实习医生科室轮转期间隐私保护行为规范

医疗法规培训实习医生科室轮转期间隐私保护行为规范法规·场景·案例·技术·责任培训时间2026年8月培训内容导览01法规红线最新法规解读与不可触碰的底线02场景规范轮转各科室隐私保护行为准则03案例警示真实泄露案例与法律后果剖析04数字防线信息系统操作与数据安全合规05责任闭环制度约束、监督机制与个人承诺01法规红线法律是不可逾越的红线，隐私是不可践踏的尊严从《民法典》到五部门新规，系统梳理实习医生必须知晓的法律底线五部门联发新规拉开医疗数据强监管时代2026年2月14日

五部门联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》七章四十条数据分类分级全生命周期安全管理监测预警个人信息保护全生命周期确保医疗数据持续处于有效保护和合法合规利用的状态全员覆盖覆盖所有医疗机构及其工作人员——实习医生、进修生、规培生及第三方外包人员无一例外医疗数据安全正式从"倡导性"走向"强制合规"时代医疗数据三级分类与差异化保护要求数据级别典型示例泄露影响核心保护要求核心数据基因序列、HIV状态、精神疾病史、未成年人全部医疗信息人格尊严受损、群体歧视风险量子加密+机房物理隔离、三因子认证+实时审计重要数据住院完整病历、手术记录、生殖健康信息个人隐私严重侵犯国密SM4加密、私有云存储、双因子认证一般数据门诊预约记录、常规体检项目个人隐私轻度侵犯对称加密、角色授权访问实习医生轮转期间接触最多的是重要数据与一般数据，须严格遵循对应级别的访问规范。多类别数据同时处理时，须按最高级别要求实施保护实习医生关注核心数据基因序列、HIV、精神疾病史；量子加密+物理隔离重要数据完整病历、手术记录；国密SM4+私有云新规"十不得"红线清单数据全生命周期管控01不得违法采集数据严禁超范围收集患者信息02不得超范围收集仅采集与诊疗直接相关的最小必要信息03不得超授权调阅禁止利用工作权限查询亲友或无关人员诊疗记录数据全生命周期管控04不得违法提供个人信息除紧急救治或法律另有规定外，严禁向第三方提供05不得违法向境外提供医疗数据出境须经双重审批06不得违法公开个人信息禁止在公共区域明文显示患者姓名、身份证号、电话数字化场景禁令07不得通过微信、网盘、社交软件传输病历数据08不得拍照、截图公开患者信息09不得滥用人脸识别信息不得将人脸识别作为唯一验证方式10不得使用AI忽略信息安全使用人工智能处理病历时须保障个人信息安全最小必要——十项红线的共同内核：权限最小化、范围最小化、留痕最大化《民法典》与《刑法》中的隐私保护条款《民法典》：权利界定与保密义务第1226条医疗机构及医务人员应对患者隐私和个人信息保密，泄露或未经同意公开病历资料承担侵权责任。第1032-1034条隐私权是公民私人生活安宁与信息依法受保护的人格权；医疗健康信息属于私密信息，适用隐私权保护规定。《刑法》：刑事追责与量刑阶梯情节严重处三年以下有期徒刑或拘役，并处罚金情节特别严重处三年以上七年以下有期徒刑，并处罚金履职获取信息出售或提供的，从重处罚违法情形法律后果泄露患者隐私民事侵权赔偿出售/提供个人信息（情节严重）三年以下有期徒刑出售/提供个人信息（情节特别严重）三至七年有期徒刑泄露患者隐私，从民事赔偿到七年有期徒刑——法律红线清晰可见上海新规四档处罚阶梯处罚档位适用情形处罚标准第一档（较轻）泄露1-5条非亡故患者隐私，初次违法警告+没收违法所得+罚款1-2万元第二档（中等）泄露6-10条非亡故患者隐私，初次违法警告+没收违法所得+罚款2-3万元第三档（严重）泄露10条以上；泄露亡故者信息；曾因相同行为被处罚1次警告+没收违法所得+罚款3万元+暂停执业6个月至1年第四档（特别严重）具备第三档2种及以上情形；曾因相同行为被处罚2次以上警告+没收违法所得+罚款3万元+吊销医师执业证书2026年8月1日起，医师泄露患者隐私首次量化处罚，最高可吊销医师执业证书案例一2024年某医师帮朋友调取患者病历，被罚11200元案例二2024年某医师泄露未成年人病历，被罚24000元并暂停执业一年实习医生的法律身份："实习"绝非免责理由穿上白大褂的那一刻，你就是法律意义上的"医务人员"——"实习"绝非免责理由《个人信息保护法》所有处理患者信息人员同等保密义务，无论正式员工或实习人员2026年医院患者隐私保护规范适用范围明确包含实习生、进修生、规培人员，权利义务对等2026年8月山西实习护士晒照事件法律界明确：隐私敬畏是执业第一天就必须刻在骨子里的底线01身份认知从进入临床第一天起，你就是"医务人员"，非"旁观学生"02责任认知患者隐私泄露的法律后果，不分实习与正式03后果认知违规不仅面临医院处罚，还可能承担民事赔偿甚至刑事责任02场景规范规范不是束缚，是保护患者也是保护自己从诊室到病房，从纸质病历到电子系统，全场景行为规范逐一拆解诊室接诊：一医一患是铁律空间秩序一医一患每次仅限1名患者进入诊室禁止围观非必要人员不得围观诊疗音量控制控制音量，候诊区不可听闻身体隐私明确同意隐私部位检查须明确同意第三者在场异性检查须有同性别第三者在场拒绝权力患者拒绝异性检查时尽量满足"诊室的门关上那一刻，里面的所有信息就只属于医患双方"

