医院人文建设：患者隐私保护专题学习课件

内部培训医院人文建设：患者隐私保护专题学习全体医护人员DATE2026年08月课程导览01法规红线最新法律框架与不可触碰的底线02警钟长鸣真实案例警示与沉重的违法代价03行为规范全场景、全岗位的操作红线与准则04体系构建从制度、技术到文化的长效保护机制01法规红线知法方能守法，红线即是生命线梳理《个人信息保护法》《数据安全法》及2026年五部门新规，明确医疗场景下的法律义务与禁止行为。医疗隐私保护法律体系全景患者隐私保护不是医院的内部规定，而是国家法律体系的刚性要求《民法典》对患者隐私和个人信息保密，泄露病历资料须承担侵权责任《个人信息保护法》医疗健康信息属敏感个人信息，处理须单独同意并采取严格保护措施《数据安全法》医疗数据属重要数据，纳入分类分级保护，适用国家数据安全制度《基本医疗卫生与健康促进法》保护公民个人健康信息，任何组织或个人不得非法收集、使用、泄露《医师法》医师执业中应保护患者隐私，违者暂停执业直至吊销证书《个人信息保护法》核心条款解读医疗场景下的隐私保护《个保法》是根本依据敏感个人信息界定医疗健康信息与生物识别、金融账户等同属敏感个人信息，一旦泄露容易导致人格尊严受损单独同意原则处理敏感信息须取得个人单独同意，禁止与其他授权捆绑法律要求书面同意的，从其规定患者四项权利知情权知晓信息处理目的与范围查阅复制权随时获取本人病历与检查报告更正补充权发现错误有权要求修正删除权特定情形下可要求删除个人信息匿名化豁免经匿名化处理后不可识别特定自然人的信息，使用无需再次取得同意为科研教学提供合规路径最小必要原则仅收集与诊疗直接相关的最少信息不得超范围采集家庭收入、宗教信仰等无关内容2026年五部门新规：数据分类分级数据级别数据示例等保要求日志留存核心数据基因全序列、HIV/烈性传染病诊疗信息、生物识别原始数据四级及以上等保安全事件日志不少于3年重要数据门诊/住院完整病历、手术记录、生殖健康信息三级及以上等保处理活动日志不少于1年一般数据挂号记录、缴费记录、去标识化影像二级及以上等保按机构规定执行2026年2月14日，五部门联合印发《办法》，共七章四十条，标志医疗数据安全进入制度化、规范化新阶段分级保护执行规则多级别共存按最高级别保护不同级别数据同时处理且难以分别保护时，按最高级别要求实施保护衍生数据须重新评估级别数据经脱敏、汇聚融合产生衍生数据后，须重新评估级别核心数据与重要数据的特殊保护核心数据保护要求商用密码优先采用安全可信产品和服务第三方评估优先使用第三方评估机构开展风险评估国家安全背景审查关键岗位及运维单位须提交公安机关审查跨主体流动风险评估累计达上年度静态总量30%及以上，须经国家卫健委报有关部门重要数据保护要求等保三级及以上落实网络安全等级保护要求年度风险评估明确负责人，每年度开展风险评估日志留存不少于3年向他人提供、委托处理的操作日志留存定期报送定期向属地卫生健康行政部门报送数据基本情况十项禁止行为：不可触碰的红线红线即生命线——任何一项触碰都将面临法律追责与职业惩戒禁止行为（1-5）01违法采集数据窃取或以非法方式采集患者信息02超范围收集采集与诊疗无关的个人信息03超授权调阅超出工作权限查阅患者病历04违法提供第三方向第三方违法提供患者信息05公共屏幕明文显示电子屏明文显示姓名、身份证号、电话禁止行为（6-10）06社交软件传输通过微信、QQ等传输患者病历07未经同意公开新闻报道、学术论文未经同意公开信息08违法向境外提供未符合条件或未获单独同意向境外提供09滥用人脸识别将人脸识别作为唯一身份验证方式10拍照截图公开通过拍照、截图方式公开患者信息违法代价：行政、民事、刑事三重追责3万元罚款上限6月-1年暂停执业7年最高刑期触碰红线，代价远超想象行政责任罚款

