患者隐私保护管理制度

患者隐私保护管理制度一、总则第一条为规范本医疗机构患者隐私保护管理，落实《中华人民共和国民法典》《中华人民共和国个人信息保护法》《医疗机构管理条例》《医疗纠纷预防和处理条例》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规要求，保障患者人格权益，维护医疗服务秩序，明确各级工作人员隐私保护职责，制定本制度。第二条本制度所指患者隐私包括：1.患者个人敏感信息：姓名、出生日期、身份证件号码、生物识别信息（人脸、指纹、基因信息等）、住址、电话号码、电子邮箱、行踪信息、医疗保障信息、宗教信仰、婚姻生育状况、性取向、性病史等能够识别特定患者身份或者反映特定患者活动情况的信息；2.患者敏感健康医疗信息：病史、诊断结果、检查检验报告、手术记录、护理记录、影像资料、用药记录、治疗方案、传染病史、精神疾病史、遗传病史、不孕不育诊疗、性病诊疗、终止妊娠诊疗等与健康状况、医疗服务相关的私密信息；3.患者就诊隐私：患者在诊室、检查室、病房等医疗场所就医时不愿被他人知晓的身体部位暴露情况、咨询内容、身体状态等。第三条本制度适用于本医疗机构全体工作人员，包括执业医师、执业护士、医技人员、行政管理人员、后勤保障人员、第三方合作机构人员、实习进修人员、规培人员、临时服务人员等所有接触患者隐私的人员。第四条患者隐私保护遵循以下基本原则：1.合法正当必要原则：仅因医疗服务、医疗管理、医学研究等合法目的收集使用患者隐私，不得超出授权范围收集与服务无关的信息；2.知情同意原则：收集、使用、共享患者隐私前，除法律强制要求外，应当明确告知患者收集使用的目的、范围、存储期限、共享对象，取得患者或者其监护人书面同意；3.最小范围原则：仅收集提供医疗服务必需的信息，仅授权因工作需要必需接触隐私的人员访问，严格控制访问范围；4.全程安全原则：对患者隐私从收集、存储、使用、传输、共享、销毁全流程进行安全管控，防止泄露、篡改、丢失；5.权责统一原则：明确不同岗位人员隐私保护责任，发生隐私泄露事件严格追责问责。二、患者隐私收集管理第五条患者隐私收集应当严格遵循最小必要原则，不得强制收集与医疗服务无关的信息：1.门诊登记仅需收集患者姓名、性别、年龄、联系方式、住址、医保信息等必需身份信息，不得强制要求收集患者工作单位、婚姻状况等非必需信息；2.住院登记可根据医疗管理需要补充收集紧急联系人信息、既往病史信息，不得收集与诊疗无关的个人信息；3.生物识别信息仅可用于患者身份核验，不得用于其他用途：采集人脸信息仅用于门诊挂号、住院登记身份核验，采集指纹信息仅用于特殊药品领取、高值耗材身份核验，采集基因信息仅用于针对性诊疗需要，且必须单独取得患者书面知情同意。第六条收集患者隐私应当履行明确告知义务：1.通过门诊大厅公告、官方公众号公示、知情同意书附件等方式，向患者公开本机构患者隐私收集规则、使用范围、存储期限、保护措施、患者权利等内容；2.因医学研究、教学观摩需要使用患者隐私或者暴露患者身体部位的，必须提前向患者说明目的、范围、参与人员，明确告知不会对外公开，取得患者书面同意，患者不同意的不得强行开展，不得因患者拒绝观摩影响正常诊疗服务；3.收集未成年人隐私应当取得其监护人同意，收集丧失民事行为能力患者隐私应当取得其近亲属或者法定代理人同意。第七条隐私收集环节禁止性要求：1.禁止在公共区域（如门诊大厅、走廊）大声询问患者婚姻生育史、性病史、精神病史等敏感隐私；2.禁止工作人员私自扫码诱导患者填写非官方要求的个人信息，不得私自收集患者隐私用于商业推广、第三方合作等非医疗用途；3.禁止以办理就诊卡、挂号为由强制要求患者授权获取手机通讯录、地理位置、相册等非诊疗必需的权限。三、患者隐私存储与传输管理第八条患者电子隐私信息存储应当符合以下要求：1.所有患者健康医疗信息必须存储在本机构符合等级保护要求的信息系统中，三级医院信息系统安全等级保护不低于三级，二级医院不低于二级，其他医疗机构应当至少达到二级等保要求；本机构信息系统密钥由专人管理，定期更新密钥，每季度开展一次漏洞扫描，每年开展一次全系统安全测评；2.禁止工作人员私自将患者电子病历、检查报告、身份信息等隐私存储在个人手机、个人U盘、个人电脑、私人云盘等非工作存储设备中；因工作需要确需临时存储的，必须使用单位加密存储设备，工作完成后24小时内必须删除并彻底清空回收站；3.