养老院老人隐私保护制度

养老院老人隐私保护制度第一章总则第一条为规范养老院日常运营中的个人信息处理活动，全面保障入住老人的人格尊严与隐私权益，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《老年人权益保障法》《医疗卫生机构网络安全管理办法》等法律法规及行业监管要求，结合本院实际运营场景，制定本制度。第二条本制度适用于本院全体工作人员（含行政管理人员、医护人员、护理员、后勤人员、第三方驻场服务人员、志愿者）、所有入住老人及其家属、与本院存在业务合作的外部机构及人员。所有涉及老人隐私信息采集、存储、使用、加工、传输、提供、公开、删除等处理活动，均需严格遵守本制度规定。第三条本制度所指老人隐私，包含两类核心范畴：一是老人的个人信息，即以电子或者其他方式记录的与已识别或者可识别的老人有关的各种信息，涵盖基础身份信息、健康医疗信息、财产信息、通讯信息、行踪轨迹等；二是老人的私人生活安宁，以及不愿为他人知晓的私密空间、私密活动、私密信息，包括个人起居习惯、家庭关系、情感经历、临终意愿等未对外公开的内容。第四条老人隐私保护遵循以下基本原则：1.合法、正当、必要、诚信原则：所有隐私处理活动必须具有明确、合理的目的，与本院养老服务直接相关，不得通过误导、欺诈、胁迫等方式处理老人隐私信息，不得超出服务必需范围过度采集信息。2.最小必要原则：隐私信息采集仅实现服务目的所需的最小范围，保存期限为实现服务目的所必需的最短时间，不得采集与养老服务无关的信息，不得超期存储隐私信息。3.知情同意原则：除法律法规规定的特殊情形外，所有隐私信息处理活动必须事先告知老人或其法定监护人/指定代理人处理信息的目的、方式、范围、存储期限等内容，取得明确同意后方可开展；同意应当自愿、具体、明确，针对特定处理活动作出，不得通过格式条款要求老人概括性授权。4.公开透明原则：主动向老人及家属公开本院隐私处理的规则，明确告知隐私权益救济渠道，不得隐瞒信息处理的实际情况。5.准确性原则：对采集的老人隐私信息及时更新、核验，避免出现信息错误、过时对老人权益造成损害。6.安全保障原则：建立健全隐私信息安全防护体系，采取必要的技术、管理措施保障老人隐私信息安全，防止信息泄露、篡改、丢失。7.权责一致原则：按照“谁处理、谁负责”的原则落实隐私保护责任，出现隐私泄露事件时依法依规追究相关主体责任。第二章隐私信息分类及保护范围第五条结合养老服务场景特性，将老人隐私信息划分为五个一级类别，实施分级分类管理：1.基础身份与社会关系信息：包括老人姓名、性别、年龄、民族、身份证号、社保卡号、居住地址、联系方式、户籍信息、婚姻状况、家庭住址、家属及紧急联系人姓名/联系方式/与老人关系、家庭财产登记信息（房产、存款、贵重物品登记记录）、养老金及补贴发放账户信息、社会关系背景等。此类信息为老人身份识别核心依据，属于敏感个人信息。2.健康医疗与护理信息：包括既往病史、过敏史、体检报告、诊疗记录、医嘱单、用药记录、护理等级评估报告、日常护理记录、康复训练方案、健康监测数据（血压、血糖、心率、睡眠数据等）、传染病感染情况、精神状态评估报告、失能失智等级评定结果、临终关怀方案等。此类信息直接关系老人身体健康与生命安全，属于敏感个人信息中需最高等级防护的健康医疗信息。3.私人生活与行为信息：包括老人日常起居习惯、饮食禁忌、兴趣爱好、宗教信仰、情感经历、家庭矛盾情况、交友情况、消费记录、通讯内容、与家属及外界的通话/通信记录、出入院登记记录、院内活动轨迹、未对外公开的个人意愿（如遗产分配意愿、身后事安排意愿）等。其中涉及老人私密生活安排的内容属于核心隐私范畴。4.私密空间相关信息：包括老人独立居住房间内的物品摆放、个人物品信息、房间内活动情况、公共区域中老人专属储物柜/储物空间内的物品信息、医疗档案保管区域的涉密信息等。老人独立居住房间属于法律意义上的私密空间，非法定情形不得随意进入、监视或搜查。5.