医疗患者信息保护管理制度

医疗患者信息保护管理制度第一章总则第一条为规范医疗机构患者信息的收集、存储、使用、传输、处理和销毁等行为，确保患者隐私权和信息安全，依据《中华人民共和国基本医疗卫生与健康促进法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《医疗机构管理条例》及相关卫生行政部门关于医疗质量安全、病历管理、电子病历应用管理的规定，结合本院实际情况，制定本制度。第二条本制度所称患者信息，是指在医疗活动过程中产生的，能够单独或者与其他信息结合识别特定自然人身份的各种信息。包括但不限于患者的基本人口学信息（姓名、身份证号、住址、联系方式等）、健康信息（病历、检查检验结果、诊断报告、病程记录、手术记录等）、医疗支付信息（医保结算、自费支付明细等）、生物识别信息（指纹、面部识别特征等）以及衍生信息（医疗评分、健康评估报告等）。第三条患者信息保护遵循“合法、正当、必要”和“最小够用”原则。任何部门和个人不得过度收集患者信息，不得非法买卖、提供或公开他人信息。医疗活动应当以保障患者权益为前提，确保信息的真实性、准确性、完整性和安全性。第四条本制度适用于本院全体工作人员（含正式职工、合同制人员、进修人员、实习生、规培生）、外包服务人员、第三方合作机构以及所有涉及患者信息系统访问与操作的人员。凡是在本院范围内或通过远程方式接触、处理患者信息的主体，均须严格遵守本制度。第二章组织架构与职责第五条医院成立“患者信息安全管理委员会”，由院长担任主任委员，分管信息、医疗、护理的副院长担任副主任委员。委员会成员包括医务部、护理部、信息科（中心）、质控科、门诊部、住院部、财务科、医保办、保卫科等部门负责人。第六条患者信息安全管理委员会的主要职责：（一）审定医院患者信息保护相关的规章制度、技术规范和应急预案；（二）统筹协调患者信息安全保护工作中的重大问题，决策重大信息安全事件的处理方案；（三）监督各部门信息保护措施的落实情况，定期组织信息安全风险评估；（四）保障信息安全建设所需的经费、人员和技术支持。第七条信息科（中心）作为患者信息安全管理的牵头执行部门，履行以下技术与管理职责：（一）负责全院信息系统的安全规划、建设、运维和加固；（二）实施数据访问控制策略，配置防火墙、入侵检测、防病毒等安全设施；（三）负责数据备份与恢复机制的执行，确保业务连续性；（四）监控网络流量与系统日志，及时发现并处置异常访问行为；（五）管理用户账号权限，定期进行账号审计与清理。第八条医务部、护理部负责临床、医技科室医疗行为规范中的信息保护监管：（一）将患者信息保护纳入医疗质量考核体系；（二）规范病历书写、查阅、复印的流程，监督临床人员落实知情同意原则；（三）处理因医疗行为引发的患者信息投诉与纠纷。第九条各临床科室、医技科室及职能部门负责人是本科室患者信息安全的第一责任人，负责本科室人员的信息安全培训、日常管理和违规行为的初步查处。第三章信息分类分级管理第十条根据信息敏感程度和泄露后对患者权益、医院声誉及社会秩序的影响，将患者信息划分为三个安全等级进行管理：信息等级定义包含内容示例管理要求一级（敏感信息）泄露可能导致患者人身、财产安全受到严重威胁，或造成重大名誉损害、歧视性后果的信息。病历资料（含病程记录、手术记录、讨论记录）、检查检验结果、诊断结论、精神心理评估、传染病筛查结果、遗传基因信息、身份证明号、生物识别信息、家庭住址、银行账号等。最高级别保护，强制加密存储与传输，严格访问控制，操作留痕，审批需双人复核。二级（内部信息）泄露可能对患者正常生活造成干扰，或影响医院正常运营秩序的信息。门急诊挂号记录、就诊时间、科室分布、护理记录、常规用药信息、医保结算类型、联系电话（非家庭住址）等。加密存储，基于角色访问控制，定期审计，禁止非工作需要导出。三级（公开信息）依据法律法规或医疗惯例，可以在一定范围内公开，且不涉及特定隐私的信息。医院就诊流程指引、科室排班表（不含个人隐私）、专家介绍（经本人同意）、医疗收费标准、健康宣教知识等。经审核后可在院内公示栏或官网发布，发布前需脱敏处理。第十一条对于涉及特殊人群（如未成年人、精神障碍患者、传染病患者）的信息，应实施更严格的保护措施。涉及艾滋病、性病等传染病的患者信息，必须严格遵守国家有关传染病防治的保密规定，未经本人同意或法律授权，严禁向无关第三方泄露。