2026年护理操作中的隐私保护课件

护理人员专项培训2026年护理操作中的隐私保护培训课件护理人员专项培训·通用版日期2026年08月培训导览01法规红线法律高压线，隐私保护不可触碰的底线02原则体系六大核心原则，构建隐私保护制度框架03实操规范全流程操作，从门诊到病房的隐私保护落地04数据安全信息安全，病历与系统的技术管控要点05应急改进泄露应急与考核，构建持续改进闭环法规红线法律是底线，敬畏是起点系统梳理《民法典》《个人信息保护法》《基本医疗卫生与健康促进法》等核心法规，明确护理人员的法定义务与违规后果系统梳理《民法典》《个人信息保护法》《基本医疗卫生与健康促进法》等核心法规，明确护理人员的法定义务与违规后果01核心法律体系全面梳理民事侵权：《民法典》第1226条保密义务对患者隐私和个人信息保密；泄露或未经同意公开病历须承担侵权责任1226信息处理：《个人信息保护法》第28条单独同意处理医疗健康等敏感信息须取得单独同意，禁止捆绑授权28机构管理：《基本医疗卫生与健康促进法》第33/43条人格尊严与制度尊重患者人格尊严；机构须建立内部信息安全制度33/43医疗信息属于敏感个人信息医疗健康信息在法律上被明确列为敏感个人信息，处理须满足法定严格条件单独同意取得个人单独同意，不得与其他授权捆绑。知情同意书中隐私条款须独立呈现，禁止隐藏于格式条款。必要性告知向个人告知处理的必要性及对个人的影响。采集信息前须说明该信息为诊疗所必需。特定目的具有特定目的和充分必要性，不得超出必要范围。禁止采集与本次诊疗无关的家庭收入、婚姻状况等信息。妇产科数据特别警示：产检记录、分娩信息、生育能力评估、流产史、HIV等传染病检测结果，均属于最高保护级别的敏感数据，护理人员每日接触的这类信息在法律上受到最高等级保护医务人员的法定保密义务保护患者隐私不是道德倡导，而是法律强制要求法规依据《医师法》第23条医师应保护患者隐私，违反者将面临行政处罚，情节严重者暂停执业活动《护士条例》护士应尊重、关心、爱护患者，保护患者隐私；患者同意是医疗护理合法性的前提关键认知不做即担责保护患者隐私不是"做得好值得表扬"，而是"不做就要承担法律责任"终身有效保密义务不因患者出院、护理关系结束而终止，离职人员仍须保密保密是法定义务，不是道德口号；是职业本能，不是额外负担违规处罚标准与代价一次随意的信息泄露，可能终结一个护士的职业生涯经济处罚1万-5万元相当于数月工资收入执业处罚6-12个月期间不得从事任何护理工作法律责任造成严重后果依法追究民事赔偿乃至刑事责任泄露导致歧视、精神损害须承担侵权赔偿审计追溯电子病历系统须具备审计追踪功能6年以上备查，每一次操作都有迹可循行政处罚机构面临警告加罚款直接责任人依法追究法律责任2026年五部门联合新规要点2026年，卫健委、中医药局、疾控局等