实习医生特别提醒未经同意，不得擅自进入诊室旁听学习带教老师同意前，须先向患者说明并取得同意隐私保护知情同意病房查房：守住公共区域的隐私边界走廊不是讨论室，电梯不是汇报厅——患者的病情只属于病房声环境暴露多人病房布帘隔挡有限，声音极易穿透公共区域人流走廊、电梯、茶水间随时有家属及无关人员流动群体围观效应实习医生跟随查房人数多，易形成"围观"态势行为准则01避免公共区域讨论不在走廊、电梯、公共区域大声讨论患者病情02病房内压低音量多人病房讨论时压低音量，尽量靠近患者一侧03教学查房征得同意须先在病房外说明目的，征得患者同意04不向无关人员透露不在患者家属以外的无关人员面前透露诊断、病史、治疗方案05限定讨论区域离开病房后，信息讨论仅限医护办公室内，并确保无关人员不在场手术室与产房：手机是最大的隐私漏洞一次拍照，毁掉前程——手术室与产房中，手机是最大的隐私漏洞绝对禁令严禁在手术室、产房、ICU、内镜室等区域私自携带手机严禁用手机、相机拍摄手术过程、患者隐私部位、电子屏幕病历信息严禁将手术室内任何影像资料以任何形式对外传播（朋友圈、微信群、私人聊天）严禁在社交媒体发布与患者、手术相关的任何内容，即使打了马赛克严禁在评论区透露患者病情、身份信息硬件管控设立手机统一存放点或信号屏蔽设备责任与惩戒带教老师进入前检查实习医生手机存放情况违反者按"零容忍"政策严肃处理电子病历操作：每一次点击都有日志你以为只是好奇看一眼，系统已经记录了你所有的操作轨迹核心行为准则01使用个人专属账号登录，严禁共享或使用他人账号02仅因本职工作需要查询，不得随意翻阅无关患者病历03严禁查询亲友、熟人、同事的就诊记录04严禁查询公众人物、热点事件当事人的诊疗信息05诊疗完成及时关闭病历界面，避免信息长时间屏幕显示06离开工作站必须立即退出系统并锁屏≥1年日志留存常规操作