第四章信息全生命周期管理第十二条信息收集规范（一）采集患者信息应当限于医疗活动、服务管理所必需的最小范围，不得强制收集与诊疗无关的信息。（二）在采集信息前，应当向患者告知收集目的、方式、存储期限及可能的共享范围，并取得患者明确同意。紧急救治等无法事先告知的特殊情形除外，但应在病情稳定后及时补充说明。（三）鼓励通过电子化手段自动采集生命体征等数据，减少人工录入错误和信息泄露风险。纸质填写的信息应专人保管，及时录入系统。第十三条信息存储与备份（一）患者信息必须存储在医院指定的信息系统服务器或安全介质中，严禁私自将患者信息存储在个人计算机、移动硬盘、私人云盘或社交软件中。（二）核心业务数据库应采用加密存储技术，密钥管理应符合国家密码管理相关规定。（三）建立完善的数据备份策略。本地备份至少每天一次，异地备份至少每周一次。备份数据应定期进行恢复演练，确保备份数据的可用性与完整性。备份数据的访问权限应与生产环境隔离。第十四条信息使用与访问（一）实行严格的权限分级管理。系统依据用户身份（医生、护士、技师、药师、行政等）自动分配对应的数据访问范围。（二）医务人员仅可查阅负责其当前诊疗患者的病历信息。因科研、教学、会诊等原因需要查阅非本人负责患者信息的，必须经过医务部审批，并在系统中提交申请，审批通过后方可查阅，查阅过程全程留痕。（三）严禁在公共场所（如电梯、食堂、候诊区）大声朗读、谈论患者病情或隐私。（四）严禁通过微信、QQ、钉钉等公共即时通讯工具传输未加密的患者敏感信息。确需远程会诊传输的，必须使用医院指定的安全医疗协同平台。第十五条信息传输与共享（一）院内信息系统之间的数据交换应通过集成平台或标准接口进行，采用安全传输协议（如HTTPS、SFTP），并对传输数据进行加密。（二）向院外机构（如医保局、卫健委、医联体单位）传输数据时，必须核对接收方的资质与法定依据，签订数据保密协议，明确数据用途和保密责任。（三）开展医疗科研教学活动，需要使用患者历史数据的，必须进行数据脱敏处理（去除姓名、身份证号、住址等直接标识符），确保无法通过数据反推识别特定患者。使用脱敏数据仍需通过伦理委员会审查。第十六条信息销毁（一）对于保存期限届满的病历信息，应依据《医疗机构病历管理规定》进行归档或销毁处理。销毁前必须经过严格的审批流程。（二）纸质患者信息销毁时，应使用碎纸机粉碎或指定专人监销，确保无法复原。（三）存储在电子介质中的患者信息，删除时必须采用符合国家标准的覆写、消磁等物理或逻辑清除手段，确保数据不可恢复。第五章访问控制与身份管理第十七条账号管理（一）全院信息系统实行实名制账号管理。坚持“一人一号”，严禁多人共用一个账号，严禁将个人账号、密码借给他人使用。（二）用户账号分配需经本人申请、科室负责人审核、信息科批准。人员离职或岗位变动时，人力资源部应在24小时内通知信息科，对相关账号进行注销或权限调整。（三）弱口令是信息安全的重大隐患。系统应强制实施强密码策略（长度不少于10位，包含大小写字母、数字及特殊符号），并定期（每90天）提示用户更换密码。第十八条身份认证（一）关键业务系统（如电子病历、LIS、PACS）必须启用双因素认证（2FA）。登录时除输入用户名密码外，需结合数字证书、动态令牌或生物特征识别进行验证。（二）系统应具备登录失败处理功能，连续输错密码5次以上应自动锁定账号，需本人持有效证件到信息科解锁。（三）操作人员在离开终端时，必须锁定屏幕或退出系统，防止被他人误用或恶意操作。系统应设置自动屏保锁定时间（建议不超过5分钟）。第十九条日志审计（一）信息系统必须开启全面的审计日志功能，记录所有用户登录、登出、查询、修改、删除、打印、导出等操作行为。（二）日志内容应包含：操作人账号、操作时间、IP地址、MAC地址、操作模块、操作前数据、操作后数据、操作结果等关键要素。（三）审计日志保存时间不得少于6个月，涉及法律纠纷或重要事件的日志应永久保存。信息科应每月对异常日志（如非工作时间大量查询、批量下载、非授权访问）进行分析通报。第六章技术安全防护措施第二十条网络安全（一）医院网络应划分为内网（医疗业务网）、外网（互联网）和专网（行政办公网），三者之间实施物理隔离或逻辑强隔离。（二）内网严禁未经许可接入互联网。