1万元—3万元，没收违法所得暂停执业

6个月—1年情节严重→吊销

医师/护士执业证书民事责任侵权赔偿（含精神损害抚慰金）医疗机构与涉事人员

连带赔偿患者可要求：停止侵害、删除信息、公开道歉刑事责任出售信息牟利→最高

7年

有期徒刑2026年5月最高法将"窃取患者隐私"列为

重点打击对象履职中获取信息再出售→从重处罚人脸识别与新技术应用的法律边界技术赋能有边界，患者隐私是底线人脸识别合规红线验证方式不得作为唯一方式，须提供替代方案存储传输原则上存储于设备内，禁止联网外传例外情形法律另有规定或取得个人单独同意数据定级生物识别信息属于核心数据层级AI新技术使用约束病历处理确保个人信息安全，事前风险评估训练数据去标识化处理，确保"可用不可见"算法透明患者有权知晓用途与方式02警钟长鸣每一次泄露，都是对信任的背叛剖析近年典型患者隐私泄露案例，揭示法律追责、职业代价与社会影响。实习护士朋友圈晒手术照：信任的崩塌2026年8月9日深夜时间山西医科大学第一医院产科地点8月11日凌晨通报依规依纪严肃处理处理结果一张未打码的手术照，一条"副本通关"的朋友圈，让整个医疗行业的信任基石为之震动深夜发布实习护士朋友圈发布手术现场照片患者隐私部位未打码直接露出配文泄露配文"产科实习副本通关，望周知"评论区泄露患者患有乙肝的信息凌晨通报8月11日凌晨通报依规依纪严肃处理敬畏缺失实习不到两个月，对患者隐私的敬畏之心为何是零？制度失守手术室管理制度在哪里？她为什么能带手机进入并拍照？链条失效带教老师监督、实习前伦理培训——每一条管理链条全部失效案件背后的法律与职业代价违法性质认定侵犯隐私权与肖像权未经患者同意拍摄手术过程违反《民法典》第1226条社交媒体公开传播隐私部位照片违反《个人信息保护法》第28条泄露敏感个人信息——乙肝病史违反《办法》禁止条款朋友圈公开传播患者个人信息职业代价预估实习资格终止违反"手术室内禁止拍照、禁止外传"红线行政处罚警告，情节严重可影响护士执业注册民事赔偿患者可提起侵权诉讼，要求精神损害赔偿行业禁入记入个人诚信档案，影响未来从医资格"副本通关"四个字，比照片本身更可怕——那不是一个人，那是一个"任务"；那不是一场手术，那是一场"游戏"医院未尽审查义务：病历被他人调取医院作为专业机构，对病历管理负有更高注意义务仅凭一张身份证，病历"流"出了医院01王某仅凭身份证，未获授权调取病历02将该病历用于其与老徐之子的离婚诉讼03老徐起诉王某与医院侵权法院判决责任方认定结论法律后果王某未征得患者同意调取病历，构成侵权共同赔偿精神损害抚慰金

