实习医生规培期间隐私保护考核教育课件

实习医生规培期间隐私保护考核教育法律红线·前车之鉴·行为铁律·考核通关2026年8月课程导览01法律红线—从民法典到2026新规，隐私保护法律体系全解析02前车之鉴—真实违规案例警示，从罚款到判刑的代价03行为铁律—六项核心规范，日常操作中的隐私保护红线04考核通关—情景判断题与知识要点回顾，检验学习成果法律红线无知不是免责的理由，法律红线不容试探从民法典到2026新规，系统掌握隐私保护法律框架01患者隐私的法律定义与范围患者隐私信息，是指诊疗活动中能够单独或结合其他信息识别特定患者身份的各种信息患者隐私权是法律赋予每一位患者的基本权利，与执业身份无关基础身份信息姓名、身份证号、医保卡号联系电话、家庭住址生物识别信息诊疗核心信息病历资料、检查检验结果影像资料、疾病诊断治疗方案、手术记录身体隐私信息身体隐蔽部位照片身体缺陷、畸形等涉及个人尊严的信息延伸关联信息医疗费用明细医保报销情况可穿戴设备健康监测数据法律明确规定：患者的病历资料属于个人隐私，任何人不得随意侵犯。实习医生、规培生、进修生与正式医务人员负有同等的保密义务，不受执业身份限制。民法典第1226条：隐私保护的民事基石隐私侵权不看传播范围、不看是否获利，只要存在泄露行为，即构成侵权《中华人民共和国民法典》第一千二百二十六条明确规定：医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。保密义务主体医疗机构及其医务人员，包括实习、规培、进修人员保护对象患者隐私+个人信息，两者并列受保护侵权行为泄露隐私/泄露个人信息/未经同意公开病历资料，三种行为均构成侵权法律后果侵权责任不设传播范围门槛，一经泄露即须担责患者可依法要求删除信息、公开赔礼道歉、赔偿损失。若造成心理创伤或名誉受损，还可主张精神损害抚慰金。医师法第23条与第56条：执业红线情节等级处罚措施一般情节警告+没收违法所得+罚款

1万-3万元情节严重暂停执业

6个月至1年情节特别严重吊销

医师执业证书实习医生虽未取得正式执业证书，违规记录将记入

实习档案与个人诚信档案，影响毕业考核、执业资格报考及就业入职法律赋予你执业权利的同时，也赋予你保密义务义务条款《医师法》第二十三条第三项医师在执业活动中履行下列义务尊重、关心、爱护患者依法保护患者隐私和个人信息处罚条款《医师法》第五十六条第一项泄露患者隐私或个人信息的，责令改正，给予警告没收违法所得并处1万至3万元罚款VS个人信息保护法：医疗数据的特殊保护医疗健康信息属于敏感个人信息，法律保护力度远高于一般个人信息法律定义《个人信息保护法》第二十八条将医疗健康信息明确列为敏感个人信息五项特殊处理规则单独同意原则处理前须取得患者的单独书面同意，禁止"一揽子"打包授权特定目的限制只能基于特定目的和充分必要性处理，不得超范围显著告知义务以显著、易懂方式告知处理目的、方式、范围及存储期限影响评估处理前须进行个人信息保护影响评估，记录保存至少三年严格保护措施必须采取加密、去标识化等更严格的技术保护措施查询权更正权删除权撤回同意权

