医疗科普宣传素材使用的患者隐私合规要求

合规培训医疗科普宣传素材使用的患者隐私合规要求合规培训·医疗机构工作人员DATE2026年08月培训内容导览01法规体系全景法律、法规、标准三层架构，建立合规认知基准022026监管新局专项行动与重磅新规，解读政策高压态势03科普场景红线宣传素材制作中不可触碰的合规禁区04全流程实操指南从采集到销毁，数据生命周期管控方法05风险警示与治理处罚案例与长效治理，驱动合规意识落地01法规体系全景合规不是选择题，而是必答题从法律、法规到国家标准，三层架构筑牢患者隐私保护基石医疗数据受法律严格保护《个人信息保护法》第28条明确将健康医疗信息列为敏感个人信息，泄露或非法使用将直接危及人格尊严与人身财产安全隐私关联病历、诊疗记录、影像资料、检验报告等不仅涉及隐私权，更关联患者基本人格尊严与社会评价衍生风险泄露可能引发身份冒用、诈骗、就医障碍、就业歧视、保险拒赔等连锁危害行业态势医疗行业已成为网络安全攻击重灾区，数据保护从"道德要求"升级为"法律红线"法律体系三层架构总览基础性法律《网络安全法》确立网络安全等级保护制度，要求制定内部安全管理制度《数据安全法》建立数据分类分级保护制度，要求全流程数据安全管理《个人信息保护法》将医疗健康信息列为敏感个人信息，确立"告知-单独同意"机制《民法典》第1226条明确医疗机构及医务人员的保密义务及侵权责任《基本医疗卫生与健康促进法》第102条专门规定健康信息泄露的行政处罚行业核心法规《医疗卫生机构数据安全和个人信息保护管理办法（试行）》国卫规划发〔2026〕6号：划定数据安全"十项禁止"和个人信息保护"八项禁止"《国家健康医疗大数据标准、安全和服务管理办法（试行）》明确健康医疗大数据定义与内涵标准规范配套技术标准与行业规范（详见后续实操章节）医疗从业者法定义务详解医师义务来源《医师法》第23条第（三）项义务依法保护患者隐私和个人信息处罚《医师法》第56条一般处罚警告+没收违法所得+1万–3万元

罚款情节严重暂停

6个月–1年

执业直至吊销证书护士义务来源《护士条例》第18条义务尊重、关心、爱护患者，保护患者隐私处罚《护士条例》第31条一般处罚警告；情节严重暂停

6个月–1年

执业严重后果直至吊销执业证书医疗机构义务来源《民法典》第1226条侵权责任泄露隐私或未经同意公开病历资料，承担侵权责任健康医疗数据分类国家标准数据分类分级是差异化防护的前提，不同类型数据对应不同保护等级依据