核心≥3年自动异常预警频繁调取非本人负责患者信息

触发预警100%事后追溯每一次点击均可审计还原

全量审计纸质病历与废弃单据管理使用仅在诊疗区域内使用不得带出科室暂存离开即收纳不得随意放置借阅登记审批不得私自带出传递密封传递不得在公共区域暴露废弃统一收集、定点粉碎销毁严禁扔进普通垃圾桶一张写有患者姓名和诊断的废纸，落入他人之手就是一起隐私泄露事件实习医生特别提醒贴有患者信息的单据，即使用完也不得随意丢弃写有患者信息的纸张禁止重复使用（如背面做草稿）废弃打印单据须投入保密废纸回收箱教学讨论与学术场景中的隐私保护教学场景是实习医生最常见的学习方式，也是隐私保护最容易松懈的环节教学查房取得患者同意病房外先行告知教学目的"该患者"替代床旁讨论用"该患者"替代真实姓名不在病房外复盘讨论结束后不在病房外复盘隐私信息病例讨论会隐去身份信息汇报时隐去姓名、住院号、身份证号、联系方式去除屏幕ID影像资料须去除屏幕显示的姓名、ID号告知保密义务敏感病例须告知参会人员保密义务学术论文与报告书面同意未经书面同意，不得使用诊疗影像与病例故事去标识化须经去标识化或匿名化处理，确保无法识别伦理审核发表前须经医院宣传科或伦理委员会审核教学不是绕过隐私保护的通行证——确保每个环节都守住隐私底线交接班与信息传递中的隐私防护交接班是最频繁的信息传递场景，也是最容易被忽视的隐私泄露通道高风险场景晨会交接班在公开场合汇报患者信息通过微信、QQ等社交软件传递检查结果电话沟通病情时被无关人员听到转科交接时病历资料未密封传递行为准则01晨会交接班确保门窗关闭，无关人员不得在场02严禁通过微信、QQ、短信等发送病历、检验结果、检查报告03电话沟通确认对方身份，选择私密空间通话04转科交接病历须密封传递，禁止在走廊、电梯等公共区域暴露05会诊调取信息须通过医院内部安全网络传输，严禁使用外部网络06严禁使用私人U盘、移动硬盘拷贝患者数据通道合规，信息不落地涉及隐私部位检查的特殊规范当患者暴露出身体最私密的部位，他们的信任需要你用最严格的行为来回应01知情同意告知检查目的、方式、涉及部位获得明确口头同意，侵入性检查需书面同意书患者有权拒绝异性医务人员，安排同性别人员02环境保障检查室设隔帘或遮蔽，形成独立隐秘空间严格控制无关人员进入，包括实习生异性患者检查须同性别第三者在场03行为规范检查须严肃认真，禁探无关隐私问题检查过程中禁止无关交谈结束后立即协助患者整理衣物隐私部位影像资料严格限制调阅权限03案例警示每一个案例都是一面镜子，照见疏忽的代价从实习护士晒照事件到287万条数据窃取案，血的教训就在眼前2026年8月：实习护士晒照事件的完整还原实习期第59天，她做了一件让自己后悔终生的事6月12日实习开始护理部实习护士上岗，实习期至2027年3月31日8月9日晚违规晒照朋友圈发布6张产科手术照片，配文"产科实习副本通关，望周知"当晚曝光隐私泄露1张照片未打码隐私部位，评论区透露患者乙肝病史8月11日医院通报确认系实习护理学生，表态"零容忍"，将严肃处理01如果她在拍照前多想一想—"患者会同意吗"，结果会不同吗？02如果带教老师在她拿手机时及时制止—这场事故是否可以避免？03如果你的朋友圈也有一张"随手拍"—你敢保证它安全吗？如果你的朋友圈也有一张"随手拍"——你敢保证它安全吗？实习护士晒照事件的法律定性朋友圈的"望周知"，在法律上叫做"向不特定多数人公开传播"民事侵权责任依据《民法典》第1226条，医疗机构及医务人员对患者隐私和个人信息负有保密义务侵犯患者隐私权和个人信息权，须承担损害赔偿、赔礼道歉、消除影响等责任患者可直接向法院提起诉讼，赔偿金额按实际损害确定刑事责任风险触及《刑法》第253条之一"侵犯公民个人信息罪"医疗健康信息属于敏感个人信息，情节严重即面临刑事处罚"实习""未满两个月"绝非免责理由行政与职业处罚医院"零容忍"政策：终止实习、通报学校、记入档案涉事带教老师及科室承担管理连带责任职业前途直接受损，行业禁入风险"实习""未满两个月"绝非免责理由最高法典型案例：