全院医务人员隐私保护知识考核培训课件

医务科·法务合规部全院医务人员隐私保护知识考核培训筑牢法律防线，守护患者隐私培训部门医务科/法务合规部培训日期2026年08月培训导览01形势与法规隐私保护立法背景与核心法律体系02权利与义务患者隐私权的法律内涵与医务人员职责03场景与风险医院各工作环节中的典型违规案例分析04合规与操作隐私保护全流程操作规范与最佳实践05考核与检验考核题型解析与重点知识回顾形势与法规隐私保护不是选择题，而是必答题从立法趋势到法律责任，全面认识患者隐私保护的法律框架01隐私泄露事件频发敲响警钟医疗领域已成为个人信息泄露的重灾区逾万条超六成员工出售就诊信息某三甲医院员工私自查询并出售患者信息逾万条，被依法追究刑事责任刑事责任微信群传播传染病信息社区卫生服务中心工作人员泄露患者传染病信息，被行政拘留并吊销执业资格行政拘留行业整体趋势恶化国家卫健委通报：内部人员违规占比超六成，事件逐年上升，导致医患信任崩塌及多重连锁危机信任崩塌患者隐私泄露引发法律诉讼、行政处罚、声誉危机三重后果隐私保护立法体系全景图四部法律层层递进：民法典确立权利基础→个保法细化处理规则→数据安全法强化数据治理→基本医疗卫生法落实行业责任四部法律构建从民事到行政到刑事的全方位隐私保护法律网《民法典》2021年1月1日施行民事基本法首次明确隐私权内涵禁止刺探、侵扰、泄露、公开等侵害行为《个人信息保护法》2021年11月1日施行首部专门立法，医疗健康信息列为敏感个人信息违法处理最高处五千万元或上年度营业额百分之五罚款《数据安全法》2021年9月1日施行确立数据分类分级保护医疗健康数据属于重要数据《基本医疗卫生与健康促进法》2020年6月1日施行明确医疗机构及医务人员保护患者隐私的法定义务五千万元敏感个人信息最高罚款或营业额百分之五责令暂停处罚权：监管部门业务吊销执照民法典人格权编隐私权条款解读民法典为隐私保护提供了最基础的民事权利依据第一千零三十二条隐私权确权条款自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害隐私涵盖私人空间、私人活动、私人信息三大领域第一千零三十三条禁止行为条款明确列举侵害隐私权的典型方式电话、短信、邮件、传单等侵扰私人生活安宁进入、拍摄、窥视私密空间（住宅、宾馆房间等）拍摄、窥视、窃听、公开私密活动拍摄、窥视身体私密部位擅自处理私密信息第一千二百二十六条医疗特别条款医疗机构及医务人员对患者隐私和个人信息负有法定保密义务泄露隐私、个人信息，或未经同意公开病历资料应当承担侵权责任法律后果：侵权责任个人信息保护法核心机制医疗健康信息属于敏感个人信息，处理须遵循单独同意+特定目的+充分必要性三重门槛敏感个人信息特别保护法律定性：医疗健康信息被明确列为敏感个人信息，泄露或非法使用易导致人格尊严受侵或人身、财产安全受危害处理前提：具有特定目的和充分必要性，并取得个人单独同意告知义务：须告知处理的必要性及对个人权益的影响处理者法定义务制定内部管理制度和操作规程对个人信息实行分类管理采取加密、去标识化等安全技术措施合理确定操作权限，定期安全教育和培训制定并组织实施安全事件应急预案法律责任体系行政责任警告、没收违法所得、责令暂停业务、罚款（最高5000万元或上年营业额5%）民事责任过错推定原则—处理者不能证明无过错的，须承担损害赔偿刑事责任情节严重构成犯罪的，依法追究刑事责任关键警示：过错推定原则下，举证责任倒置——医疗机构须自证无过错，否则直接承担侵权责任医疗机构违规的法律代价责任类型法律依据主要后果适用情形民事责任民法典第1226条、个保法第69条停止侵害、赔礼道歉、赔偿损失（含精神损害赔偿）泄露患者隐私造成损害行政责任个保法第66条、医师法第56条警告、罚款、暂停执业、吊销执业证书违法处理患者个人信息刑事责任刑法第253条之一三年以下有期徒刑或拘役；情节特别严重处三年以上七年以下有期徒刑