GB/T39725-2020《信息安全技术

健康医疗数据安全指南》，健康医疗数据分为

六大类数据类别内容示例保护要点个人属性数据姓名、身份证号、联系方式、住址严格脱敏后使用健康状态数据病史、过敏史、体检报告限制访问权限医疗应用数据门诊/住院病历、手术记录、影像资料加密存储与传输医疗支付数据医保信息、费用结算单最小化调阅卫生资源数据医疗机构运营数据分类管理公共卫生数据传染病报告、流调数据最高级别保护知情的法律边界与科普场景书面同意书为最有效方式，录音录像等视听资料可作为佐证使用患者信息做宣传，必须告知并取得同意——科普宣传不适用紧急例外法律依据《民法典》第1219条：诊疗活动中须向患者说明病情和医疗措施，手术及特殊检查治疗须取得明确同意告知四要件要素内容使用目的科普宣传使用范围院内展示、公众号发布等存储期限明确约定保存时长共享对象知悉信息流转方同意形式书面优先：书面同意书为最有效方式；视听佐证：录音录像等视听资料可作为佐证022026监管新局2026，医疗数据合规进入严监管新纪元专项行动直击行业顽疾，处罚力度空前加码2026专项行动全面解读专项行动要点发布公告2026年4月2日三部委联合发布治理对象医院、卫生服务中心、诊所、疾控中心等执法方式依法从严查处，情节严重、拒不整改者从严处置治理维度明细治理对象各级各类医疗卫生机构执法方式从严查处，拒不整改从严处置核心目标切实维护个人信息权益，直击薄弱环节切实维护个人信息权益，直击卫健领域薄弱环节卫健领域六大违规红线专项行动直指卫健领域薄弱环节，明确6大违法违规问题01超范围收集与身份核验缺失网站、App超范围收集个人信息，未有效核验用户身份，导致他人病历可被违规查询02未经同意公开患者信息未经患者同意，公开包含其个人信息的影像、文字等内容03强制人脸识别验证可通过非人脸识别方式验证身份，却将人脸识别作为唯一验证方式04管理制度缺失未建立个人信息保护管理制度，未明确访问权限及保护职责05技术防护缺位内部信息系统未采取加密、去标识化等有效技术防护措施06第三方人员管理失控对技术运维等第三方人员管理不到位，存在信息泄露隐患十四部门纠风新规要点"严守医疗数据安全"首次作为独立任务单列全链条管控与审查全链条管控强化医疗数据从采集、存储、使用到销毁的全流程闭环管理审查可追溯完善数据使用审查机制，确保"谁、什么时间、访问了什么"可查可控严禁牟利与变相销售严禁牟利严禁泄露、倒卖及非授权使用，坚决遏制数据牟利行为严打变相销售重点打击借第三方以科研名义变相实施"带金销售"处罚力度全面升级2026年新规构建全生命周期管控体系，处罚力度空前加码机构处罚一般违规：50万至500万元罚款情节严重：500万至1000万元罚款，可责令停业整顿、吊销执业许可个人追责直接负责人最高罚年收入10倍泄露敏感数据50条以上、获利5000元以上，触犯《刑法》第253条，处3年以下有期徒刑500条以上或情节特别严重，处3至7年有期徒刑追溯机制倒查三年、终身追责2023年4月至今的医疗数据处理行为全覆盖违规行为永久记录违规行为永久记录人脸识别与特殊人群保护新规人脸识别限制替代途径不得将人脸识别作为唯一验证方式，须提供身份证、医保卡等替代途径本地存储人脸信息本地存储，禁止通过互联网对外传输充分告知挂号问诊须充分告知，不得因拒绝采集拒绝正常就医特殊人群管理孕产妇新生儿艾滋病人精神障碍患者逝者公众人物动态授权实行动态授权，及时回收离职离岗人员权限技术手段推广授权管理、日志存档、数字水印等技术手段03科普场景红线宣传有边界，隐私不可越科普素材制作中，这些红线绝对不能碰科普宣传素材合规总原则在医疗科普宣传中使用患者素材，必须遵循三大原则知情同意优先未经患者本人书面同意，不得在新闻报道、公开讲座、社交媒体