8000元，相互承担连带责任医院未尽法定审查义务，违规提供病历，存在明显过错向老徐书面赔礼道歉病历调取必须严格执行身份核验与授权审查缺少患者授权委托书和关系证明，不得提供病历医院作为专业机构，对病历管理负有更高注意义务亡故患者信息被出售：长达四年的灰色链条从信息获取到流向追踪，每个环节都是责任800余份泄露信息4年灰色链条2021.7-2025.3持续泄露医生及急救人员利用疾控系统、救护车显示屏获取亡故患者及家属信息2025.7检察院介入履职中发现线索，立案调查2026最高检典型案例之五系统性追责与整改个人追责医院：责令改正、警告、罚款医生：警告、罚款、暂停执业活动急救人员：解除外包劳动关系系统整改严格限制疾控信息系统登录权限屏蔽救护车显示屏非必要个人信息全面完善信息安全管理与死亡医学证明制度护士偷拍患者治疗画面：从停岗到吊销执业证案例违规行为处罚结果某医院内科护士偷拍卧床患者裸露状态，发布朋友圈停岗反省、扣除全年绩效、取消评优晋升、卫健警告某县护士赵某将患者电子病历拍照发微信传播警告、暂停6个月执业活动乡镇卫生院护士拍摄老年患者照片发亲友群，引发舆情解除聘用合同、负责人被约谈某医院护士拍摄患者血尿、漏便画面配文"上班欢乐碎片"暂停执业活动、全院通报隐私即生命处罚阶梯一般违规全院通报、扣除绩效10%-30%、参加再培训严重违规暂停执业活动6个月至1年、吊销执业证书情节特别严重解除劳动关系、追究刑事责任电梯内讨论患者艾滋病史：一句话的代价公共区域无小事，一句闲聊即红线事件触发电梯闲聊护士与同事在公共区域讨论患者艾滋病史事态升级家属录音被其他患者听到并传播，当事患者精神受创投诉处理结果停职处理医院调查核实后对涉事护士作出停职处分公共区域零隐私电梯、走廊、餐厅等公共区域无隐私明确禁止行为"五不准"规定明令禁止公共场所谈论病情核心敏感信息艾滋病、精神疾病、传染病属核心敏感隐私事实泄露即成立即使未被录音，被他人听到即构成事实泄露规范要求禁止行为正确做法在电梯、走廊、餐厅等公共区域谈论患者病情、病史、检测结果和诊疗细节涉及患者情况的工作交流，应在封闭的办公区域内进行，并确保无无关人员在场公共区域无小事，一句闲聊即红线案例警示总结：信任崩塌的代价链一次不经意的泄露，可能引发一场无法挽回的信任危机行为触发个人违规→隐私泄露→直接伤害尊严受损→信任破裂→追责升级投诉→调查→处罚→记录受损→信任崩塌曝光→舆论→声誉损→行业危机侥幸心理是最大敌人多数违规者并非故意违法，而是抱着"不会有人发现"的侥幸心理管理漏洞是普遍风险从实习护士到资深医生，从纸质病历到电子系统，泄密风险存在于每一个环节法律追责不留死角从内部警告到暂停执业，从民事赔偿到刑事责任，处罚力度层层递进隐私保护不仅是法律要求，更是医患信任的基石——每一次疏忽都可能成为压垮骆驼的最后一根稻草03行为规范规范成习惯，习惯成自然从诊室到病房、从纸质到电子，明确医护人员必须遵守的“五应当”与“五不准”。