向他人出售或提供公民个人信息，情节严重医疗机构及其医务人员违反隐私保护规定，将面临民事、行政、刑事三重法律追责——违法成本持续攀升，合规是唯一选择2023年医疗机构因隐私保护问题受到行政处罚的案例显著增多，多地卫健委已将隐私保护纳入医疗机构年度校验和等级评审考核指标医疗健康数据分类分级管理不同类别、不同级别采取不同保护措施，实现精准保护类别典型内容个人基础信息姓名、身份证号、联系方式、住址个人健康生理信息病历、检查检验报告、诊断信息、用药记录、家族病史个人生物识别信息基因数据、指纹、面部识别特征个人医疗支付信息医保账户、商业保险、医疗费用明细三级保护阶梯一般数据脱敏后可正常使用重要数据经授权方可访问（如患者完整病历）核心数据严格限制访问（如艾滋病、精神疾病等特殊病种信息）医务人员日常接触最多的是个人健康生理信息，属于敏感个人信息范畴，需严格保护权利与义务知情同意是起点，最小必要是原则厘清患者权利边界，明确医务人员不可逾越的法律红线02患者隐私权的法律内涵四大核心维度个人信息保密权门诊病历、住院病历、检验报告、手术记录等诊疗信息全保密，未经患者同意不得向任何第三方透露私人空间不受侵扰权诊室、病房保障合理隐私期待，暴露身体私密部位时必须提供遮挡措施身体私密不受侵犯权身体私密部位未经同意不得拍摄、触碰，教学查房、实习生操作须征得患者知情同意自主决定权有权自主决定信息披露对象与范围，有权撤回同意；科研、教学使用信息须经患者明确同意或伦理审查知情同意——隐私保护的起点知情同意是合法处理患者信息的法律基础，敏感个人信息须取得单独同意法律基础同意要件自愿、明确、充分知情单独同意红线处理敏感个人信息须取得单独同意，禁止与其他事项捆绑场景要求01信息收集前明确告知目的、范围、方式、保存期限02信息使用中超出原定目的须重新取得同意03信息共享时向第三方提供须告知接收方信息、联系方式、处理目的、方式、信息种类，并取得单独同意例外与警示例外情形：突发公共卫生事件、紧急保护生命健康、法定报告义务红线警示一：入院"个人信息收集同意书"不能替代诊疗信息共享的单独同意红线警示二：患者口头同意不等于法律有效同意，重要事项须留存书面记录患者个人信息权利清单患者信息权利是主动权利，医疗机构须建立响应机制患者权利清单01查阅复制权患者有权查阅、复制个人信息，覆盖病历资料、检查检验报告、费用清单等；须建立便捷申请渠道，不得设置不合理障碍02更正补充权发现信息不准确或不完整，有权请求更正、补充；收到请求后及时核实，属实即予更正；病历书写错误须按规范执行，不得随意涂改03删除权法定情形下有权请求删除；处理目的已实现或不再必要、保存期限已届满或个人撤回同意可删除；法律保存期限未满的，不得删除权利行使与响应04限制处理权对个人信息处理有异议的，有权请求限制处理05携带权有权请求将个人信息转移至指定的个人信息处理者；医疗信息互联互通正在推进，实际行使结合当地信息化水平06权利响应时限医疗机构须在15个工作日内处理请求；拒绝的应当说明理由医务人员的法定保密义务保密义务是贯穿诊疗全过程的法律底线，任何环节都不可松懈法律来源《民法典》第1226条：医疗机构及医务人员应当对患者的隐私和个人信息保密《医师法》第23条：医师在执业活动中应当尊重患者，保护患者隐私《护士条例》第18条：护士应当尊重、关心、爱护患者，保护患者的隐私《个人信息保护法》第9条：个人信息处理者应当采取必要措施保障信息安全具体内容——五项禁止行为不得非法获取、使用患者个人信息不得非法公开、向他人提供患者个人信息不得非法出售患者个人信息不得以患者个人信息进行商业活动（如推送商业广告）不得在公共场所谈论患者病情人员范围——全岗位覆盖涵盖所有可能接触患者信息的人员：医生、护士、药师、检验技师、行政人员、实习生、进修生、保洁人员等诊疗结束后，保密义务不因诊疗关系终止而终止患者去世后，其近亲属仍可主张权利最小必要原则的实践应用最小必要是平衡信息利用与隐私保护的核心原则，需要落实到每个操作环节收集最小范围使用最小程度保存最短时间信息收集问诊仅收集本次诊疗必要信息挂号登记以完成诊疗为限信息访问仅查阅自己负责患者信息分级权限限制访问范围信息展示护士站显示屏避免完整显示姓名床头卡信息以医护识别为限信息共享会诊转诊仅共享必要信息多学科会诊材料脱敏处理收集患者信息时，应当反问自己：这个信息对于本次诊疗是否必要？