尊重患者隐私杜绝医疗场景下信息随意扩散

尊重患者隐私，杜绝医疗场景下信息随意扩散法规·案例·规范·防线2026年8月培训内容导览01法规红线医疗隐私保护的法律体系与刚性约束02案例警示真实泄露事件的深刻教训与代价03规范落地全流程可执行的操作规范与管理体系04技术防线数据安全防护的核心技术手段05未来挑战AI与数字化时代的隐私保护新课题法规红线法律是底线，红线不可逾越从国家法律到行业规章，系统梳理医疗隐私保护的刚性约束体系01医疗健康信息属于敏感个人信息不满十四周岁未成年人的个人信息同样属于敏感个人信息，受同等保护《个人信息保护法》第28条明确将医疗健康信息列为敏感个人信息法律定义一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害，或人身、财产安全受到危害六大类别个人属性数据健康状态数据医疗应用数据医疗支付数据卫生资源数据公共卫生数据衍生危害身份冒用诈骗就医障碍就业歧视保险拒赔医疗隐私不是可有可无的附加要求，而是法律赋予患者的基本权利医疗隐私保护法律体系总览基础法律层（6部）《民法典》第1226条医疗机构及医务人员对患者隐私负保密义务《个人信息保护法》第28条医疗健康信息作为敏感个人信息保护《数据安全法》建立数据分类分级保护制度基础法律层（续）《基卫法》第33/101条保护患者隐私，违者处罚《医师法》第23/56条医师依法保护患者隐私和个人信息《刑法》第253条之一侵犯公民个人信息罪行业法规层（2部）《医卫机构数据安全管理办法》2026年2月施行《电子病历信息使用管理通知》2025年标准指南层（2项）GB/T39725-2020健康医疗数据安全指南《卫生健康行业数据分类分级指南》试行个人信息保护法的核心要求"七大核心义务，筑牢医疗隐私法治底线"程序义务告知-单独同意机制处理医疗健康信息须取得个人单独同意，禁止打包授权最小必要原则仅收集与诊疗直接相关的最少信息，禁止超范围收集目的限制原则信息使用不得超出告知范围，变更用途须重新获同意管理义务安全保护义务采取技术和管理措施防止信息泄露、篡改、丢失合规审计义务处理超1000万人信息的机构，每两年至少审计一次权利与责任数据主体权利患者享有查询、更正、删除、限制处理等权利违法后果拒不改正、情节严重及责任人罚款标准违法后果罚款标准100万元拒不改正罚款5000万元情节严重罚款5%或上年营业额直接责任人10万-100万元罚款，可限制董监高任职民法典与医师法的双重约束"护士泄露患者隐私依据《护士条例》第31条，可暂停执业或吊销证书"民事追责《民法典》约束第1032条自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害第1226条医疗机构及其医务人员应当对患者的隐私和个人信息保密第1183条侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿侵权责任：停止侵害、赔礼道歉、赔偿损失行政追责《医师法》约束第23条医师在执业活动中须尊重、关心、爱护患者，依法保护患者隐私和个人信息第56条泄露患者隐私或个人信息的，由卫健部门责令改正，给予警告，没收违法所得，并处