患者隐私离线存储介质（如刻录的检查影像光盘、纸质病历复印件）应当由专门部门保管，借阅必须登记，用完及时收回，报废介质必须采用物理粉碎、消磁等不可逆方式销毁，禁止随意丢弃；4.患者隐私信息存储期限按照《医疗机构管理条例实施细则》要求执行：门诊病历保存不得少于15年，住院病历保存不得少于30年，保存期满需要销毁的，应当登记销毁清单，由两名以上工作人员监销，禁止将包含患者隐私的病历直接流入废品回收市场。第九条患者隐私传输应当符合以下要求：1.院内传输患者隐私必须使用本院内部加密网络，禁止通过个人微信、QQ、邮箱等普通互联网工具传输包含批量患者隐私的文件；因院外会诊确需传输单个患者隐私的，传输完成后12小时内必须删除传输记录和原文件；2.向外部机构传输患者隐私，必须经医疗机构医务管理部门和信息管理部门共同审批，取得患者书面同意，传输过程采用加密传输通道，接收机构必须签署隐私保密协议；3.禁止工作人员随意转发患者的病例资料、就诊信息到工作群以外的网络群组，禁止在朋友圈、短视频平台、微博等公开社交平台发布任何可识别患者身份的隐私信息，确因教学、科研需要发布病例的，必须对患者姓名、身份证号、住址、联系方式、容貌等可识别信息进行完全脱敏处理，无法完全脱敏的不得发布。四、患者隐私访问使用管理第十条建立患者隐私分级授权访问机制：1.经治医师、责任护士可以访问经治患者的全部隐私信息，不得访问其他非经治患者的隐私信息，因会诊需要访问的必须经科室主任审批，在信息系统留下访问日志；2.科室主任、护士长可以访问本科室所有住院患者的隐私信息，访问其他科室患者信息必须经对方科室主任审批；3.行政管理人员仅可因医疗质量检查、医保审核、纠纷处理等工作需要访问对应范围的患者隐私，不得访问超出工作范围的患者隐私，访问必须经医务部门审批，留下访问记录；4.信息系统运维人员仅可访问系统日志，不得访问患者具体隐私内容，确因系统调试需要访问的，必须由医务部门和信息部门双人在场，操作全程留痕。第十一条隐私使用环节要求：1.开展临床教学、病例讨论时，应当对患者信息进行脱敏处理，不得公开可识别患者身份的信息；带教实习医师时，不得让实习医师随意调阅非教学需要的患者隐私，禁止在带教过程中随意泄露患者隐私供无关人员调侃；2.因学术论文、科研项目发表需要使用患者隐私数据的，必须通过本机构医学伦理委员会审查，对患者数据进行完全脱敏，需要使用可识别信息的必须单独取得患者知情同意；3.保险机构、公安司法机关因办案、理赔需要调取患者隐私的，必须出具单位介绍信、办案文书、工作人员有效身份证件，经医务部门和医院分管领导审批，安排专人负责调取复印，做好登记记录，不得由外来人员自行查阅复制；4.患者近亲属因医疗决策需要查阅患者隐私的，应当提供本人有效身份证件、亲属关系证明，经患者本人同意后予以提供；患者无法表达意愿的，经医务部门审批后提供；患者明确禁止近亲属查阅的，不得提供，法律另有规定的除外。第十二条物理场所隐私保护要求：1.门诊实行一医一患一诊室，非诊疗需要无关人员不得进入诊室，叫号系统不得大声呼叫患者敏感病史，仅呼叫姓名和序号；等候检查的患者应当在诊室外排队等候，叫号后再进入诊室；2.妇科检查、产科检查、外科泌尿生殖系统检查、肛肠检查、心电图检查等需要暴露患者身体隐私部位的检查，必须做到一室一检，设置遮挡帘或者隔断，禁止无关人员在场，男医务人员检查女性患者隐私部位时，必须有女性医务人员在场陪同；3.住院病房卫生间、浴室应当设置完善的遮挡设施，医护人员进入病房应当先敲门，征得患者同意后再进入；为患者进行身体护理、导尿、换药等操作时应当拉帘遮挡，减少不必要的身体暴露；4.禁止在走廊、护士站、电梯等公共区域讨论患者的敏感病史、诊断结果，不得在公共区域随意摆放包含患者隐私的纸质病历、检查报告。第十三条隐私查询结果告知要求：1.检查检验报告领取应当采取自助打印、专门窗口领取、本人线上查询等方式，不得将检查报告放置在公共大厅随意拿取，尤其是HIV检测、梅毒检测、基因检测、精神疾病检测等敏感报告，必须由本人领取；2.涉及患者隐私的诊断结果，应当单独告知患者本人，不得在有其他无关人员在场的情况下告知，不得随意告知无关人员，患者要求对近亲属保密的应当尊重患者意愿，法律另有规定的除外。