐私泄露零容忍国考行风督查外部监管各级卫生健康行政部门已将病历隐私保护纳入常态化督查范围，抽查频率和处罚力度持续加大常态化督查抽查频率加大内部追责医院内部对隐私泄露的追责日趋严格，从警告、罚款到暂停执业、解聘，处罚不留情面处罚升级处罚不留情面个人影响规培期间如发生隐私泄露违规记录，将直接影响规培考核成绩和结业评价，甚至影响未来的执业注册和就业规培考核直接影响结业任何侥幸心理都是危险的——唯一安全的做法是严格遵守每一项操作规范保密内化保密不是束缚，是医者最基本的职业尊严让保护患者隐私成为住培医师的第二天性05从被动遵守到主动防护信息保密不是外部约束，而是职业素养的内在组成部分被动遵守的局限把保密当作"不被处罚"的手段检查时严格、日常时松懈的应付心态监管盲区容易放松警惕主动防护的内涵将保护患者隐私内化为职业本能无人监督时同样自觉遵守保密意识融入每一次操作、每一个决策理解价值逻辑形成天然警觉自动执行合规带动同事共护住培阶段是职业习惯形成的关键期——好的习惯受益终身，坏的习惯后患无穷日常执业中的保密自查清单每日自查七问帮助住培医师在繁忙临床工作中守住信息保密底线物理与环境安全离开工位前电脑屏幕已锁定？病历资料已归位？废弃纸张处理废弃含患者信息的纸张，已投入专用碎纸桶？数字与传播管控微信/朋友圈今天未发送任何涉及患者信息的内容？电子病历账号账号密码仅本人使用，未借