权利与义务对照速查表患者权利医务人员义务与关键行为要求个人信息保密权保密义务，不得泄露患者隐私—不在公共场所谈论病情，不用社交媒体传播患者信息知情同意权告知义务，取得患者明确同意—信息收集前充分告知，单独同意须单独取得查阅复制权配合义务，及时提供信息—建立便捷申请渠道，15个工作日内响应更正补充权核实更正义务—及时核实，情况属实的予以更正私人空间不受侵扰权尊重义务，提供合理私密空间—诊疗私密部位时遮挡，进入病房先敲门自主决定权尊重义务，不强制不捆绑—尊重患者选择，不因拒绝提供信息而拒绝诊疗每一项患者权利背后，都是医务人员不可推卸的法定义务患者权利与医务人员义务是一体两面，理解对应关系是合规操作的基础场景与风险每一次疏忽，都可能成为无法挽回的代价从诊室到病房，从系统到纸质，识别每一个风险点03门诊诊疗场景中的隐私风险门诊是隐私泄露高发区，医患一对一诊疗模式并不天然保障隐私安全候诊环节中等风险分诊叫号屏显示患者全名及挂号科室候诊区拥挤，患者间易相互听到交谈内容诊室就诊环节高风险诊室门未关闭，他人随意进出医生同时处理多位患者，"流水线"式就诊实习生、进修生未经同意围观检查检验环节高风险报告单随意放置，他人可取阅窗口叫号直呼姓名及检查项目超声、心电图等操作未遮挡私密部位缴费取药环节中等风险窗口叫号显示姓名处方单、费用清单随意丢弃未销毁每一次疏忽，都可能成为无法挽回的代价住院病房场景中的隐私风险多人病房与开放式护理：隐私保护的结构性挑战——病房环境+护理操作为高风险，探视管理+患者教育为中等风险高风险区病房环境高风险布帘隔音差，病情讨论易被旁听查房无私密空间床头卡暴露姓名、诊断、护理级别护理操作高风险暴露操作未拉隔帘护士站讨论被路过者听到公共区域大声交接班中等风险区探视管理中等风险探视管控松散，无关人员随意进出探视者可能获取其他患者信息患者教育中等风险健康宣教、出院指导未注意周围环境信息被他人获取病历与文书管理中的隐私风险"病历是患者隐私的集中载体，管理漏洞是信息泄露的主要源头"纸质病历管理风险（风险等级：高）病历车、病历架未上锁被随意翻阅病程记录等文书随意放置他人可翻阅废弃病历等未碎纸销毁直接丢弃病历复印管理不规范未核实身份和授权范围病历借阅登记不完善借出后去向不明电子病历管理风险（风险等级：高）使用他人账号登录系统权限管理形同虚设工作电脑未设锁屏密码离开工位不锁屏病历打印后未及时取走打印机旁遗留患者信息使用个人U盘拷贝患者信息脱离医院信息安全管理信息存储在个人手机中脱离管控通过微信、QQ传输病历即时通讯工具泄密文书书写规范风险（风险等级：中等）记录与诊疗无关隐私信息家庭矛盾、经济纠纷等医患沟通记录等文书管理不善知情同意书缺失信息系统使用中的隐私风险系统越便利，权限越危险——每一次登录都是法律责任的确认账号与权限管理风险风险等级：高密码过于简单或使用初始密码未修改账号密码告知他人，多人共用离职、转岗人员账号未及时注销越权访问非本人负责患者信息日常操作风险风险等级：高离岗未退出系统或锁屏公共电脑登录后忘记退出批量导出患者信息至本地数据查询留痕风险等级：低系统已记录每次查询、导出、打印操作非工作需要查询即构成违规，与是否泄露无关内部审计可追溯全部操作，违规终将暴露移动设备风险风险等级：高个人手机登录医院信息系统手机丢失或被盗导致信息泄露使用不安全公共WiFi连接医院网络社交媒体与日常沟通风险极高风险渠道：一条朋友圈足以毁掉职业生涯三类高危场景社交媒体风险行为风险等级：极高朋友圈、微博、抖音