1万至3万元

罚款情节严重责令暂停

6个月以上1年以下

执业活动，直至吊销医师执业证书护士条例延伸：护士泄露隐私可暂停执业或吊销证书2026年五部门新规核心要点核心制度关键要求责任上移县级以上机构成立网络安全和信息化领导小组，单位主要负责人为第一责任人分类分级数据分为核心、重要、一般三级，混合处理按最高级别执行全生命周期管理制度+技术+应急三位一体，覆盖采集、存储、使用、传输、销毁个人信息保护处理敏感信息须单独同意，禁止人脸识别作为唯一验证方式红线禁止划定数据安全十项禁止、个人信息保护八项禁止，条条刚性2026年2月，卫健委、公安部、网信办等五部门联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，共七章四十条新规标志医疗数据合规从原则倡导迈入刚性约束新阶段医疗数据三级分类分级详解医疗数据三级分类分级级别数据示例保护要求核心数据全基因组测序数据、HIV/烈性传染病/精神疾病诊疗信息、14岁以下未成年人全部医疗信息、生物识别原始数据量子加密+同态加密、物理隔离、三因子认证+实时审计、日志留存不少于3年、关键人员须国家安全背景审查重要数据门诊/住院完整病历、手术记录、生殖健康/辅助生殖记录、可定位具体个人的影像数据国密SM4加密、三级及以上等保、每年风险评估、跨主体提供须报告一般数据匿名化科研数据、去标识化统计信息对称加密、角色授权数据级别随内容、规模、应用场景变化须动态调整，衍生数据须重新定级2026年个人信息保护专项行动2026年4月2日联合公告发布时间三部委中央网信办、工信部、公安部卫生健康领域七大重点治理领域之一治理对象覆盖：医院、卫生服务中心、卫生所、诊所、疾控中心等各级各类医疗卫生机构超范围收集患者个人信息违规公开患者诊疗信息单一依赖人脸识别作为唯一验证方式管理制度缺失个人信息管理技术不到位数据安全防护管理松散第三方运维人员2026年6月，14部门纠风工作要点首次将医疗数据安全列为独立任务违法后果：三重追责体系医务人员利用职务便利犯罪的，从重处罚违法成本远超想象，三重追责环环相扣民事责任停止侵害、赔礼道歉、消除影响；精神损害赔偿判赔3万元行政责任机构警告罚款、个人暂停执业或吊销证书医师罚款1万-3万元，暂停6个月-1年机构最高5万元（基本医疗法）情节严重最高5000万元（个保法）刑事责任侵犯公民个人信息罪，利用职务便利从重处罚最高7年有期徒刑典型案例判3年半典型案例：医院员工倒卖2万条患者信息，被判3年半有期徒刑案例警示每一个案例都是一次警钟真实事件揭示隐私泄露的严重后果与系统性漏洞02实习护士朋友圈晒手术照事件事件经过6张手术照片朋友圈发布产科手术现场照未打码女性患者隐私部位直接暴露配文产科实习副本通关，望周知乙肝评论区主动补充患者患有乙肝根据工牌信息，到岗实习不满两个月处理结果01院方回应8月11日发布情况说明，强调零容忍02学校沟通已与学校沟通，将依规严肃处理03法律责任律师指出实习和未满两个月不是免责理由，可能面临民事赔偿、行政处罚乃至刑事追责入职即培训，上岗即考核，隐私意识不能等妇科手术直播翻车事件处理结果科室负责人严重警告处分并停职检查相关管理人员被处分深层问题内部教学与对外传播的边界模糊直播平台选择缺乏审核机制知情同意缺失：患者完全不知情2026年2月2日，陕西中医药大学附属医院妇二科通过微信视频号直播妇科手术教学，直播间高峰时段观看人数超过5万人时间节点2026年2月2日，陕西中医药大学附属医院妇二科通过微信视频号直播妇科手术教学直播画面直接出现女性患者隐私部位观看规模高峰时段超过5万人，院方事后称本为内部教学，但错用公开平台直播案例启示：任何对外传播必须经过正式审批，平台选择不容出错VS名人病历泄露事件的沉痛教训张雪峰病历泄露事件（2026年3月）事件概述突发疾病去世消息未确认时，苏州大学附属第四医院《特殊治疗知情同意书》已在网上流传泄露内容文书涉及ECMO等重症治疗措施处理结果苏州市卫健委介入处理周海媚病历泄露事件（2023年12月）事件概述病逝后，生前抢救电子病历截图在微信群疯传泄露内容个人资料、就诊时间、既往病史全部曝光处理结果符某某（36岁）利用医院工作便利，出于炫耀目的拍照发群，被依法行政拘留，涉事职工暂停执业好奇心与炫耀心理是最大隐患，利用职权查名人病历必被严惩医院结算失误致流产史泄露2018年3月车某某在某医院分娩，出院结算时工作人员误将2015年流产医疗费发票出示给其婆婆案件经过2018年3月车某某在某医院分娩出院结算工作人员误将2015年流产医疗费发票出示给其婆婆诉至法院婚前流产事实泄露，车某某与家人产生隔阂诉至法院索赔精神损害抚慰金5万元保密义务医院对患者隐私负有保密义务操作规范涉及隐私应谨慎答复或征得本人同意过错判定两次就诊间隔长，错误出具旧发票，医院承担主要侵权责任3万元法院酌定赔偿精神损害抚慰金案例启示：日常工作中的一个小疏忽，可能造成患者家庭关系的永久裂痕医师泄露未成年人病历遭重罚违法事实2024年4月教体局移送线索线索流转未成年人电子病历被拍照，经微信传播责任认定某医院医师刘某核实为责任主体处罚结果处罚类型具体内容警告依据《医师法》第56条罚款24000元执业限制暂停执业