医疗机构不得以患者行使权利为由拒绝提供医疗服务2026年新规：医疗数据三级分类管理2026年新规落地，医疗数据保护进入"分级管控"时代核心原则："就高不就低"——只要包含核心数据，整份资料按最高标准防护级别信息范围保护要求核心数据（一级）基因信息、HIV/精神疾病/传染病记录、14岁以下未成年人全部医疗信息、生物识别原始数据最高等级防护，严格限制访问权限，全链路加密重要数据（二级）完整病历、手术记录、生殖健康信息、人工辅助生殖记录访问控制+行为审计+脱敏处理一般数据（三级）去标识化统计信息、不含个人标识的医疗管理数据基本安全防护，遵循最小必要原则你的每一次病历查阅、每一张影像调取，都对应着法律规定的保护等级2026年新规：十项禁止行为清单核心三条·高频高危禁止一：不得通过微信、QQ、网盘等社交软件传输病历数据社交渠道无加密保障，极易泄露禁止二：不得向保险公司、药企提供可识别个人的医疗数据（除非患者单独授权）商业机构无授权禁止获取禁止三：不得将患者数据上传境外云平台（出境须经双重审批）跨境传输需双重审批其余七条·全面覆盖禁止四：不得利用工作权限查询亲友、熟人、无关人员的就诊记录禁止五：不得私自拍摄、截图、留存患者的病历、检查报告、影像资料禁止六：不得在公共场合讨论患者病情、诊断、治疗信息禁止七：不得将废弃纸质病历、化验单随意丢弃，必须统一粉碎销毁禁止八：不得使用私人U盘、私人设备传输或拷贝医疗敏感数据禁止九：未经患者书面同意，不得将其诊疗影像、病例用于教学或宣传禁止十：不得向第三方出售、提供患者信息，触犯刑法红线违规代价：医院泄露数据最高可罚1000万元，甚至吊销执业许可；个人倒卖"统方"数据获利5000元以上即触犯刑法第253条上海2026年裁量基准：四档处罚量化泄露几条患者信息对应什么处罚？上海新规给出了明确答案第一档较轻1-5条非亡故患者，初次违法警告+罚款1万-2万第二档中等6-10条非亡故患者，初次违法警告+罚款2万-3万第三档严重10条以上含亡故者信息/曾被处罚1次罚款3万+暂停执业6个月-1年第四档特别严重—第三档两种以上/曾被处罚2次以上罚款3万+吊销执业证书一次违规记录，终身上限升级——今日警告，明日吊销隐私保护组织架构：你的责任在哪一层保护患者隐私，不仅是法律要求，更是医院内部每个人的岗位职责第一级隐私保护管理委员会审定战略规划，协调重大安全事件第二级数据安全与隐私保护办公室制度制定、技术防护监督、安全审计第三级科室负责人科室第一责任人，建立内部细则第四级全体员工入职签署保密承诺，日常严格遵守实习医生：你在哪一层？法律效力签署的《保密承诺书》具有法律效力操作日志系统登录与病历查阅均有操作日志记录权责一致谁使用谁负责，谁经手谁负责实习档案违规记录记入实习档案，影响执业资格报考本章小结：法律红线全景图法律体系环环相扣，每一层都是保护患者隐私的坚实屏障法律红线全景图顶层——国家法律《民法典》第1226条侵权责任；《刑法》第253条公民个人信息罪；《个人信息保护法》敏感信息；《数据安全法》《网络安全法》数据安全底座中层——行业法规《医师法》第23条/56条医师保密义务；《护士条例》第18条/31条护理人员；《基本医疗卫生与健康促进法》第33条/92条机构责任基层——部门规章2026年《医疗卫生机构数据安全和个人信息保护管理办法》三级分类管理；2026年上海《医师行政处罚裁量权基准》四档处罚标准法律不因"实习生"身份减轻要求——进入临床岗位，即承担与正式医师同等的隐私保护义务前车之鉴一张照片、一条微信，足以毁掉整个职业生涯真实案例警示：从警告罚款到判刑入狱的违规代价022026年8月最新案例：一张手术照引发的风暴事件还原时间2026年8月9日晚地点