患者隐私保护"五应当"应当一：严格履行保密义务保密义务对患者身份信息、病历资料、诊疗记录等严格保密，仅在诊疗、科研或法律规定的必要范围内使用法律依据：《民法典》第一千二百二十六条、《医师法》第二十三条规范操作使用电子病历时，登录账号专人专用，操作后及时退出系统，避免信息被非授权人员查看法律依据：《医疗机构病历管理规定》第十四条脱敏处理学术交流、案例研讨或论文发表时，隐去患者姓名、身份证号、住址等直接标识，必要时对影像资料模糊处理法律依据：《个人信息保护法》第二十八条"五应当，是每一位医护人员的法定义务"应当四：获得患者明确授权获得授权向第三方提供患者信息前，须取得患者或其法定代理人的书面同意法律依据：《基本医疗卫生与健康促进法》第九十二条及时报告发现病历系统漏洞、纸质资料丢失或隐私泄露隐患时，立即上报并积极配合整改法律依据：《网络安全法》第二十五条患者隐私保护"五不准"五不准，是不可逾越的行为红线患者隐私保护"五不准"不准一：未经授权查阅、传播患者信息禁止出于个人私利、好奇、人情关系等目的违规调阅或向无关人员透露患者隐私；禁止通过社交媒体、聊天群传播患者隐私信息。处罚：情节较轻的内部警告；情节严重的，依据《医师法》第五十六条暂停执业活动不准二：在公共场所讨论患者病情禁止在电梯、走廊、餐厅等公共区域谈论患者病情、病史、检测结果和诊疗细节。典型案例：某医院护士因在电梯内讨论患者艾滋病史被停职不准三：利用患者信息牟利禁止将患者信息出售给药企、保险代理或商业机构。法律后果：按《刑法》第二百五十三条之一，最高可处7年有期徒刑不准四：违规拍摄、存储患者资料禁止私自用手机拍摄患者病历、检查报告、手术过程或身体隐私部位；禁止通过私人手机、邮箱、网盘传输或存储患者资料不准五：简化脱敏流程禁止使用未完全脱敏的病历资料用于公开宣传、教学或科研。风险案例：某医生因论文中未隐去患者面部特征引发侵权诉讼诊疗操作中的隐私保护规范诊疗操作中的隐私保护规范：一医一患一室，遮挡解释先行诊室接诊严格执行"一医一患一室"确保诊室内无其他患者或无关人员避免大声询问敏感信息私生活、生育史等敏感话题须低声沟通第三人必须在场异性患者隐私部位检查须有同性护士陪同病房操作遮挡并解释取得配合治疗护理前关上房门或使用屏风遮挡操作时主动回避让陪伴或其他病人回避，减少隐私部位暴露病床间设置床帘提供相对私密空间电子病历与信息系统操作规范账号安全专人专用禁止共用或外借定期更换密码禁用简单或默认密码严禁告知他人禁止记录在显眼位置使用规范仅因本职工作查询不随意翻阅无关病历禁止查询无关人员亲友、熟人等操作日志全程可追溯自动记录人员、时间、内容离岗退出立即退出HIS并锁屏离开工作站、窗口、护士站及时关闭病历界面防止他人翻阅临时离开禁止最小化必须彻底退出权限边界角色可访问范围医生本人诊疗患者的信息护士分管患者的护理记录行政人员无临床数据访问权限纸质病历与资料管理规范实体资料全生命周期管控：上锁、登记、粉碎、核验日常存放上锁保管，禁止随意放置桌面非病案管理人员不得随意翻阅化验单等妥善保管，禁止随手放置借阅管理严格执行登记审批制度禁止外借非授权人员借出病历须限时归还，超期追回销毁处理废弃单据统一收集，粉碎销毁禁止随手丢弃，防止信息泄露过期病历专人监督全过程对外提供核验有效身份证明及授权委托书材料缺失任何一项，不得提供双要件缺一不可，严守信息出口纸质载体更易疏漏，锁好、记清、碎净、核严