1年法律依据《医师法》第23条：医师须依法保护患者隐私和个人信息；第56条：泄露患者隐私或个人信息，处1万至3万元罚款，情节严重的暂停执业或吊销证书涉及未成年人隐私，法律保护力度更强，处罚更重医院整体被罚：罗平县人民医院案处罚事实时间原因结果2026年3月10日泄露患者隐私和个人信息警告并罚款

2万元处罚主体：曲靖市罗平县卫生健康局→罗平县人民医院依据：《基本医疗卫生与健康促进法》第101条信号解读罚款2万元金额虽小但信号强烈，监管已进入实质性处罚阶段主体责任医院作为管理主体承担法律责任，非个人行为行业趋势全链条治理医疗反腐从"抓大案"升级为系统性治理必答题数据安全从"加分项"变成硬性要求案例启示：制度缺失不只是管理问题，更是法律风险员工倒卖病历被判刑数据牟利是绝对红线，一旦触碰将面临刑事追责刑事判决3年半有期徒刑并处罚金从重处罚医务人员利用职务便利《刑法》第253条之一量刑标准情节严重处三年以下有期徒刑或拘役情节特别严重处三年以上七年以下有期徒刑犯罪事实批量导出医院员工利用职务便利，批量导出患者信息倒卖2万条共计倒卖2万条患者个人信息黑市出售获利信息在黑市上被出售获利案例共性：三类高危场景总结每一次"随手"都可能是违法的开始社交传播泄露拍照发朋友圈/微信群炫耀式分享微信/QQ传输病历检验结果截图保存诊疗记录患者信息留存风险代表案例实习护士拍手术照、周海媚病历微信群传播诊疗操作不当公共场合大声谈论患者病情隐私暴露于公共环境出院结算时泄露非本次就诊信息超范围信息查询与披露教学直播未取得患者同意未经授权公开诊疗过程代表案例妇科手术直播、流产发票泄露规范落地制度管人，流程管事构建从组织到岗位的全方位隐私保护操作体系03建立三级隐私保护组织架构一级：隐私保护管理委员会（决策层）独立委员会三级医院及互联网医院必须设立组成7至11人，含法务、信息、伦理、临床、患者代表、外部专家主任院级领导担任，直接向董事会或举办主体汇报职责审定战略规划、协调重大安全事件、监督全院执行二级：数据安全与隐私保护办公室（管理层）制度制定组织制定和修订隐私保护制度监督审计监督技术防护措施落实，组织风险评估与审计培训投诉受理患者隐私投诉，组织全院培训三级：科室/部门与岗位职责（执行层）第一责任人科室负责人为本科室隐私保护第一责任人联络员指定兼职隐私保护联络员承诺书全院员工入职时须签署《患者隐私保密承诺书》设立专职数据保护官（DPO）设立专职DPO不是可选动作，而是