内网计算机严禁使用无线网卡、3G/4G上网卡，严禁违规安装无线热点软件。（三）在内外网边界部署下一代防火墙、入侵防御系统（IPS）、Web应用防火墙（WAF），实时监测和阻断网络攻击。第二十一条终端安全（一）所有院内计算机必须安装医院统一部署的正版杀毒软件和终端安全管理软件，并及时更新病毒库和系统补丁。（二）严禁在医疗业务计算机上安装与工作无关的软件（游戏、股票、视频等），严禁使用未经杀毒的外来移动存储介质（U盘、移动硬盘）。（三）临床科室使用的移动护理终端（PDA）、平板电脑等移动设备，必须启用设备全盘加密，并配置远程擦除指令，以防设备丢失导致信息泄露。第二十二条应用安全（一）医院自主研发或采购的信息系统，必须通过安全漏洞扫描和渗透测试，修复高危漏洞后方可上线运行。（二）应用系统应具备防SQL注入、防跨站脚本攻击（XSS）、防跨站请求伪造（CSRF）等安全能力。（三）对敏感数据的展示页面，应强制增加“水印”功能（显示当前操作人姓名和时间），防止通过截屏、拍照手段泄露数据。第二十三条物理安全（一）机房应按照国家标准建设，具备防火、防静电、防雷击、防盗、温湿度控制等功能，并安装门禁系统和24小时视频监控。（二）未经授权，严禁任何人进入机房。机房进出必须进行登记。（三）打印患者敏感信息的打印机，应放置在相对封闭、便于监管的区域，严禁将打印出的敏感文件随意遗留在打印机托盘上。第七章应急响应与事件处置第二十四条医院应制定《患者信息安全事件应急预案》，明确应急响应流程、责任人及处置措施。第二十五条发生以下情形之一，视为患者信息安全事件：（一）患者信息被非授权访问、窃取、篡改、丢失的；（二）患者信息被泄露至互联网或公共媒体的；（三）由于系统故障导致大量患者信息无法访问超过规定时限的；（四）发生大规模计算机病毒爆发、勒索软件攻击导致信息面临严重威胁的。第二十六条事件报告与处置流程：（一）发现人或系统应在第一时间（15分钟内）向信息科和医务部报告。重大事件需直接上报分管院领导。（二）信息科立即启动应急预案，采取断网、隔离、关机等技术手段，阻断攻击路径，防止事态扩大。（三）组织专家对事件性质、影响范围、危害程度进行评估。确认涉及患者数量及信息敏感度。（四）根据法律法规要求，对于可能造成患者严重损害的事件，应在规定时间内向卫生行政部门和公安机关报告，并通知受影响患者。（五）事件处置结束后，应在5个工作日内形成复盘报告，分析原因，总结教训，落实整改措施。第八章监督、审计与合规第二十七条患者信息安全管理委员会每年至少组织两次全院范围内的信息安全专项检查。检查内容包括制度落实情况、账号管理情况、日志审计情况、物理环境安全等。第二十八条建立第三方合作机构安全评估机制。对于涉及接触患者信息的软件开发商、维保商、科研合作单位等，必须在合作前进行安全资质审查，签订严格的《保密协议》和《数据安全承诺书》，明确违约责任。合作期间，信息科应对其操作行为进行监控；合作结束后，必须立即回收所有访问权限，并清除其持有的医院数据。第二十九条医院设立患者信息安全违规举报渠道（如专用邮箱、电话），鼓励员工和社会公众监督。对举报线索查证属实的，可对举报人给予奖励，并为举报人保密。第九章培训教育与考核第三十条将患者信息安全与隐私保护纳入新员工入职培训的必修课程。未通过信息安全考核的新员工，不得开通信息系统账号。第三十一条每年至少组织一次全员信息安全意识培训。培训内容应包括：最新法律法规解读、典型安全事件案例分析、医院内部制度更新、常见网络攻击防范（如钓鱼邮件识别）、数据脱敏操作规范等。第三十二条针对信息科技术人员、临床科室骨干、行政管理人员等关键岗位，开展深度的专业技术培训，提升其风险识别和应急处置能力。第三十三条将患者信息保护执行情况纳入医务人员个人年度考核和医德医风考评体系。对于在信息安全工作中表现突出或有效避免重大信息泄露事故的人员，给予表彰奖励。第十章奖惩责任追究第三十四条对于违反本制度，但未造成严重后果的行为，给予口头警告、通报批评，并责令限期整改。第三十五条对于违反本制度，导致患者信息泄露、丢失或滥用，造成以下后果之一的，视情节轻重，给予记过、降职、降薪、解除劳动合同等处分；涉嫌违法犯罪的，依法移送司法机关处理：（一）引发医疗纠纷或群体性事件的；（二）造成患者名誉受损、精神痛苦或经济损失的；（三）导