山西医科大学第一医院产房行为朋友圈发布六张产科手术照，配文"产科实习副本通关，望周知"，评论区透露患者乙肝病情，其中一张照片未打码暴露患者隐私部位关键信息不足2个月护理部实习护士，2026年6月12日上岗3项违规拍摄手术现场+未打码传播+泄露病情（乙肝）零容忍8月11日声明，对患者隐私泄露"零容忍"，将严肃处理上岗不足两个月，一条朋友圈，职业生涯可能就此终结案例分析：这条朋友圈触犯了哪些法律一张手术照，可能同时触发民事、行政、刑事三层追责010203一次侥幸，三层追责——民事赔偿跑不掉，行政处罚躲不过，情节严重即入刑民事侵权责任（必担）《民法典》第1226条：未经同意拍摄并公开诊疗影像，即构成隐私权与个人信息侵权患者可主张：删除照片·公开道歉·赔偿损失·精神损害抚慰金核心定性：隐私侵权不看传播范围、不看是否获利——只要泄露即构成侵权行政追责（行业严惩）《护士条例》第31条：泄露患者隐私，卫生主管部门可警告、罚款、暂停执业实习生违规记录记入实习档案与个人诚信档案，影响毕业考核与执业资格报考核心定性：成为终身行业污点刑事风险（情节严重触发）《刑法》第253条侵犯公民个人信息罪：信息数量多、大范围传播或造成严重身心损害面临：有期徒刑·拘役·罚金核心定性：留下终身案底杭州案例：为朋友义气付出的代价朋友请求帮忙调取病历——你以为是举手之劳，法律认定是泄露隐私案情经过2024年，杭州市某医院A医师应朋友请求，在未获患者同意的情况下，利用职务之便调取B女士就诊记录并通过微信发送朋友目的：在离婚中获取更大利益调查过程B女士发现后向卫生行政部门投诉执法人员通过医院监控、挂号记录及相关人员证言，查实违法行为处罚结果依据《中华人民共和国医师法》第五十六条11200元罚款金额警告违规记录影响后续职业发展再犯将面临更重处罚核心警示：医院系统记录每一次病历调取操作，时间、账号、IP地址全程可追溯——不存在"查不到"的侥幸。未成年人病历泄露案：一条微信的代价一条微信转发，罚款24000元+暂停执业一年——这不是上限，只是"中等"处罚案情经过2024年4月24日医师刘某将未成年人住院电子病历拍照，通过微信传播，导致患者隐私泄露处罚结果警告依据《医师法》第五十六条罚款人民币24000元暂停执业责令暂停一年执业活动为何更重未成年人法律保护力度更强微信传播扩散范围不可控裁量基准上海2026年第二档标准记住：微信转发病历照片，不是"分享"，是"泄露"。每转发一次，就是一个独立的侵权行为——群聊里有多少人，就相当于向多少人泄露隐私。护士赵某案例：谁是泄密者不重要护士泄露患者隐私，同样面临暂停执业处罚案情经过2024年4月，某县医院护士赵某将患者住院电子病历拍摄后通过微信传播，导致隐私泄露。处罚结果6个月暂停执业活动《护士条例》第三十一条警告认知纠偏护士比医师"责任轻"错误认知，纠正身份认知偏差《护士条例》处罚阶梯警告→暂停执业6个月至1年→吊销执业证书实习护士同样受约束违规记录影响执业资格报考无论医师或护士、正式员工或实习生——身处临床岗位，接触患者信息，即负同等保密义务。处罚面前，没有身份差别。产科护师出售信息案：从违规到犯罪案情经过合谋策划主管护师与保健中心经营者合谋，以论文数据为由欺骗同事非法获取通过科室电脑查询或欺骗同事登录系统获取产妇信息信息内容含姓名、住址、分娩方式等敏感信息，出售用于商业推广判决结果10个月有期徒刑2年缓刑并处罚金附加刑罪名：侵犯公民个人信息罪获利：违法所得25000至30000元法律依据：《刑法》第253条之一出售患者信息不再是"违规"，而是"犯罪"——获利金额不是入罪门槛，在履行职责过程中获取的信息，一经出售即可能触犯刑法亡故患者信息泄露案：隐私保护不因死亡终止