发布患者诊疗信息，"感慨"也违规手术室自拍、病房合影，背景可见患者信息或面部微信群讨论病情，成员可能含非相关人员医学论坛分享病例未脱敏，患者身份可被识别微信工作群风险风险等级：极高将病历、检查报告拍照发至工作群群内讨论治疗方案未对患者信息脱敏误将患者信息发至非工作群院内日常沟通风险风险等级：高电梯、走廊、食堂等公共区域讨论病情电话沟通音量过大，周围人可听到患者信息与家属沟通未注意是否有其他患者在场典型案例警示案例一：护士朋友圈发患者伤情照片某医院护士将急诊患者伤情照片发至朋友圈，配文"今天又来一个惨的"，被患者家属发现后投诉，护士被停职处理并全院通报。案例二：医生学术会议展示未遮挡患者面部某医生在学术会议上展示病例照片，患者面部未做遮挡，被同行指出后受到学会警告。第三方人员与外包服务风险信息系统运维人员极高运维工程师可接触后台数据库，远程运维缺乏有效监控，数据外泄难以防范保洁与后勤人员中等可进入病房、诊室接触未妥善保管的病历，医疗废物处理可能混入患者信息文书实习生、进修生、规培生高人员流动性大、培训不足，易出现"好奇查询"等越权行为外包服务商极高病案数字化、系统开发外包涉及大量患者信息，保密协议约束力弱管理要点签署保密协议最小必要原则全程留痕审计合同明确责任典型违规案例深度剖析案例是最好的教科书，每个案例背后都是深刻的教训案例一：出售信息型—刑事红线案情：三甲医院行政人员利用职务便利，私自查询患者分娩信息三万余条，网络出售给母婴商家，非法获利数十万元后果：有期徒刑三年+罚金；医院被约谈整改，科室负责人问责教训：一时的利益诱惑，换来的是终身职业污点和刑事处罚案例二：传播扩散型—网络放大案情：社区卫生服务中心工作人员在微信群转发患者传染病检测信息，群内数百人可见后果：行政拘留十日，吊销执业资格，中心负责人免职；患者遭受歧视教训：微信群不是私人空间，任何传播都可能被截图扩散，后果不可控案例三：管理疏漏型—流程漏洞案情：病历复印室管理混乱，患者家属翻阅并拍摄到其他患者病历资料后果：医院被行政处罚五万元，科室负责人通报批评，全面整改流程教训：流程漏洞是最大的安全隐患，必须从制度层面堵死违规行为分级与处理标准让每一位医务人员清楚违规的代价违规行为分级与处理标准违规等级典型行为处理措施示例场景一级（轻微）离开工位未锁屏、病历车未上锁、叫号系统显示全名口头警告、科室通报暂离工位未锁屏被巡检发现二级（一般）非工作需要查询患者信息、在公共场所讨论病情未造成后果书面警告、扣发绩效、全院通报在电梯聊天提及患者病情三级（严重）未经授权向第三方提供患者信息、在社交媒体发布患者信息停职检查、行政处分、扣发绩效将患者病历发至工作群四级（特别严重）出售患者信息、恶意泄露、造成重大社会影响解除劳动合同、移交司法机关出售患者分娩信息牟利合规与操作制度是底线，执行是关键将隐私保护融入日常工作，让合规成为肌肉记忆04隐私保护制度框架建设顶层制度·定方向患者隐私保护管理办法总纲性文件，明确管理目标、组织架构、职责分工个人信息安全管理制度依据个保法要求，制定信息处理规则监督层制度·强保障隐私保护检查与考核制度定期检查与不定期抽查相结合隐私泄露事件应急预案与报告制度明确事件上报流程和处置程序违规行为责任追究制度明确违规分级标准和处理措施制度需经医院正式发文，确保全员知晓，并纳入新员工入职培训和年度继续教育必修内容患者信息收集与登记合规流程信息收集是隐私保护的第一道关口，合规从源头开始告知义务·前置公示显著位置公示《个人信息收集告知书》明确告知6项核心内容：收集主体、目的、范围、期限、患者权利、投诉渠道线上平台须设置阅读确认弹窗，用户确认后方可进入下一步合规要点·收集中收集范围以诊疗为限，不得强制收集无关信息敏感信息（宗教信仰、婚姻状况等）非诊疗必需不得收集患者拒绝提供非必要信息时，不得拒绝诊疗登记存储·收集后纸质登记表妥善保管，及时归档或销毁电子信息加密存储，严格设置访问权限定期清理过