其他依法应当保护的隐私信息：包括老人的投诉举报记录、权益诉求记录、涉及老人的纠纷调解记录、司法案件相关信息，以及老人明确要求不予公开的其他信息。第六条下列信息不属于隐私保护范围，但处理时仍需符合公序良俗与服务规范：1.老人自愿公开且未要求本院予以保密的信息；2.为应对突发公共卫生事件、自然灾害等紧急情况，必须处理的老人信息；3.为维护公共利益、老人生命健康和财产安全，在合理范围内处理的老人信息；4.行政机关、司法机关依法要求本院提供的老人相关信息。第三章隐私处理全流程管控要求第一节信息采集第七条老人入院时，由接待专员、医护人员共同完成信息采集工作，采集前需向老人或其监护人出具《隐私信息采集告知书》，明确告知采集信息的类别、用途、存储方式、存储期限、不同意采集的影响等内容，由老人或监护人签字确认同意后方可采集。第八条严格限定信息采集范围，仅可采集以下必需信息：1.基础身份类：姓名、性别、身份证号、联系方式、户籍地址、紧急联系人信息，共6项；2.健康医疗类：既往病史、过敏史、近6个月内体检报告、当前用药情况、护理等级初评信息，共5项；3.生活照料类：饮食禁忌、特殊起居需求、宗教信仰（仅用于适配相关服务）、贵重物品初始登记信息，共4项。除上述信息外，不得要求老人提供家庭收入明细、子女工作信息、老人既往社会经历等与养老服务无关的信息；因特殊服务需求确需采集额外信息的，需单独说明用途，取得老人或监护人专项同意后方可采集。第九条信息采集方式以人工登记、老人/家属自行填报为主，确需通过人脸识别、指纹识别等生物识别方式采集信息的（用于院内门禁、费用结算等场景），应当提供密码、门禁卡等替代验证方式，不得强制要求老人采集生物识别信息；生物识别信息仅存储于本院本地服务器，不得上传至第三方平台。第十条采集过程中需对信息真实性进行核验，身份信息与身份证原件核验一致，健康信息与老人提供的二级及以上医院出具的诊疗报告核验一致，紧急联系人信息当场拨打核验无误，避免出现信息错误。第二节信息存储第十一条所有隐私信息实行“纸质+电子”双套存储管理：1.纸质信息统一存放于本院档案管理室专用保密档案柜，按照“一人一档”原则装订成册，档案封皮仅标注老人姓名、档案编号，不得在封皮标注疾病类型、财产状况等敏感信息。2.电子信息存储于本院独立部署的本地服务器，服务器部署在独立机房，设置物理访问控制，仅系统管理员可进入机房；电子信息采用AES-256加密算法存储，数据库设置访问白名单，禁止外部IP直接访问数据库。第十二条严格限定信息存储期限：1.基础身份信息、健康医疗档案存储期限为老人在世期间及去世后5年，到期后纸质档案统一粉碎销毁，电子数据执行不可逆删除操作；2.日常护理记录、健康监测数据存储期限为2年，到期后自动删除；3.生物识别信息存储期限与老人入住时长一致，老人办理出院手续后72小时内完成删除。第十三条建立存储介质管理制度：承载隐私信息的U盘、硬盘、移动存储设备统一由行政部登记编号，仅限院内使用，禁止带出办公区域；存储介质损坏需报废的，交由具备资质的机构进行物理销毁，不得私自丢弃或转售。第三节信息使用与查阅第十四条隐私信息仅限用于以下养老服务相关场景，不得挪作他用：1.为老人提供日常护理、医疗救治、康复训练等基础服务；2.紧急情况下联系家属、对接医疗机构；3.为老人定制个性化服务方案；4.配合行政机关、司法机关依法开展的调查、检查工作；5.经老人或监护人明确同意的其他用途。第十五条实行分级查阅权限管理，不同岗位工作人员仅可查阅职责范围内的最小必要信息：1.护理员仅可查阅所负责护理老人的护理等级、饮食禁忌、用药要求、紧急联系人信息4项内容，不得查阅老人完整病史、财产信息、家庭关系等无关信息；2.医护人员仅可查阅所负责诊疗老人的完整健康医疗信息、基础身份信息，不得查阅其他老人的健康信息及老人财产信息；3.行政管理人员仅可在办理老人入院、出院、费用结算时查阅老人基础身份信息、缴费相关信息，不得查阅健康医疗信息、私人生活信息；4.院长、隐私保护专员因工作需要可查阅全部老人信息，但需履行登记手续，明确查阅用途与查阅时长。