缺一不可公共区域与社交媒体的行为红线"脱敏不彻底等同于未脱敏——技术处理不能替代法律敬畏"社交媒体·四大严禁严禁发送病历与结果微信、QQ、短信等发送病历、检验结果、患者联系方式严禁发布患者信息朋友圈、短视频平台、微博等发布含患者信息的照片、视频、文字严禁群聊讨论病情聊天群中讨论患者病情细节，即使未提及姓名严禁打码自欺欺人以"打码""模糊处理"自认为安全的方式发布患者信息公共区域·言行禁区禁止在电梯、走廊、餐厅、休息室等公共区域谈论患者病情、病史、检测结果接诊、查房时避免在病房走廊大声询问患者敏感信息涉及患者情况的工作交流，须在封闭办公区域内进行，确保无无关人员在场手机使用·区域管控手术室、产房、重症监护室等敏感区域严禁携带个人手机诊室、病房内非工作需要禁止拍摄工作手机统一管理，禁止摄像功能各岗位专项保密要求五大岗位，各守其责——隐私保护落实到人、到岗、到每一个操作细节医护岗公共区域避免大声谈论患者病情诊疗完毕及时关闭病历界面，不向无关人员透露诊断病史特殊感染患者信息严格控制知情范围收费·医保岗妥善保管患者缴费单据、证件复印件业务办结及时回收作废单据，禁止随意丢弃严禁向第三方泄露医保报销及收支明细病案岗病案借阅登记审批，不外借、不私自带出定期清点病历，缺失即追查对外提供须核验身份与授权材料行政岗宣传素材隐去全部隐私信息（姓名、住院号等）未经患者书面同意，不得使用诊疗影像、病例故事新闻报道须取得患者或家属明确授权信息科岗数据库权限分级，操作日志全留存备份介质加密存放，定期排查安全漏洞异常访问立即预警并启动调查数据全生命周期管理：采集到销毁采集：最小必要仅收集诊疗直接相关信息主动告知目的、范围、期限取得书面或电子签名同意存储：加密与隔离电子数据加密存储于院内服务器纸质病案专柜上锁核心与非核心信息分类管理使用：谁使用谁负责仅限院内诊疗结算敏感信息需科室主任审批访问记录留存5年传输：加密专线院内用内部平台，跨机构走加密专线严禁微信/QQ/私人邮箱/网盘严禁私人U盘拷贝销毁：统一粉碎清除过期纸质病历统一粉碎淘汰设备统一数据清除严禁职工自行变卖丢弃违规处罚阶梯：从警告到刑事责任严守法纪红线，守护职业未来违规成本远超想象——每一次侥幸，都是职业生涯的赌注违规处罚阶梯阶梯违规级别典型行为处罚措施Ⅰ一般违规未及时退出电子病历系统、非必要场合讨论病情、未完全脱敏病例用于内部讨论全院通报批评，扣除当月绩效10%-30%，参加隐私保护再培训并考核Ⅱ严重违规未经授权查阅病历（非工作需求）、私自拍摄传播病历信息、利用信息牟利但未达刑事标准暂停执业活动6个月至1年，吊销执业证书，取消评优晋升资格，解除劳动关系Ⅲ特别严重大量出售患者信息牟利、批量外流引发重大舆情、泄露导致患者严重精神损害或财产损失移交公安机关追究刑事责任，按《刑法》第二百五十三条之一最高可处7年有期徒刑个人代价处罚与执业注册、职称评定挂钩，违规记录记入个人诚信档案机构代价医疗机构管理不到位的，同时面临行政处罚和声誉损失04体系构建制度管住人，文化塑造魂建立数据分级、权限管控、合规审计与隐私保护文化建设的长效机制。制度保障：构建全流程闭环管理体系三大支柱，闭环管理组织架构患者隐私保护管理委员会机构主要负责人任主任委员，分管医疗、信息、法务副职任副主任委员数据安全与隐私保护办公室常设于信息中心或医务部，负责日常管理、制度修订、风险评估、投诉受理专职数据保护官（DPO）床位数≥300的机构须设置，不得由信息中心主任或医务部主任兼任制度体系全生命周期管理采集审批、存储加密、使用权限、传输安全、销毁监督五项制度患者隐私保护管理规范明确各部门、各岗位职责与操作流程违规行为举报与调查机制建立渠道，保护举报人权益责任体系"三负责"原则谁主管谁负责、谁使用谁负责、谁经手谁负责三级责任人机构主要负责人为第一责任人，分管负责人为直接责任人，科室负责人为本科室第一责任人兼职联络员各科室指定专人对接隐私保护工作床位数≥300的机构，须设置专职DPO，不得兼任技术保障：数据加密与权限管控数据加密国密SM4、量子加密、同态加密密钥专人管理，定期更换传输加密通道，禁止明文权限管控动态设权、即时回收、数字水印按岗位/科室/职级分级离岗权限秒级回收操作审计全程留痕、异常监测、日志归档非工作时间大量调阅/异地登录自动预警核心数据日志≥3年应急响应48小时上报、应急演练、灾难恢复向主管部门与患者双通报定期演练确保数据不丢失合规审计与个人信息保护影响评估三道防线构建长效监督闭环合规审计：定期查定期开展内部或委托第三方合规审计覆盖采集、存储、使用、共享、销毁全生命周期监管部门可要求第三方审计，结果作为执法依据问题限期整改，整改情况纳入机构考核PIA评估：事前评委托处理前须事前评估：