五部门联合发文，患者隐私保护已从行业自律上升为

国家监管行动新规五大核心要点分级保护对健康隐私、病历、体检、流调数据实施

全流程分级保护，核心数据与重要数据适用

两套不同防护标准最小权限全员实行最小权限原则，操作日志留存至少

3年，仅可访问履职必需的患者信息渠道管控严禁

通过微信、私人邮箱

明文传输

患者病历，违反者将面临严肃处理科研脱敏科研教学使用患者数据必须

彻底脱敏，不可反向定位个人，未经脱敏数据

不得用于教学演示48小时上报数据泄露事件须在

48小时内

上报主管部门，配合分级定级、等保合规、脱敏审计与异常行为监测原则体系原则是行动的指南，不是墙上的标语深入解读最小必要、知情同意、分类分级、全程可溯、安全可控、权责一致六大原则在护理操作中的具体含义深入解读最小必要、知情同意、分类分级、全程可溯、安全可控、权责一致六大原则在护理操作中的具体含义02六大核心原则总览2026年患者隐私保护工作遵循六大核心原则，构成从理念到执行的完整体系合法正当原则处理患者信息必须具有合法目的、采取正当方式，在法律法规允许范围内进行。这是隐私保护的根本前提。最小必要原则仅收集和处理与诊疗直接相关的最少信息，不得过度收集。询问患者信息时，时刻自问"这个信息真的必要吗？"知情同意原则收集前须明确告知目的、方式、范围及存储期限，并获得自愿、可撤销的明确授权。分类分级原则根据信息敏感程度与泄露危害程度实施分类分级管理，匹配对应安全保护措施。全程可溯原则患者隐私信息全生命周期所有处理操作留痕，可审计、可追溯。每一次信息访问都有记录。安全可控原则采取符合国家要求的技术与管理措施，保障信息全流程安全。谁主管谁负责，谁使用谁负责，谁经手谁负责。最小必要与知情同意原则详解最小必要原则—"只问该问的"仅收集与护理服务直接相关的个人数据仅收集与护理服务直接相关的个人数据，确保准确性和完整性仅在必要情况下使用和共享个人数据，避免不必要的披露达到目的后及时销毁，不过度保留

典型违规测量血压时询问婚姻状况、收入水平、子女就读学校等无关信息

正确做法采集前确认"该信息是否与本次护理操作直接相关"知情同意原则—"说明白，等同意"向患者明确告知数据处理方式并征得同意明确告知收集、使用的目的、范围、方式和期限收集和使用前须征得患者或家属的明确同意患者有权随时撤回同意，要求停止处理