、学术论文等任何场景公开患者个人信息脱敏处理到位发布前必须隐去姓名、住院号、身份证号、联系方式等全部可识别隐私信息最小必要使用仅使用与科普主题直接相关的信息；能用示意图替代的，不展示真实病例影像行政岗红线：发布医院宣传素材前，必须完成隐私信息审查绝对禁止的六类宣传行为《医疗卫生机构数据安全和个人信息保护管理办法（试行）》明确以下行为绝对禁止公开传播·明文显示·通讯传输未经同意公开在新闻报道、公开讲座、社交媒体、学术论文中公开患者个人信息明文显示未脱敏在电子屏等公共区域显示患者姓名、身份证号、电话等；确需显示应做脱敏处理通讯软件传输通过微信、QQ、短信等传输患者病历、检验结果、联系方式拍摄公开·截图传播·第三方提供手机拍摄公开拍摄电子病历、检查胶片、收费单据并以任何形式公开截图渠道传播截图保存诊疗记录并在工作群、朋友圈等渠道传播向第三方提供向保险机构、商业公司、无关个人提供病历复印件用于非诊疗目的脱敏处理三要素实操规范要素一身份标识信息姓名、住院号、病案号、身份证号、联系电话、家庭住址替换建议：使用编号（如"患者A"）或化名—要素二可识别的诊疗影像CT片、MRI图像上的患者姓名和编号检查胶片上的个人信息水印替换建议：裁剪或模糊处理后使用要素三时间与地点关联信息具体就诊日期、住院时间科室名称、医生姓名等可关联定位的信息替换建议：使用模糊时间（如"近期"）或概括性描述科普素材中的知情同意流程明确告知向患者说明素材用途（院内展示/公众号/学术讲座/媒体报道），告知使用范围、存储期限、是否可撤回书面签署取得患者本人签署的知情同意书，明确授权范围；患者不具备完全民事行为能力时，由其法定监护人签署伦理审查涉及批量病例或科研用途的科普素材，需通过医院伦理委员会审查脱敏后使用即使取得同意，仍须对素材进行脱敏处理后再使用留存备查知情同意书归档保存，作为合规凭证科普宣传不适用紧急救治例外，必须事先取得同意注意：科普宣传不适用"紧急救治例外"，必须事先取得同意常见宣传场景合规对照表社交媒体是违规高发区，医疗单据一律禁发常见宣传场景合规对照表宣传场景合规要求禁止行为医院公众号推文患者故事须脱敏处理，隐去姓名、住院号、可识别影像直接发布含真实姓名、床号、诊断细节的原文院内宣传栏/电子屏展示案例须取得书面同意，关键信息脱敏明文显示患者姓名、身份证号、电话学术讲座/论文病例展示须经伦理审查，数据去标识化未经同意使用可识别个人的真实病例社交媒体（朋友圈/短视频）严禁发布任何含患者信息的医疗单据晒病历、体检单、CT片、收费单据媒体报道须患者明确同意，且同意范围包含媒体公开以"科普"名义未经同意公开患者故事以科研名义使用素材的特别警示2026年新规重点打击"以科研名义变相实施带金销售"科研场景合规要点患者数据必须经过去标识化处理删除姓名、用随机编码替代未经伦理审批，不得批量导出患者数据用于科普宣传与合作方共享数据必须签订安全协议做权限管控数据一旦给出即失控共享环节缺乏脱敏和追溯手段是最大风险典型案例警示某医院"科研合作"将含姓名、身份证号、联系方式的原始患者数据直接提供药企，数据被用于药品精准营销数据失控链患者毫不知情，医院也说不清数据流向，隐私泄露，信任崩塌，追责困难数据一旦给出即失控—共享环节缺乏脱敏和追溯手段是最大风险04全流程实操指南从采集到销毁，每一步都要合规全生命周期管控，让隐私保护贯穿始终数据全生命周期管控总览采集合法、知情、最小必要授权前置范围限定目的明确→存储加密、分级、定期备份技术防护分类管理灾备机制→使用最小权限、授权调阅、全程留痕角色管控审批留档操作审计→传输加密通道、专线对接、杜绝公网链路安全协议合规边界防护→销毁统一粉碎、彻底清除、严禁私弃流程标准化不可逆处理双人监督医疗数据合规管控贯穿五个关键环节