法定要求设立标准床位数

≥300

的机构，必须设置专职DPO不得由信息中心主任或医务部主任兼任床位数

<300

的机构，可聘任外部DPO（须备案）PIA小组构成由DPO牵头，临床科室、信息科、设备科、供应链、第三方厂商各派接口人采用

红黄蓝三级

评分机制评估报告保存不少于

15年核心职责01统筹全院数据安全与个人信息保护工作02牵头隐私影响评估（PIA），组建PIA小组03处理数据安全事件，制定应急预案并组织演练04定期向隐私保护委员会汇报工作05对接监管部门，处理合规审查与举报投诉六大核心行为规范禁止私自拍摄留存•不得用手机、相机拍摄电子病历、检查胶片、收费单据•不截图保存患者诊疗记录•私人设备严禁留存任何患者相关资料禁止随意转发外传•严禁通过微信、QQ、短信等社交软件发送病历、检验结果•非工作必要不向无关人员透露患者病情、身份信息规范纸质病历管理•纸质化验单、废弃打印单据不得随意丢弃•作废资料统一收集送至指定地点粉碎销毁严格控制系统查询•仅因本职工作需要查询对应患者信息•杜绝利用工作权限查询亲友、无关人员诊疗记录规范数据传输拷贝•批量调取资料须履行科室审批手续•严禁使用私人U盘、私人网络传输医疗敏感数据离岗做好界面清退•离开工作站、护士站时立即退出HIS系统、锁屏电脑数据采集与告知环节规范采集环节是隐私保护的第一道防线最小必要采集原则仅收集直接相关信息与诊疗直接相关禁止采集无关数据通讯录、定位轨迹、消费记录、社交关系单独明示同意确需采集须单独同意，声明"拒绝不影响诊疗质量"分层告知义务三层告知模型就诊前App弹窗+纸质摘要→诊室电子屏二维码→操作前弹窗确认告知内容覆盖收集目的、方式、范围、存储期限、权益救济路径敏感信息单独同意禁止打包授权未成年人特殊保护不满14周岁须监护人同意须制定专门保护规则病历查阅与使用管理规范查阅权限管理最小可用原则按岗位职责分级授权、限时访问禁止非授权严禁未经授权查阅、复制、传播或篡改专有身份标识全程留痕可追溯使用范围限制仅限院内使用不得挪作他用教学需书面同意教学用途须提前取得患者书面同意科研需数据脱敏禁止反向定位个人特殊人群加强管理重点保护人群孕产妇、新生儿、艾滋病、精神障碍、逝者及公众人物舆情封存发生舆情时立即封存涉疫人员信息，无关人员禁止访问调阅审批流程登记审批制度严格执行不外借不外借、不私自带出病案室全程留痕操作可追溯诊疗环境中的隐私保护物理空间是隐私保护的第一道防线诊室与检查室一医一患制度电子屏门牌显示就诊状态检查室设隔帘保护患者身体隐私避免大声谈论病情接诊、查房时不在公共区域讨论公共区域禁止明文显示患者信息姓名、身份证号、电话确需显示应脱敏处理脱敏处理严禁讨论病情违规计入绩效考核岗位场景要求医护岗及时关闭病历界面，不向无关人员透露诊断收费岗妥善保管单据，办结后回收作废行政岗宣传素材发布前隐去全部隐私信息未经患者书面同意，不得使用诊疗影像、病例故事特殊场景管理规范教学科研场景须取得患者书面同意明确使用期限拍摄须提前告知用途并打码处理科研使用须完成数据脱敏不得反向定位个人未经书面授权，不得将诊疗影像用于论文或公开讲座第三方调取场景公安调取须出示正式调取令保险调取须取得患者本人同意第三方合作须签订数据保护协议禁止以科研名义变相向药企提供原始数据亡故患者信息处理死亡证存根永久保存信息处理须双人核对设专岗管理数据双重加密销毁需3人监督拍照存档、消磁处理、销毁证明培训与考核制度落地不过关，不上岗入职培训要求签署保密承诺书入职须签署《患者隐私保密承诺书》考核上岗岗前培训考核不过关不上岗法律法规培训内容涵盖法律法规要求制度规范院内制度、操作规范与典型案例常态化培训安排月度专项培训每月至少一次隐私保护培训全覆盖覆盖全院所有部门与岗位纳入体系实习生、进修生纳入培训体系特殊岗位增训信息科、病案室增加专项培训考核与问责绩效考核电子病历规范使用纳入绩效考核依法追责违规操作、信息泄露依法追究责任举报查处建立违规行为举报与查处机制信用档案违法信息记入信用档案公示培训不是走过场，考核不是走形式——不过关，不上岗技术防线技术为制度插上翅膀加密、认证、审计三位一体的数据安全防护体系04数据分类分级技术实现自动标记—动态定级—差异化保护