期信息，超期及时销毁特殊人群·例外情形未成年人：须取得监护人知情同意无民事行为能力人：须取得法定代理人同意急诊抢救：可先救治后补告知，生命优先病历查阅与使用管理规范病历的每一次查阅都应有据可查，每一次使用都应有规可循查阅权限管理主管医师→本人负责患者全部病历科室主任→科室内所有患者病历会诊医师→被会诊患者病历，会诊结束权限自动收回辅助科室→仅查阅本环节相关信息行政管理→经审批，限于履职所需借阅与复印管理借阅须填申请单，标明目的与期限谁借阅谁负责，借出期间安全由借阅人承担复印须核实身份，非本人须查验授权委托书复印内容以申请范围为准，不得超范围须加盖专用章，注明日期和页数科研教学使用科研用途→须经伦理委员会审批教学用途→患者信息须脱敏处理发表个案→须取得患者知情同意归档管理出院病历规定时限内完成归档，科室暂存保管归档后由病案室统一管理，查阅按规定流程办理诊疗环境隐私保护操作规范诊室环境规范一医一患一诊室上一位未完成诊疗，下一位不得进入诊室门保持关闭诊疗过程中不得随意敞开实习生与进修生须事先征得患者同意，人数控制在合理范围隐私部位检查应在独立检查室进行并做好遮挡病房环境规范多人间病房诊疗操作须拉好隔帘查房讨论病情应降低音量，或床旁一对一沟通床头卡信息遵循最小必要原则，可用编码替代诊断信息出院清理及时清除床头卡、腕带等含个人信息物品检查室环境规范检查操作间心电图、超声、内镜等应设置遮挡设施非必要人员检查过程中不得在场报告发放设置独立窗口或自助打印设备，避免他人取阅护士站与公共区域信息显示屏调整角度，避免候诊区直接看到病情讨论控制音量，必要时到独立空间沟通公共区域不得张贴包含患者个人信息的文件信息系统安全操作规范信息系统的安全使用不仅靠技术，更靠每一位使用者的合规操作账号与密码管理使用个人专属账号，严禁共用密码须8位以上复杂组合（字母+数字+特殊字符）每90天强制更换，禁用生日、手机号等简单密码任何情况下不得向他人透露账号密码日常操作规范离开工位必须锁屏或退出系统公共电脑操作完成后务必退出所有系统禁止使用个人U盘等移动设备拷贝患者信息禁止通过微信、邮件等向个人账号发送患者信息下班前检查病历归档及台面遗留材料数据查询规范仅限查询本人工作相关患者信息，禁止好奇查询禁止代查非本人权限范围的患者信息所有查询操作均有日志记录，定期审计，违规必查打印与输出管理打印后须及时取走，禁止遗留打印机旁废弃打印件须碎纸机销毁，禁止直接丢弃批量导出须经科室负责人审批并报信息管理部门备案信息传输与共享安全规范"信息每多一次传输就多一分风险，非必要不传输"院内信息传输优先使用HIS、LIS、PACS医院内部信息系统禁止微信、QQ传输个人通讯工具禁传病历工作群脱敏处理去除姓名、身份证号、住址企业微信设访问权限医院官方工具管控院外信息共享单独同意向院外提供须获患者授权转诊仅提供必要信息与诊疗相关的内容会诊材料脱敏身份信息处理医保商保按规提供国家规定+患者授权远程医疗传输等保认证平台须通过安全认证传输加密保护患者信息及时清理缓存会诊结束后操作电子邮件传输非必要不发送禁止邮件发送患者信息文件加密+密码分离确需发送时执行核对收件人地址发送前仔细检查信息销毁与脱敏处理规范15年门诊病历保存期30年住院病历保存期按规定销毁超期病历不得随意处置妥善的销毁与脱敏，是信息保护闭环的关键一步纸质信息销毁规范碎纸机销毁，不得随意丢弃废弃病历、处方、申请单、知情同意书副本均须销毁设置专用信息销毁箱，定期集中销毁大批量病案须编清单，经审批专人监督销毁电子信息销毁规范删除须使用不可恢复方式（专用删除工具）报废电脑、硬盘、U盘须经数据清除后方可处置报废医疗设备须在报废前清除患者信息打印机、复印机硬盘报废时也须清除存储记录信息脱敏处理规范去除可识别信息：姓名、身份证号、电话、住址住院号、门诊号（可关联者）面部照片、独特体征照片脱敏后须验证，确保无法反向识别论文病例照片须遮挡面部，眼部黑条覆盖隐私泄露事件应急