第十六条外部人员查阅老人隐私信息需满足以下条件：1.老人家属查阅需提供本人身份证、与老人的亲属关系证明，且经老人本人或监护人签字同意，仅可查阅所涉老人的健康状况、护理情况等相关信息，不得查阅其他老人信息；2.行政机关、司法机关工作人员查阅需出具单位介绍信、执法证件、加盖公章的信息调取函，明确调取信息的范围与用途，本院仅提供调取函列明范围内的信息，不得超出范围提供；3.科研机构、高校等因学术研究需查阅相关信息的，需取得老人或监护人专项同意，且对信息进行去标识化处理，不得泄露可识别到老人个人的任何信息。第十七条所有查阅隐私信息的行为均需记录在《隐私信息查阅登记本》，登记内容包括查阅人姓名、单位、证件号、查阅时间、查阅用途、查阅信息范围、审批人签字，登记记录保存期限不少于3年。第四节信息传输与对外提供第十八条院内传输隐私信息优先采用内部办公系统传输，禁止使用微信、QQ等公共社交软件传输老人健康医疗信息、身份证号等敏感信息；确需通过外部渠道传输的，需使用加密邮件或加密文件传输工具，且在传输完成后24小时内删除传输记录。第十九条原则上不得向第三方机构提供老人可识别的隐私信息，因合作开展医疗转诊、远程会诊、医保结算等业务确需提供的，需符合以下要求：1.与第三方机构签订《隐私保护合作协议》，明确约定信息处理范围、用途、安全保障措施、双方责任、信息销毁要求，禁止第三方机构将信息用于合作以外的其他用途；2.事先告知老人或监护人合作机构名称、提供信息的范围、用途，取得老人或监护人书面同意；3.向第三方机构提供的信息为实现合作目的的最小必要信息，不得提供额外信息；4.定期对第三方机构的信息保护情况进行审计，每年至少开展1次核查，发现存在信息安全风险的立即终止合作，并督促其删除已获取的老人信息。第二十条严禁任何人、任何机构以出售、交换、赠与等方式向无关第三方提供老人隐私信息，严禁公开披露老人的隐私信息。第五节信息删除与销毁第二十一条出现以下情形时，应当主动删除相关隐私信息：1.老人办理出院手续，且所有服务事项完结的，在出院后72小时内删除除留存档案以外的其他电子信息，出院满5年后删除全部留存信息；2.老人去世的，在办理完后事对接手续后，保留5年档案后删除全部信息；3.采集的信息超出存储期限的，到期后10个工作日内完成删除；4.老人或监护人提出删除个人信息请求，且符合法律法规规定的，在收到请求后15个工作日内完成删除并反馈结果。第二十二条纸质档案销毁时，由隐私保护专员、档案管理员、行政部负责人三人共同在场，使用碎纸机进行粉碎销毁，销毁过程全程录像，录像留存不少于6个月；电子信息销毁时，执行多次覆写操作或物理销毁存储介质，确保数据不可恢复，销毁记录登记造册，永久留存。第四章日常运营场景隐私保护规范第二十三条居住空间隐私保护：1.老人独立居住的房间属于私密空间，工作人员进入老人房间前需敲门，得到老人同意后方可进入，敲门力度适中，敲门后等待不少于3秒；老人失能失智无法作出回应的，需有2名工作人员共同进入，且进入后不得随意翻动老人个人物品。2.除公安机关持法定文书执行公务外，任何人不得随意搜查老人房间、检查老人私人物品；老人房间内严禁安装摄像头、录音设备，公共区域摄像头不得对着老人房间门口、窗户等位置，避免拍摄到老人房间内部情况。3.老人的私人信件、包裹等由门卫室统一登记后直接交给老人本人，不得私自拆阅、截留。第二十四条护理服务场景隐私保护：1.为老人提供擦浴、导尿、换药等涉及身体暴露的护理服务时，必须关闭房门、拉好窗帘，安排同性护理员操作，除必要的医护人员外，禁止其他人员在场；护理过程中不得谈论与护理服务无关的话题，不得对老人的身体状况、家庭情况进行戏谑、评价。2.老人的健康状况、护理情况仅可告知老人本人及指定的监护人/家属，不得向其他老人、无关人员透露；公共区域张贴护理安排、服药提醒时，仅标注老人姓氏及房间号，不得标注疾病名称、用药明细等敏感信息。3.失能失智老人的隐私保护同等适用本制度，不得因老人无法自主表达意愿而忽视其隐私权益；为失能失智老人更换衣物、处理排泄物时，必须采取遮挡措施，保护老人尊严。