三位一体的技术闭环自动标记机制18项标签字段数据产生瞬间自动打上隐私标签主体类型、数据类型、级别、科室代码加密算法、密钥版本、保留期限可撤销标识、授权码、脱敏算法数据血缘ID、审计日志指针等动态定级规则P0-P4五级敏感度标准系统匹配

P0-P4五级

敏感度标准数据内容、规模、时效性变化时

自动触发重定级应用场景、加工方式变化时自动触发重定级衍生数据须基于原始定级重新评估差异化保护策略30%核心数据跨主体流动阈值不同级别自动匹配加密强度、存储域、访问模式混合处理时按

最高级别执行核心数据跨主体流动累计达上年度总量

30%

以上须经

国家卫健委

报批评估核心数据跨主体流动累计达上年度总量

30%以上，须经国家卫健委报批评估加密技术在医疗数据中的应用加密层级与算法标准加密层级适用数据算法标准密钥管理对称加密去标识化影像、一般数据AES系统自动轮换国密SM4门诊病历摘要、重要数据国产密码算法私有云加密机管理国密SM4+量子密钥住院完整病历国密+量子增强双因子认证+硬件加密机量子加密+同态加密基因全序列、HIV状态、生殖数据抗量子攻击三因子认证+物理隔离院内交换走内部办公平台跨机构对接走加密专线敏感数据杜绝公网传输备份介质加密存放商用密码是核心数据的优先护盾访问控制与权限管理最小权限，动态管控身份认证体系专有身份标识，禁止账号共用核心数据启用双因子或三因子认证禁止共用最小权限原则按岗位·角色·需求分级授权仅开放完成本职工作的最小数据范围临床、教学、管理权限严格区分岗位角色需求动态授权管理权限随岗位变动定期更新离职离岗权限即时回收第三方运维专项管控周期性强调人脸识别合规不得作为唯一验证方式人脸信息本地存储，禁止外传合规要求授权管理操作日志数字水印操作审计与日志追溯体系全流程操作留痕，实时监测异常行为——构建医疗隐私信息全生命周期审计追溯体系操作留痕与监测要点操作留痕谁、什么时间、访问了什么、做了什么操作审计可追溯全生命周期所有处理操作须留痕实时监测识别批量导出、非工作时间高频访问、越权访问预警响应异常行为自动告警并阻断日志留存标准日志类型留存年限一般处理活动日志不少于