处理流程应急处置能力决定损失程度，必须做到有备无患隐私泄露事件应急处理流程事件发现与报告发现或怀疑泄露→立即向科室负责人报告→30分钟内报医务科→重大事件2小时内报院领导事件初步处置立即停止泄露行为；账号泄露冻结重置；纸质丢失查找锁定；社交媒体删除截图；通知可能受影响患者事件调查与评估成立调查组，查明原因、范围、影响；固定证据（日志、监控、记录）；评估等级，确定是否上报事件整改与追责采取补救措施，堵塞制度漏洞；依分级标准追责；形成书面报告，归档备查事件通报与警示教育全院范围通报处理结果；组织警示教育，举一反三全员隐私保护行为准则速查以下行为准则适用于

全院所有工作人员，须牢记于心、落实于行全员隐私保护行为准则速查行为准则具体要求禁止行为一问一患一关门诊室保持关闭，一医一患诊室门敞开，多人同时就诊查体必遮挡暴露身体的检查必须拉帘或关门未遮挡情况下进行私密部位检查离座必锁屏离开工位立即锁屏或退出系统工位无人屏幕未锁，系统未退出查询看权限只查本人负责的患者信息好奇查询，帮他人查询越权信息不谈不相干不在公共场所讨论患者病情电梯、食堂、走廊讨论病情不发朋友圈不在社交媒体发患者相关信息发布患者照片、病情、手术信息不传微信看不通过个人微信传输患者信息将病历拍照发至微信群废弃必粉碎含患者信息的纸张须碎纸机销毁直接丢弃含患者信息的纸张用完即归档病历使用完毕后及时归档病历随意放置，不及时归档考核与检验以考促学，以学促行检验学习成果，让隐私保护意识内化于心、外化于行05法律法规核心考点精讲《个人信息保护法》敏感个人信息医疗健康信息属于敏感个人信息单独同意处理须取得单独同意15个工作日响应个人权利请求最高罚款五千万元或上年营业额百分之五过错推定举证责任倒置《民法典》隐私权涵盖私人空间、私人活动、私人信息三大领域第1226条明确医疗机构保密义务侵权责任泄露隐私承担侵权责任《医师法》保护患者隐私执业中须保护患者隐私一般违法警告+没收违法所得+1万-3万元罚款情节严重暂停执业6个月-1年，直至吊销证书《刑法》一般情节三年以下有期徒刑或拘役情节特别严重三年以上七年以下有期徒刑从重处罚履职中获取信息出售/提供的，从重处罚法律法规核心考点速记卡关键数字是考核重点，精准记忆是得分基础时限与处罚响应时限：15个工作日处理个人信息权利请求病历保存：门诊≥15年，住院≥30年门诊/住院病历保存年限暂停执业：6个月-1年情节严重暂停执业时间刑事处罚：3年以下；3-7年（情节特别严重）侵犯公民个人信息罪量刑性质与责任信息性质：敏感个人信息医疗健康信息类型同意要求：单独同意处理敏感个人信息须取得最高罚款：5000万元或上年营业额5%违法处理个人信息最高罚款举证责任：过错推定（举证责任倒置）个人信息侵权举证责任医师罚款：1万-3万元医师泄露隐私行政罚款场景判断题精练请判断以下场景中的行为是否合规，并说明理由场景一：诊室隐私空间不合规前一位患者未离开，下一位患者已进门，张医生继续问诊考核要点：违反一医一患一诊室制度，患者隐私空间未受保护场景二：病房操作规范合规导尿操作前拉隔帘遮挡，并告知患者操作内容考核要点：操作前拉隔帘遮挡、告知操作内容，体现对患者隐私的尊重场景三：社交媒体传播严重违规将罕见病例拍照发科室群，患者面部清晰可见，未做脱敏处理考核要点：社交媒体传播患者信息、未做脱敏处理，属于严重违规场景四：报告遗留处理不合规发现遗留患者检验报告，放置打印机旁置之不理考核要点：发现遗留患者信息应主动处理或交还相关科室，不得置之不理场景五：离座锁屏规范合规临时离开前按下电脑锁屏键考核要点：离座必锁屏，做法正确，是最佳实践五个场景覆盖诊室、病房、社交媒体、报告管理、系统操作全环节，隐私保护无小事案例分析题精练案例一：护士泄露HIV患者隐私违法定性违反保密义务，泄露患者隐私信息敏感度艾滋病等特殊病种信息，属高度敏感信息法律责任民事侵权赔偿；行政暂停执业或吊销证书；情节严重追究刑事责任医院责任连带赔偿