，每个环节都有明确规范要求谁使用、谁负责；全流程可追溯，是合规管控的核心原则采集与存储环节合规要点数据最小化仅收集诊疗必需信息不额外索要患者无关隐私，主动告知信息使用范围单独书面同意敏感个人信息须单独书面同意，禁止格式条款变相强制授权禁止过度收集仅因感冒就诊时，无需询问生育史等无关信息加密留痕统一加密存储电子医疗数据统一加密存储，禁止存储在员工私人设备专柜上锁纸质病案专柜上锁，非病案人员不得随意翻阅日志留存核心数据日志留存不少于3年，重要数据不少于1年异地灾备重要数据每日增量备份，异地灾备与主服务器物理隔离使用与传输环节合规要点使用环节·最小必要原则仅限院内使用数据仅限院内诊疗、结算使用，不得挪作他用制定授权规则区分医疗、教学、科研等情形，制定授权规则不翻阅无关病历仅因本职工作查询对应患者信息，不翻阅无关病历杜绝违规查询杜绝利用权限查询亲友、熟人就诊记录传输环节·加密专线走内部平台与加密专线院内交换走内部办公平台，跨机构对接走加密专线严禁社交软件传输严禁通过微信、QQ、短信等发送病历、检验结果严禁私人设备传输严禁使用私人U盘、私人网络传输医疗敏感数据履行审批手续批量资料调取须履行科室审批手续社交软件与私人设备是数据泄露的高危通道销毁环节与离岗操作规范销毁环节01统一收集销毁过期纸质病历、废弃打印单据集中粉碎处理02禁止自行变卖淘汰电脑、存储设备统一数据清除销毁环节（续）禁止随手丢弃作废资料不扔普通垃圾桶，防他人捡拾窃取彻底销毁电子病历保存15年（门诊）或30年（住院），过期后数据擦除或物理粉碎离岗操作01退出系统锁屏离开工作站立即退出HIS并锁屏02防止被动泄露禁止他人翻阅操作03自动登出30分钟无操作自动登出各岗位隐私保护职责清单"明确岗位职责，让隐私保护落实到人"技术防护五项核心手段患者隐私数据保护需要从管理制度、技术措施、持续运营三方面构建立体防护体系数据加密电子医疗数据统一加密存储与传输，即使泄露也无法直接读取访问控制多因素认证登录，禁止账号共享，会话超时自动登出操作审计自动记录"谁、何时、访问/修改了哪条数据"，日志至少保存3年数字水印与异常监测内部流转的未脱敏原始素材加注水印，追溯泄露源头；实时监控异常批量导出、非工作时间高频访问等高风险行为，实现事前阻断05风险警示与治理一次违规，终身追责以案为鉴，构建长效合规治理体系真实处罚案例警示一次违规，终身追责——真实判例揭示法律红线36万元非法获利287万余条信息泄露3年刑事刑期案例一：运维人员倒卖统方数据2025年湖北巴东法院判决，医院运维人员盗用账号出售"统方"数据团伙获利36万元，主犯获刑3年、缓刑3年6个月，罚金3万元案例二：系统漏洞致数据泄露2025年11月，长沙某医院因系统存在未授权访问漏洞敏感信息传输及存储中未加密、未脱敏，被网信办行政处罚并责令整改案例三：软件公司窃取患者信息某医院软件公司借维护挂号系统窃取287万余条患者信息医护倒卖逝者亲属信息800余份，均被依法追责患者隐私泄露的六种常见形式六种形式覆盖人为过失、故意违规、技术漏洞三大泄露路径人为过失类01学术用途泄露未经同意将病历用于论文、讲座、教学02交流泄露与不相关人员讨论病情，导致信息外传03带教观摩泄露未获同意组织实习生观摩隐私部位或手术故意违规与技术漏洞类04信息倒卖将患者信息故意或过失披露给第三方牟利05系统漏洞泄露电子病历监管缺失，可随意查询诊疗信息06违规提供第三方未经同意向保险、商业机构提供病历复印件十大绝对红线速查清单碰一次，罚一次，终身追责数据操作类红线01非法收集、过度采集患者信息02内部泄露、倒卖"统方"与病历数据03未经授权共享、对外提供数据04违规跨境传输医疗数据日常行为类红线05手机随手拍病历、胶片发工作群或朋友圈06利用工作便利查