外包公司窃取287万条患者信息2026年5月8日，最高人民法院首次以典型案例形式，明确医疗行业外包服务商非法获取患者信息将承担刑事责任案件概要窃取287.8万余条信息利用维护之便，2015-2021年手动提取及安装非法接口窃取患者挂号信息信息内容含姓名、身份证号、联系方式、就诊科室等，部分用于非法牟利判决结果责任主体处罚结果被告单位罚金30万元法定代表人何某某有期徒刑五年六个月，并处罚金10万元其他责任人员分别获刑三个警示敏感红线医疗数据最高敏感级别，非法获取5000条以上即构成"情节特别严重"双罚制既罚公司也罚责任人，无人能躲在公司后面免责全员追责从外部黑客到内部员工、从正式到外包，触碰红线一律严惩名人病历泄露事件：聚光灯下的隐私之殇当名人的病历可以被随意调取和传播，普通患者的隐私又怎能安全？2026年3月张雪峰抢救前《特殊治疗知情同意书》被院内泄露至网络院内文书流转管理存在漏洞，内部人员可轻易获取并传播2023年12月周海媚生前抢救电子病历截图被疯传，涉事人员符某某被依法行政拘留出于炫耀目的泄露病历，不仅断送职业生涯，还面临行政处罚2019年10月林俊杰就诊后住院楼层、房号被泄露，甚至出现售卖输液针头名人效应催生隐私泄露的畸形产业链冰山一角名人病历泄露不过是表象，普通患者的隐私同样面临系统性风险随手之失每一次泄露都源于“随手一拍、随手一发”的轻率行为无知之祸涉事人员往往并非“恶意犯罪”，而是“没当回事”——无知比恶意更可怕产科护师出售产妇信息获刑案以工作之便行非法之事，是医疗行业最不可容忍的背信行为案件还原产科主管护师韦某与保健中心经营者合谋以"写论文需要数据"为由欺骗同事登录系统，或自行通过科室电脑查询非法获取产妇敏感信息500余条（姓名、住址、分娩方式等）以每条50至60元出售，另收消费提成10%判决结果认定罪名：侵犯公民个人信息罪有期徒刑十个月，缓刑两年并处罚金刑事追责代价警示获利不足3万元→换来刑事犯罪记录最高法刑三庭法官：行业"内鬼"是个人信息泄露的重要源头，必须从重打击职业代价医院数据库漏洞被罚5万元案技术安全是隐私保护的最后一道防线，防线失守，前功尽弃案件概述时间2025年3月涉事单位衡山县中医医院漏洞类型体检系统MySQL数据库弱口令+公网映射泄露规模数以万计体检信息可被外部轻易获取处罚结果责令改正、警告、并处五万元罚款技术原因数据库使用默认或简单口令，未设置强密码服务直接暴露在公网，无防火墙或访问控制未建立全流程数据安全管理制度核心启示了解密码安全基本要求，拒绝弱密码遵守锁屏纪律，离岗即锁屏案例共性反思：每一次泄露都始于"没当回事"回顾所有案例，一个惊人的共性浮现：绝大多数泄露者并非"坏人"，而是"没当回事"的好人动机非恶意炫耀、好奇、帮忙、方便——多数泄露的初衷并非恶意牟利行为一瞬间随手一拍、轻轻一点、随意一丢——隐私泄露往往只在一瞬间完成后果不可逆信息一旦扩散，删除原帖、撤回消息都已无济于事，互联网没有真正的"删除键"01替朋友调取病历——这是违法，不是帮忙02朋友圈发手术照片——这是侵权，不是分享03把检查报告发到微信群——这是泄露，不是方便04离开工位不锁屏——这是隐患，不是疏忽04数字防线技术是铠甲，不是漏洞HIS系统操作、密码管理、数据调阅，数字时代的隐私保护必修课HIS/EMR系统账号管理：你的账号就是你的责任HIS账号是数字医疗身份证，借出账号即借出法律责任专号专用使用个人专属账号和强密码登录，严禁共享账号带教老师不得将账号借给实习生；不得使用他人已登录的系统强密码规范设置包含大小写字母、数字、特殊字符的复杂密码，定期更换不同系统使用不同密码，避免"一串密码通天下"权限最小化仅申请和使用完成本职工作所必需的最小权限不得越权访问非本人负责科室的患者信息动态授权权限随岗位变动及时调整，离职离岗权限立即回收轮转结束后，原科室权限应在规定时间内注销违规即追责：账号共享、密码泄露、越权访问均属违规行为，造成患者信息泄露将承担相应法律责任锁屏与退出：离开工位前的最后一道防线你离开工位去接杯水的那