6个月重要数据处理活动日志（安全事件处置、溯源）不少于

1年向他人提供、委托处理、共同处理重要数据不少于

3年核心数据安全事件处置、溯源相关日志不少于

3年建立多层次预警体系，定期演练应急预案数据脱敏与去标识化技术去标识化处理后无法直接识别，但借助额外信息仍可能还原匿名化处理后无法识别特定自然人，且不能复原脱敏≠匿名化—残留信息可反向识别的，仍认定为敏感个人信息院内展示电子屏、叫号系统对姓名、身份证号、电话进行脱敏教学科研完成去标识化处理，确保无法反向定位个人对外发布宣传素材、学术论文须彻底隐去全部隐私信息跨机构共享优先采用隐私计算，原始数据不流出受控域联邦学习数据不动模型动同态加密加密状态下直接计算差分隐私添加噪声保护个体信息数据销毁与设备管理规范纸质资料销毁统一收集过期病历、废弃单据粉碎销毁禁止投入普通垃圾桶3人监督机制拍照存档、消磁处理、出具销毁证明电子数据清除统一清除淘汰设备禁止职工自行变卖丢弃专业擦除采用专业擦除工具，确保数据不可恢复海外警示日本两家医疗机构因废弃硬盘被不当拍卖，导致18.7万名患者信息泄露全流程合规底线全生命周期管理数据销毁纳入全生命周期管理过程留痕销毁过程记录留痕，全程可追溯第三方协议第三方报废处理须签订数据安全协议末端管理，不留死角——数据销毁是隐私保护的最后一道闸门等保要求与安全运维数据级别变更后，须及时重新定级备案网络安全等级保护三级框架等保定级安全运维第三方管控存储处理重要数据须落实三级及以上等保每两年至少开展一次商用密码应用安全性评估（密评）运维人员权限须单独管控核心数据涉及关基的，落实关基保护每年开展数据安全风险评估，报送评估报告操作全程留痕，日志可追溯不涉及关基的核心数据，落实四级等保制定应急预案并定期演练合同明确约定数据安全责任与违约条款数据级别变更后，须及时重新定级备案数据安全事件发生后48小时内上报主管部门服务商不得留存、复用、训练医院原始患者数据未来挑战拥抱技术，守住底线AI辅助诊断、互联网医疗时代的隐私保护新挑战05AI辅助诊断的四条合规红线AI仅辅助，医师担主责——技术为工具，责任归主体红线一：AI无独立诊断权限AI报告与干预方案仅为草稿参考须经本院持证执业医师审核确认后方可输出医院与在岗医师承担全部诊疗责任，系统强制设置审核锁红线二：患者数据院内脱敏传输姓名、身份证、手机号等身份标识须在院内完成脱敏严禁明文上传至第三方平台云端仅传加密指标，本地全数据院内闭环存储红线三：线上患者端双重备案患者小程序须完成工信部ICP备案和公安联网安全备案未完成备案上线属监管重点核查风险红线四：禁止通用大模型用于医疗报告禁止无医疗约束的通用闲聊大模型用于院内正式报告医疗AI须依托国内权威临床指南训练AI训练数据的来源合规要求合规不是技术问题，是法律底线合法来源标准患者明确知情同意，或具备完整可追溯的授权流转链条授权范围须明确包含"用于AI模型训练"从第三方采购数据集，须审查原始患者授权从第三方采购数据集，须审查机构审批文件常见违规场景历史存档数据仅告知"用于临床诊疗"，超范围使用于AI训练采购无授权证明的第三方数据集来源不明的数据，模型再准确也无合规基础数据真实性要求01核心诊断逻辑须建立在真实诊疗数据之上02数据集须标注来源类型与授权状态03因数据缺陷导致模型误诊的责任04须在合同中明确划分VS合成数据使用的三条边界真实数据为主体，合成数据仅补充边界一：主体原则核心诊断逻辑必须建立在真实诊疗数据之上合成数据不得作为训练主力仅用于扩充特殊病种样本等合理场景边界二：标识审计数据集须单独字段标注真实源数据与人工生成数据生成算法、参数、时间须完整留痕确保数据集透明可追溯边界三：占比可控合成数据比例须有合理依据须举证原因：真实病例不足或特殊病种稀缺第三方采购须明确合成占比与使用限制数据缺陷致误诊的责任划分须在合同中明确合成数据不涉及真实患者隐私，但真实性风险同样需要严控互联网医疗的隐私新挑战数据安全不是"加分项"，而是底线保障三大新风险身份核验漏洞仅凭姓名、身份证号即可绑定