错误认知患者已去世，其信息不再受隐私保护

法律事实《民法典》第994条：明确保护死者人格权益《个人信息保护法》第49条：死者近亲属有权查阅、复制、更正、删除死者个人信息上海2026年裁量基准：泄露亡故者信息直接触发第三档（严重）处罚患者去世，隐私保护义务并未终止——亡故者信息同样受法律严格保护时间跨度2021.7—2025.3泄露规模800余份信息处置结果责任主体处罚措施涉案医院责令改正、警告、罚款涉案医生警告、罚款、暂停执业活动急救人员解除外包劳动关系泄露亡故者信息直接触发第三档严重处罚湖北统方数据倒卖案：获利36万，判刑3年"统方"数据不是医院的"内部资料"，是受刑法保护的个人信息案情与判决36万获利金额3年主犯刑期案情概要2025年，湖北某医院运维人员利用系统权限，非法获取并出售医院"统方"数据，形成团伙作案"统方"数据是什么医院对医生处方用药情况的统计数据包含药品名称、开方医生、用药数量、患者信息等医药代表用于了解医生处方习惯，进行精准营销获利5000元以上即触犯入罪门槛履职过程中获取的信息，出售或提供给他人的，从重处罚运维人员、信息科人员、高权限人员是重点监管对象对你而言：即使你是实习医生，也无权私自查询、统计、导出任何超出诊疗需要的患者数据案例启示：违规代价全景图案例违规行为身份处罚结果杭州A医师为朋友义气调取病历医师警告+罚款