典型违规未经说明直接记录患者信息，或在患者不知情的情况下共享信息

正确做法充分告知后取得书面或口头同意，并尊重撤回权最小必要划定"什么能碰"，知情同意规范"怎么碰"分类分级与全程可溯原则详解分类分级原则——"不同信息，不同保护"级别包含内容保护要求一级（核心敏感）基因序列、HIV/精神疾病/传染病诊疗信息、未成年人全部医疗隐私最高级别加密、严格权限控制、双人值守二级（重要敏感）完整住院病历、手术麻醉记录、生殖健康数据加密存储、角色授权访问、审计日志三级（一般敏感）门诊病历摘要、一般检查结果基本加密、权限管理、定期审查护理人员须准确识别信息级别，执行对应保护措施。全程可溯原则——"每一步都有记录"审计追踪电子病历系统须具备审计追踪功能，记录每次访问的时间、人员、内容留存年限查阅记录保留至少6年备查；2026年新规要求操作日志留存至少3年永久留痕每一次查看患者信息的操作，都在系统中留下永久记录安全可控与权责一致原则详解安全可控原则——"技术+管理双保险"加密与去标识化采用加密、去标识化等安全技术措施，保障传输与存储安全全流程管理制度建立严格管理制度，规范信息收集、使用、共享、销毁全流程隐私计算优先跨主体共享与科研场景优先采用隐私计算技术实现"可用不可见"——原始数据不流出受控域，仅输出计算结果权责一致原则——"谁碰数据谁负责"三级责任体系坚持"谁主管谁负责、谁使用谁负责、谁经手谁负责"科室第一责任人科室负责人为本科室隐私保护第一责任人个人保密义务护理人员对经手患者信息负个人保密义务全程可追溯违规行为可追溯至具体个人，保密义务不因离职、转岗而终止原则在护理场景中的落地对照原则典型护理场景行为规范合法正当采集患者信息仅采集与本次护理直接相关的信息，不得超范围收集最小必要询问病史只问与当前护理操作相关的病史，不追问无关隐私知情同意向患者说明操作操作前告知目的、范围，取得患者明确同意后方可进行分类分级查看患者病历仅查看履行职责所必需的内容，不翻阅无关病历全程可溯登录电子病历系统使用个人账号登录，操作全程留痕，不得借用他人账号安全可控交接班信息传递在私密空间进行交接，不在公共区域谈论患者信息原则内化于心，方能外化于行六大原则不是抽象概念，而是每一位护理人员日常操作的行为标尺实操规范每一次遮挡，都是对尊严的守护覆盖病房、门诊、手术室、急诊等全场景，详解身体隐私保护、信息隐私保护、沟通隐私保护的具体操作覆盖病房、门诊、手术室、急诊等全场景，详解身体隐私保护、信息隐私保护、沟通隐私保护的具体操作03病房场景隐私保护操作规范病房是患者停留时间最长的场所，也是隐私保护最前端、最频繁发生的场景病房场景隐私保护操作规范01床帘使用护理操作时拉好床帘，操作后及时恢复，保持病房整洁02查房沟通避免大声讨论病情，床边会诊要求无关人员回避，尽量耳边轻声交流03晨晚间护理更衣、擦浴等暴露操作须拉床帘或用屏风遮挡，操作前解释并取得配合04床头卡管理去掉疾病诊断栏，仅保留必要护理信息，防止病情泄露05环境改善在现有条件下优化硬件环境；异性护理人员进行隐私部位操作时，应安排同性人员在场门诊场景隐私保护操作规范分诊环节保持适当距离询问病情敏感信息引导至私密区域沟通候诊区管理叫号系统隐去全名候诊区不公开讨论病情诊疗室配合确保房门关闭主动提供遮挡并询问屏风需求检查检验引导走廊内不声张检查项目敏感检查格外注意离院环节报告处方交付本人或授权家属禁止公共区域放置隐私部位护理操作规范为患者隐私部位进行护理操作时，须严格执行以下三步规范操作前准备关闭房门或屏风遮挡确保空间私密向患者解释并取得知情同意说明操作目的、步骤及暴露范围请陪伴人员暂时回避及其他患者暂时回避一次性备齐物品减少中途进出操作中规范暴露范围限于操作必需最小化隐私部位暴露使用治疗巾遮挡非操作区域被单等遮挡物配合使用保持专业态度不做无关评论专注操作本身异性操作须安排第三者在场关键保护措施操作后处理及时整理衣物恢复遮盖为患者恢复尊严与舒适撤除遮挡前确认穿戴整齐避免意外暴露记录避免暴露隐私的表述保护患者信息安全异性护理人员进行隐私部位操作时，必须安排第三者在场——既是保护患者，也是保护护理人员沟通交流中的隐私保护规范公共区域禁谈不在办公室、走廊、电梯、食堂等谈论患者病情，护理人员内部交流也应选择私密空间他患面前禁问不在其他患者在场时大声询问私生活、生育情况、传染病史等敏感信息社交媒体禁发不在微信群、朋友圈、微博等发送或转发涉及患者信息的内容，隐去姓名仍可能被细节识别非需禁传非治疗护理需要不询问隐私，因护理需要了解到的信息不得向外泄露大量隐私泄露并非发生在操作中，而是发生在不经意的言语间01独立空间涉及隐私的沟通选择封闭环境02轻声交流控制音量，避免旁人听闻03一对一进行减少信息暴露范围04先获同意向他人介绍患者隐私前须取得患者或法定代理人同意手术室场景隐私保护规范手术室是患者身体暴露最充分、隐私风险最高的场景，须严格管控术前阶段术前沟通解释流程与隐私保护措施，消除顾虑身份核对确保手术对象正确环境管控手术室门保持关闭，非医疗人员未经允许不得进入术中阶段全程陪伴保护身体隐私，避免不必要暴露区域管控除必要医疗人员外不得进入手术区域设备禁用严禁使用手机、拍照或录像术后阶段信息核对确保患者身体已妥善遮盖档案保管手术记录妥善保管，未经