五、第三方合作与公开信息管理第十四条本医疗机构与第三方机构开展合作（包括信息化建设、医学检验、医疗美容合作、保险合作、互联网医疗服务等）涉及患者隐私的，必须在合作合同中明确第三方机构的隐私保护责任，要求第三方机构严格按照本制度要求保护患者隐私，明确泄露隐私的违约责任和赔偿责任。第十五条第三方合作机构工作人员接触患者隐私，必须经本机构对应管理部门审批，严格限定接触范围，仅允许接触完成合作必需的患者隐私，禁止超出范围接触；合作结束后，第三方机构必须立即删除所有存储的患者隐私信息，不得留存，本机构应当对删除情况进行核查。第十六条禁止第三方机构将本机构提供的患者隐私用于合作以外的任何用途，禁止第三方机构向其他机构转卖、共享患者隐私，本机构每半年对第三方机构的隐私保护情况进行一次核查，发现违规立即终止合作，追究违约责任。第十七条医疗机构官方网站、公众号、短视频平台等公开渠道发布医疗信息、宣传内容，不得随意发布包含患者可识别信息的照片、病例、视频等内容；发布患者康复案例、公益救助内容的，必须取得患者书面同意，对可识别信息进行脱敏处理，患者要求撤回的应当立即删除。第十八条接受媒体采访、拍摄宣传内容涉及患者的，必须提前取得患者书面同意，明确拍摄范围、使用用途、发布渠道，患者不同意拍摄的不得强行拍摄，不得通过剪辑、马赛克等方式在未征得同意的情况下公开患者影像。六、患者权利保障第十九条患者对本人隐私享有以下权利：1.知情权：有权知晓本机构收集、使用、共享本人隐私的目的、方式、范围、存储期限；2.访问权：有权查阅、复制本人全部病历和隐私信息，本机构应当在患者提出申请后1个工作日内安排查阅，7个工作日内提供复制件，仅可收取工本费，不得拒绝；3.更正权：患者发现本人隐私信息记载错误的，有权申请更正，本机构应当在5个工作日内完成核实更正，不得推诿；4.删除权：患者有权要求本机构删除超出存储期限、非法定要求保留的本人隐私信息，有权撤回之前作出的隐私使用同意，本机构接到申请后应当在3个工作日内完成删除，法律另有规定的除外；5.注销权：患者要求注销本人在本机构互联网医疗平台的账号，有权要求删除账号内所有本人隐私信息，本机构应当在注销申请通过后10个工作日内完成删除。第二十条本机构在门诊大厅设置隐私保护咨询窗口，开通隐私保护投诉热线和线上投诉通道，安排专人负责处理患者隐私相关咨询和投诉，接到投诉后应当在3个工作日内完成调查答复，15个工作日内处理完毕并反馈患者。七、安全事件应急处置第二十一条建立患者隐私泄露监测机制，信息管理部门安排专人24小时监测信息系统访问日志，发现异常批量访问、异常数据导出、未授权跨区域访问等情况，应当立即启动预警，锁定异常账号，开展调查。第二十二条发生患者隐私泄露事件（包括信息系统被攻击导致批量隐私泄露、工作人员私自泄露隐私、存储介质丢失导致隐私泄露等），应当按照以下流程处置：1.立即终止泄露行为：信息部门立即切断泄露路径，封存相关数据，阻止泄露范围扩大；涉及违规发布的立即删除违规内容；2.开展风险评估：由医务部门、信息部门、法务部门共同评估泄露隐私的范围、敏感程度、可能造成的危害，确定风险等级；3.告知受影响患者：对能够确定具体受影响患者的，应当在事件发现后24小时内，通过电话、短信等方式告知患者泄露事件情况、可能造成的危害、已经采取的补救措施、患者可以采取的防范措施；4.上报监管部门：发生50例以上患者批量隐私泄露、或者包含敏感隐私信息（性病史、基因信息、生物识别信息）泄露的，应当在事件发现后48小时内上报属地卫生健康行政部门和网信部门，不得迟报、漏报、瞒报；5.采取补救措施：对泄露的个人信息及时更改访问权限，提醒患者防范诈骗，对造成患者财产损失的协助患者报警处理。第二十三条隐私泄露事件处置完成后，应当在1个月内完成事件复盘，分析泄露原因，完善管理制度和技术防护措施，避免类似事件再次发生。八、监督考核与责任追究第二十四条建立分级监督考核机制：1.科室负责人为科室隐私保护第一责任人，每月开展一次科室内部隐私保护自查，重点检查是否存在私自存储患者隐私、在公共区域讨论患者隐私、随意调阅非经治患者信息等问题，自查结果上报医务部门；2.医务部门联合信息部门、纪检监察部门每季度开展一次全院患者隐私保护抽查，抽查比例不低于全院科室总数的30%，重点检查信息系统授权管理、第三方机构隐私保护、物理场所