30秒，足够一个路过的人拍下屏幕上所有患者信息离开工位三步法01保存保存正在编辑的文档，关闭患者信息页面02退出退出HIS/EMR系统，不保持登录状态03锁屏按下

Win+L（Windows）或

Control+Command+Q（Mac）锁屏系统自动防护自动注销电子病历系统设置自动注销功能，非活跃状态达到设定时间后自动退出屏幕保护医用计算机安装屏幕保护程序，设置密码恢复机制系统防护不能替代个人警惕——养成手动锁屏的肌肉记忆数据调阅权限：最小必要原则的落地执行"好奇"不是调阅病历的合法理由——系统里每一条不是你负责的患者信息，都不该出现在你的屏幕上调阅三问01范围之问是否属于当前负责范围？02目的之问是否与诊疗/学习直接相关？03解释之问若被审计，能否给出合理解释？行为禁区·技术天网严格禁止的调阅行为查询亲友、熟人、同事的就诊记录查询公众人物、社会热点事件当事人的诊疗信息出于好奇翻阅与本职工作无关的病历批量导出患者数据用于非工作用途未经审批私自拷贝患者数据至私人设备审计机制实时留痕记录操作人、时间、患者ID、类型自动预警推送科室负责人与数据安全办公室定期审计违规调阅严肃追责禁止使用私人设备与社交软件传输患者信息用微信发一张检查报告给带教老师，你以为是"方便"，法律上叫"违法传输患者信息"三大高危通道与替代方案高危通道常见违规行为合规替代方案社交软件微信/QQ发送病历、检查报告、影像资料医院内部办公平台、内网邮件私人存储设备U盘/移动硬盘拷贝患者数据院内安全网络传输、科室审批后使用加密设备个人网盘/云盘上传患者资料以便回家继续学习医院指定远程办公平台，数据不离开内网绝对禁令严禁通过微信、QQ、短信、个人邮箱发送患者病历、检验结果、检查报告严禁将患者数据上传至百度网盘、阿里云盘等个人云存储严禁使用私人U盘、移动硬盘拷贝任何形式的患者数据严禁将患者数据通过远程桌面、TeamViewer等工具传输至院外设备因工作需要调取批量患者资料，须履行科室审批手续，使用专门加密设备医疗数据出境与跨境传输红线严禁行为境外云平台禁止上传患者数据至GoogleDrive、Dropbox、Notion等境外服务器应用境外AI工具禁止处理病历信息境外即时通讯禁止传输患者信息跨法人主体共享核心数据累计达上年度静态总量30%及以上，须经国家卫健委报有关部门风险评估实习医生特别提醒学习类App确认服务器位于境内AI辅助工具禁止输入可识别患者身份的信息国际学术交流病例资料须经去标识化处理并获医院审批数据存储禁止存于个人手机、电脑的非加密区域合规路径01向境外提供个人信息须符合《个人信息保护法》第38条，取得个人单独同意02医疗数据出境须经国家网信部门和卫生健康行政部门双重审批05责任闭环隐私保护不是选择题，是必答题从带教连带责任到个人承诺书，构建不可推卸的责任链条医院隐私保护组织架构：你不是一个人在战斗从医院隐私保护委员会到科室联络员，每一层都有人为你的合规行为提供支持四级责任体系层级组成核心职责决策层隐私保护管理委员会（院长任主任）审定战略规划、重大制度，协调重大安全事件管理层数据安全与隐私保护办公室（医务部/信息中心）制定制度、监督技术防护、组织培训、受理投诉执行层各科室主任/护士长（第一责任人）落实科室措施、日常监督、人员教育个体层全体员工（含实习医生）签署保密承诺书、遵守制度、报告违规行为实习医生行动指南遇到疑问带教老师发现违规匿名举报通道合规咨询数据安全与隐私保护办公室带教老师连带责任：谁带教、谁负责你的一次违规，可能让带教老师一年的绩效考核归零连带管理连带责任带教老师及所属科室共同承担挂钩绩效挂钩与评优、晋升、职称评定直接关联岗前教育入科时进行隐私保护岗前教育，明确科室特殊要求行为监督随时监督实习医生行为，发现违规倾向及时制止高风险区检查手术室、产房等高风险区域，入室前检查手机存放合规抽查对系统操作、病历调阅等进行合规抽查主动遵守主动了解并遵守科室隐私保护要求先请示后操作遇到不确定情况，先请示、后操作违规报告发现带教老师或其他人员违规，有义务报告违规举报与监督：建立内部自律文化举报范围：违规拍摄传播患者信息、越权调阅病历、社交软件传输数据、废弃资料未销毁、离岗不锁屏不退出、其他违反隐私保护制度行为你看到同事在朋友圈发了一张患者照片——如果你选择沉默，下一个被曝光隐私的患者可能就是你的亲人举报渠道与范围渠道方式保障匿名通道微信小程序、邮箱、电话身份严格保密直达机制数据安全与隐私保护办公室信息不中转查实奖励对有效举报者给予奖励鼓励相互监督正确认识举报举报是职业责任，不是