11,200元护士赵某微信传播病历照片护士警告+暂停执业

6个月医师刘某微信传播未成年人病历医师警告+罚款

24,000元+暂停执业

1年山西实习护士朋友圈晒手术照实习护士院方"零容忍"，严肃处理中产科护师韦某出售500余条产妇信息护师有期徒刑10个月（缓刑2年）湖北运维人员倒卖统方数据获利36万运维有期徒刑3年"我只是实习生"不是护身符——法律面前，身份平等，责任同等从警告到判刑，违规的代价远超你的想象核心启示：侥幸心理是违规的第一推手——每一个被处罚的人，都曾以为"不会有人发现"行为铁律保护患者隐私，从每一个操作细节做起六项核心规范，将隐私保护融入日常诊疗行为03规范一：严禁拍摄与留存患者信息患者的数据属于医院，不属于你的手机。从源头上杜绝——你的手机里，不应该有任何患者的影像资料禁止行为电子病历/检查胶片禁止手机、相机拍摄患者诊疗记录禁止截图保存患者相关资料私人设备严禁留存手术室/产房/ICU敏感区域严禁私自携带手机操作要求手机存放统一存放点或信号屏蔽设备教学影像需审批及书面同意，专用设备拍摄使用后处理按规定删除或归档正确做法记录病情使用HIS系统录入讨论病例院内工作站，不截图外传学习影像PACS系统内查看，不拍照保存规范二：严禁社交软件传输患者数据微信传病历，每条都违法——这不是方便，是违规绝对禁止通过微信、QQ、短信等社交软件发送病历、检验结果、检查报告在工作群、同学群中讨论患者病情、分享诊疗信息向患者微信发送检查报告照片（无官方加密通道时）将患者信息截图转发给带教老师或同事正确替代方案场景规范操作患者查看报告引导使用医院官方APP或自助打印机同事间讨论病例使用院内工作站或加密内部通讯系统带教老师指导在HIS系统内直接调阅，不截图不转发信息一旦发出，无法控制转发范围；微信服务器存储聊天记录，数据可能被第三方获取；2026年新规明确将"通过社交软件传输病历"列为禁止行为。一句记牢：涉及患者数据的任何信息，都不应该出现在你的微信聊天记录里。规范三：纸质病历的规范管理使用仅因诊疗需要查阅，用后立即归还原位禁止在走廊、电梯、食堂等公共区域翻阅或讨论交接班涉及隐私信息，应在独立空间内进行保管专柜上锁保管，非病案人员不得随意翻阅正在使用的病历不得离开护士站或医生办公室禁止将纸质病历带回家或宿舍废弃化验单、门诊病历、废弃打印单据不得随意丢弃作废资料统一收集，送至指定地点粉碎销毁禁止随手扔进普通垃圾桶——曾有患者从垃圾桶中捡到他人病历销毁废弃纸质资料须通过碎纸机或焚烧彻底销毁销毁过程应有专人监督，确保不可逆复原一张随手丢弃的化验单，可能成为患者隐私泄露的源头你对一张纸的处理方式，体现着你对患者隐私的尊重程度规范四：系统查询权限的正确使用你的每一次系统查询，都留下了不可删除的操作日志高危行为警示场景定性"帮我查一下我同学的检查结果"违规"看看那个明星在我们医院看过什么病"严重违规"查一下前女友的就诊记录"违法权限边界仅因本职工作查询对应患者信息不随意翻阅无关患者病历杜绝查询亲友熟人诊疗记录遵循最小必要原则只看诊疗需要，不多看操作日志的威力：医院HIS系统永久记录每一次病历查阅，卫生行政部门调查时可调取全部日志，2025年某医院审计发现32起终端感染事件全部通过日志溯源规范五：数据拷贝与传输的正规流程数据出境特别警示数据出院的唯一通道，是审批流程，不是你的U盘绝对禁止严禁使用私人U盘、移动硬盘拷贝医疗数据严禁上传患者数据至个人网盘、云存储严禁通过私人邮箱发送患者数据严禁将患者数据上传境外云平台审批流程批量调取患者资料→履行科室审批手续科研教学导出数据→经伦理委员会或数据安全办公室审批数据导出前→必须完成脱敏处理规范传输院内交换→使用内部办公平台跨机构对接→走加密专线敏感数据→杜绝公网传输双重审批医院+省级卫生健康行政部门1000万元违反出境规定最高罚款即构成违规使用境外云存储（iCloud、GoogleDrive等）规范六：离岗操作与日常防护最容易被忽视的环节，往往是最容易出事的漏洞离岗三步曲01退出系统立即退出HIS系统，关闭所有病历页面02锁屏电脑Windows+L或macOS锁屏，防止他人翻阅操作03清空桌面收起纸质病历、化验单，不遗留任何患者信息在可见区域日常诊疗三注意注意接诊环境遵循"一医一患"原则，诊室门关闭，无关人员不得在场注意谈话场合不在走廊、电梯、食堂等公共区域谈论病情注意教学规范涉及隐私的临床教学须事先征得患者明确书面同意保护患者隐私，不仅在"看病"的那一刻，更在每一个操作的细节中岗前培训与带教连带责任制度上岗前先过隐私关——培训不合格，不得进入临床考核标准考核方式核心内容笔试法律法规条款理解与应用情景判断模拟临床场景，判定操作合规性承诺签署《患者隐私保密承诺书》，具有法律效力带教连带责任制度01谁带教谁负责实习生违规泄露隐私，带教老师及科室承担管理责任02纳入考核绩效考核与评优一票否决03日常示范带教老师须日常示范正确的隐私保护行为04连带责任你的每一次违规也会牵连他你的带教老师不仅教你技术，你的每一次违规也会牵连他信息安全技术防护：你在系统中的每一步从登录到登出，每一步都有记录身份验证多因素认证：用户名+动态口令+生物特征；零信任架构：每次访问均经身份认证、设备检查、行为验证行为监控行为基线建模识别异常操作；非工作时间批量下载、跨科室越权访问触发二次认证或账号锁定数据安全存储与传输全程加密保护操作日志审计——你的每一步都是透明的记录维度具体内容身份痕迹登录时间、设备、IP地址访问对象查询了哪位患者的什么信息操作行为是否导出、打印、截图异常特征操作时长、频率是否异常在系统面前，不存在"偷偷查一下"——每一次访问都是透明的考核通关学以致用，让底线意识成为职业本能情景判断与知识回顾，检验你的隐私保护实战能力04情景判断一：带教老师让你拍照发给他情景判断病房值班时，带教老师让你用手机拍下患者检查报告，通过微信发给他老师让拍的，照做拍照后用微信发送，发完删除告知老师违反规定，建议通过HIS系统远程查阅打印出来放在老师办公桌上正确答案：C选项A、B均构成违规——通过微信传输患者数据即违法，无论是否删除、是否老师要求选项D存在纸质报告被他人翻阅的风险，不够规范选项C唯一合规：HIS系统远程查阅，既方便又安全即使是带教老师的要求，也不能突破隐私保护底线。你有权拒绝违规指令，并应主动说明合规替代方案情景判断二：同学请你帮忙查病历面对人情请求，你能守住底线吗？场景大学同学微信求助，想让你帮忙查询其亲戚的住院检查结果你的选择A都是同学，帮忙查一下告诉他就行B用自己的账号登录HIS系统查询后告知C拒绝查询，告知同学检验结果应由主治医师告知患者本人或授权家属D让同学自己来医院，你用访客身份带他去看答案解析A、B、D均属违规A、B：利用工作权限查询非本人诊疗范围的患者信息，构成越权访问D：带非授权人员接触患者信息，同样违规C为唯一合规路径检验结果属患者隐私，只能由患者本人或其书面授权人通过正规渠道获取系统登录账号是职务行为的凭证，不是"帮朋友"的工具。你每一次登录，都代表医院在行使诊疗权限，而非个人行为情景判断三：朋友圈分享实习日常选项判定核心依据A❌