授权不得外泄环境清理确保隐私信息不被遗留在外沟通保密所有沟通均在不泄露信息前提下进行急诊场景与特殊人群隐私保护急诊场景·四大规范物理遮挡抢救中使用屏风或围帘，减少无关人员围观事后告知紧急情况无法取得同意时，及时补办告知手续私密沟通引导家属至私密区域，避免大声说明病情敏感管控传染病、精神疾病等诊断注意沟通方式与场合特殊人群·四类要点未成年人须获监护人同意，保护身体隐私与心理健康孕产妇产检分娩信息高度敏感，严控接触人员范围精神障碍患者病情信息保护等级最高，严禁非专业场合讨论传染病患者避免病房门口公开标注疾病名称，防止歧视性传播教学场景中的隐私保护规范事先告知与同意操作前向患者解释临床教学的重要性，取得患者及家属同意后方可进行尊重患者意愿对特殊要求患者（指定操作人员、性别要求等），在不影响治疗前提下尽量满足控制教学参与人数合理安排观摩人数，避免大量围观造成心理压力，控制在必要范围内教学资料脱敏处理删除能直接表明患者身份的内容，包括姓名、住院号、住址、联系方式等禁止拍摄患者未经书面同意不得拍照录像；取得同意须明确告知使用范围护理文书与交接班中的隐私保护护理文书管理隐私内容采用专业客观表述避免不必要细节描述正在书写的记录不得随意放置离开时收好或翻扣废弃草稿统一粉碎销毁禁止丢弃普通垃圾桶纸质病历统一入架保管禁止任由他人翻阅交接班中的隐私保护交接须在独立空间进行禁止走廊口头交接隐私信息控制音量确保仅交接双方可闻书面记录避免全名采用床号加姓氏替代交班记录及时归档禁止留置公共区域数据安全一条信息泄露，可能终结一个护士的职业生涯详解电子病历访问权限、微信工作群规范、移动设备管理、患者信息传输加密等技术管控要点详解电子病历访问权限、微信工作群规范、移动设备管理、患者信息传输加密等技术管控要点04电子病历访问权限管理权限与账号权限分级管理按角色职责设置访问权限，实行最小权限原则个人账号专属严禁借用或共享账号密码留痕与约束操作全程留痕系统自动记录访问时间、人员、内容，保留至少6年备查禁止越权查询严禁查询亲友、熟人、无关人员诊疗记录操作规范离岗及时退出离开工作站立即退出HIS系统、锁屏电脑，防止被动泄露微信工作群与社交媒体规范社交媒体和即时通讯工具已成为隐私泄露的高危渠道严禁微信明文传输病历通过微信、QQ、短信等社交软件发送患者病历、检验结果、联系方式，2026年五部门联合发文将此列为高压线严禁工作群内讨论患者隐私工作群内讨论具体患者病情、分享患者照片或检查报告截图，即使群内均为医护人员，也违反最小必要原则严禁朋友圈发布患者信息隐去姓名后，患者在特定场景下的照片、病历片段仍可能被识别，一次随手拍发可能造成大范围泄露严禁截屏传播截屏保存患者诊疗记录并转发他人，截屏后的信息脱离系统管控，无法追溯合规传输方式：需传输患者信息时，应使用医院内部办公平台，走加密通道；跨机构数据对接须走加密专线，杜绝公网传输敏感医疗数据纸质病历与移动设备管理纸质病历资料管理存放规范病历、化验单、报告须入带锁档案柜，专人专管台面管控使用中记录不得随意放置，离开即收销毁流程废弃单据、过期病历统一送定点粉碎带出审批严禁私自带出工作区，特殊情况须经科室负责人审批借阅制度严格执行登记审批，不外借、不私自带出病案室移动设备与存储介质管理拍摄禁令严禁私人手机拍摄病历、胶片、收费单据留存禁令私人设备禁止留存任何患者资料传输禁令严禁私人U盘、私人网络传输医疗敏感数据批量调取须经科室审批，使用专用加密设备淘汰处置存储设备统一数据清除，禁止职工自行变卖或丢弃数据安全禁止行为清单"六项禁令，违者必究"禁止行为手机拍摄病历拍摄电子病历、检查胶片、收费单据发工作群或朋友圈造成患者隐私大范围泄露，一经发现严肃处理禁止行为微信QQ转发通过社交软件发送患者病历、检验结果、联系方式2026年五部门联合发文将此列为高压线禁止行为越权查询利用工作便利查询亲友、熟人就诊记录，违规调取无关数据操作日志全程留痕，违规行为无可隐匿禁止行为随意丢弃废弃单据、过期病历未统一处理，被他人捡拾窃取所有废弃资料须统一粉碎销毁禁止行为私自拷贝未经审批私自拷贝、导出批量患者数据用于非工作用途违规拷贝造成信息外流的，依法追究法律责任禁止行为离岗不退出离开工作站不退出系统、不锁屏，被他人恶意翻阅导出离岗必退出，锁屏成习惯六项禁令，违者必究应急改进隐私保护没有终点，只有不断完善的起点明确隐私泄露48小时上报流程、应急响应步骤、根因分析与制度修订、考核与监督机制明确隐私泄露48小时上报流程、应急响应步骤、根因分析与制度修订、考核与监督机制05隐私泄露应急响应流程发现即启动，48小时内必须完成上报立即止损关闭系统权限、断开网络，阻断数据继续外泄纸质资料立即回收封存微信等社交传播立即撤回并通知删除立即上报第一时间报告科室负责人与医务科，不得隐瞒拖延48小时内上报主管部门（2026年新规）上报内容：泄露时间、涉事患者范围、信息类型、影响范围调查与整改日志分析、系统排查，追踪泄露源头完善制度，追究相关人员责任患者告知与善后依法及时告知受影响患者，说明情况与措施评估风险等级，采取对应补救措施根因分析与制度修订机制根因分析区分两类根因"人的失误"与"制度缺陷"常见类型培训不足、制度缺失、流程漏洞、技术防护不到位、监督缺失报告要求明确根因、责任归属和改进措施，