第二十五条沟通交流场景隐私保护：1.与老人沟通涉及隐私内容时，应当在独立的办公室或房间内进行，避免被无关人员听到；与家属沟通老人情况时，优先采用一对一沟通方式，不得在公共区域大声谈论老人的疾病、家庭矛盾等敏感内容。2.工作人员不得在工作间隙、私人社交场合谈论老人的隐私信息，不得将老人的私人经历、家庭情况作为谈资。第二十六条宣传活动场景隐私保护：1.开展院内活动拍摄照片、视频，或对外发布宣传材料需要使用老人肖像、个人信息的，需提前征得老人或监护人书面同意，明确告知使用范围、使用期限；老人不同意的，不得拍摄或使用，不得采取默认同意、变相胁迫等方式要求老人同意。2.发布的宣传材料中不得披露老人的疾病信息、家庭信息等敏感内容，如需引用老人的案例，必须进行去标识化处理，隐去可识别到老人个人的所有特征。3.活动拍摄的照片、视频仅限用于约定的宣传用途，使用期限到期后立即删除，不得私自留存或用于其他用途。第二十七条智能设备使用隐私保护：1.为老人配备的智能手环、健康监测设备等，采集的数据仅上传至本院本地服务器，不得向第三方平台同步；设备的定位功能仅用于老人走失时的紧急查找，不得用于日常实时监控老人活动轨迹。2.院内公共区域摄像头仅覆盖出入口、活动大厅、走廊、食堂等必要区域，监控录像存储期限为30天，到期自动删除，除发生安全事件、公安机关调取外，任何人不得查阅监控录像；查阅监控录像需履行审批登记手续，不得复制、传播监控内容。3.严禁工作人员私自拍摄老人的照片、视频发布至私人社交平台。第五章管理责任与应急处置第二十八条成立隐私保护工作小组，由院长担任组长，隐私保护专员担任副组长，医护部、护理部、行政部、后勤部负责人为成员，全面负责本院隐私保护管理工作。其中隐私保护专员为专职岗位，需具备个人信息保护相关专业知识，主要职责包括：1.制定、修订本院隐私保护相关制度，组织开展隐私保护培训；2.监督检查各部门、各岗位隐私保护制度执行情况，每月至少开展1次专项巡查，建立巡查台账，对发现的问题及时督促整改；3.受理老人及家属关于隐私保护的咨询、投诉、举报，在15个工作日内反馈处理结果；4.组织开展隐私信息安全风险评估，每季度至少开展1次风险排查，每年至少开展1次全面风险评估，形成风险评估报告；5.牵头处置隐私泄露、安全事件，配合监管部门开展调查工作。第二十九条建立全员隐私保护培训制度，新入职员工需完成不少于8学时的隐私保护专项培训，考核合格后方可上岗；在职员工每年需完成不少于4学时的复训，培训内容包括相关法律法规、本制度要求、隐私泄露应急处置流程等，培训考核记录纳入员工绩效考核档案。第三十条所有工作人员入职时需签订《隐私保护承诺书》，明确承诺严格遵守隐私保护制度，不泄露、不违规使用老人隐私信息，违反承诺愿意承担相应责任；第三方驻场人员、志愿者开展服务前，也需签订《隐私保护承诺书》，完成隐私保护培训后方可提供服务。第三十一条建立隐私泄露事件应急响应机制，制定专项应急预案：1.发生或发现隐私信息泄露、篡改、丢失等安全事件时，第一发现人应当立即向隐私保护专员上报，隐私保护专员在1小时内向院长、属地民政部门、网信部门报告。2.应急工作小组立即开展事件调查，评估事件影响范围与危害程度，采取技术措施和其他必要措施防止危害扩大，对被泄露的信息立即采取撤回、删除、停止传播等处置措施。3.事件发生后3个工作日内，以书面形式告知受影响的老人或监护人事件的基本情况、可能造成的危害、已采取的处置措施、后续防范建议等内容，同时做好沟通解释和安抚工作。4.配合监管部门开展事件调查，如实提供相关资料，按照监管要求落实整改措施；事件处置完成后形成专项报告，分析事件原因，明确责任人员，完善防范机制，对全体工作人员开展警示教育。第三十二条建立隐私保护考核与问责机制，将隐私保护制度执行情况纳入员工绩效考核体系，占绩效考核权重不低于20%：1.违反本制度规定，情节轻微、未造成不良影响的，给予批评教育、责令改正，扣除当月绩效奖金10%-30%；2.情节较重、造成老人隐私泄露、导致老人权益受