错误面部打码≠去标识化，手臂、衣物、就诊环境、时间信息均可被识别B❌

错误出院后隐私保护不终止，法律时效与患者状态无关D❌

错误群聊同样构成泄露，社交平台无法控制信息二次扩散C✅

正确分享个人感受不违规，绝不配任何患者相关影像关键认知：临床场景不是你的"朋友圈素材"，患者的病痛不是你的"实习成就"——尊重患者，从管住手机开始临床场景不是你的"朋友圈素材"，患者的病痛不是你的"实习成就"——尊重患者，从管住手机开始场景急诊科实习，参与罕见病例抢救后，想发朋友圈配抢救现场照片（患者面部已打码）错误选择A.

面部打码了，可以发

B.

等患者出院后再发

D.

发到实习同学群

正确答案C.

不发任何与患者相关的照片，仅用文字描述感受

情景判断四：废弃病历的处理A严重违规垃圾桶可被翻捡B不安全碎片可拼接复原C正确指定收集箱+专业销毁D不合规个人碎纸机碎片可复原请记住：合规流程>个人习惯一张废纸的处理方式，折射出你的职业素养选项判定与解析选项判定解析A严重违规曾有患者从垃圾桶捡到他人完整病历B不安全手撕碎片仍可被拼接复原C✓正确医院专设收集箱，统一收集后由专业设备粉碎销毁，全流程闭环管理D不合规个人碎纸机碎片较大可被复原，非医院标准流程关键认知：废弃病历的处理不是"个人习惯"问题，而是"合规流程"问题——医院有标准流程，请严格遵循，不要自创处理方式知识要点回顾：你必须记住的法律条款以下五条，是你必须烂熟于心的法律底线五条法律底线法律依据核心内容违规后果《民法典》第1226条医疗机构及医务人员应对患者隐私保密民事侵权责任，赔偿损失+精神损害抚慰金《医师法》第56条泄露患者隐私或个人信息警告+罚款

1万至3万元，情节严重暂停执业或吊销证书《护士条例》第31条护士泄露患者隐私警告，情节严重暂停执业

6个月至1年，直至吊销证书《个人信息保护法》第28条医疗健康信息属敏感个人信息行政处罚+民事赔偿，情节严重按刑法处理《刑法》第253条之一侵犯公民个人信息罪情节严重处

3年以下有期徒刑，情节特别严重处

3至7年以上五条法律，不是"仅供参考"，而是"正在执行