2026年医疗影像资料保密管理课件（完整版）

2026年医疗影像资料保密管理培训法规解读·分级管控·案例警示·技术防护培训对象放射科全体医护人员培训时间2026年8月培训导览01法规高压新规解读2026年五部门联发新规全景与处罚升级02影像分级分类管控影像数据分级标准与PACS系统安全要求03红线警示案例震慑十大绝对红线与真实处罚案例剖析04技术防护实操落地加密脱敏技术与权限管控方案05全员责任岗位规范放射科日常操作红线与合规要求法规高压

新规解读2026年，医疗数据安全进入强制合规时代五部门联发新规、处罚力度空前加码、倒查三年终身追责五部门联发新规、处罚力度空前加码、倒查三年终身追责012026年监管新纪元已到来医疗数据安全已从行业加分项升级为机构可持续运营的核心底线2026年2月五部门联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》七章四十条，全面规范2026年4月三部门启动个人信息保护专项行动医疗卫生列为重点治理板块2026年7月14部门发布医疗行业纠风要点首次将医疗数据安全列为独立任务2026年8月上海施行《医师行政处罚裁量权基准》泄露隐私最高吊销执业证书2026年2月五部门联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》七章四十条，全面规范2026年4月三部门启动个人信息保护专项行动医疗卫生列为重点治理板块2026年7月14部门发布医疗行业纠风要点首次将医疗数据安全列为独立任务2026年8月上海施行《医师行政处罚裁量权基准》泄露隐私最高吊销执业证书五部门新规确立三大核心制度五部门联发新规，三大制度构建医疗数据安全底座数据分类分级保护医疗数据划分为核心数据、重要数据、一般数据三级混合场景按最高级别实施防护省级卫健部门组织分类分级，制定重要数据目录全生命周期安全管理覆盖收集、存储、使用、加工、传输、提供、公开、删除八环节落实制度、人员、技术、应急等五大保障措施重要数据处理机构须设数据安全负责人每年开展风险评估个人信息保护个人信息达一定精度规模须纳入重要数据目录重点保护医疗机构须定期开展个人信息保护合规审计使用人工智能处理病历须确保信息安全三级数据分类分级一目了然三级数据分类分级标准级别数据范围防护要求日志留存核心数据基因、传染病史、精神疾病、危重病历等等保

四级/关基保护，优先使用商用密码不少于

3年重要数据大规模诊疗数据、影像资料、体检数据等保

三级，明确安全负责人安全事件日志不少于

1年一般数据就诊时间、科室信息等常规数据基本安全管控不少于

1年数据内容、规模、场景发生变化，或经脱敏融合产生衍生数据，均须重新评估级别不同级别数据同时处理且难以分别保护时，按最高级别要求实施防护处罚力度空前，违法成本极高1000万元最高罚款7年最高刑期终身追责期限最高

1000万元

罚款·7年

有期徒刑·终身

追责机构处罚50万–500万一般违规500万–1000万情节严重责令停业、吊销许可顶格处罚个人追责年收入10倍直接负责人罚款上限3年以下泄露50条+或获利5000元+3–7年500条以上或情节特别严重三重追责行政处罚警告、罚款、暂停执业、吊销证书刑事处罚侵犯公民个人信息罪，最高7年民事赔偿停止侵害、道歉、经济赔偿，不受诉讼时效限制倒查三年，终身追责无例外倒查三年，终身追责无例外时间维度·纵向穿透倒查三年2023年4月至今全覆盖，违规行为永久记录终身追责离职、退休均不免责，历史违规仍可追溯处罚空间维度·全域覆盖机构类型公立医院、民营医院、诊所、医美机构、体检中心、药店、医疗科技公司新业态AI医疗、远程诊疗、互联网医院等新型服务模式一并纳入第三方连带外包商、科研合作单位、信息化服务商均纳入持续安全审查没有任何一个岗位、任何一个环节可以置身事外——全员皆责任人影像分级

分类管控每一张CT影像，都是受法律保护的患者隐私影像资料属二级重要隐私，PACS系统须满足等保三级与国密加密影像资料属二级重要隐私，PACS系统须满足等保三级与国密加密02影像资料属二级重要隐私级别类型典型内容保护强度一级核心隐私最高敏感身份证号、基因数据、疾病诊断最高等级二级重要隐私高敏感CT、MRI、DR、超声等影像资料严格管控三级一般信息基础信息挂号信息、科室分布等常规管理影像资料（CT、MRI、DR、超声等）被定位为二级重要隐私，实施严格管控，与一级核心隐私同属法律保护范畴标准与责任技术防护标准影像DICOM元数据按MCP2026标准为高级（L3），须满足

SM4-128加密+TLS1.3双向认证留存时限管控影像数据留存上限

180天，超出须按规定归档或销毁元数据保护警示影像中嵌入的患者姓名、ID、检查部位等元数据同属受保护个人信息，不得随意截取传播PACS系统安全管理核心要求4GB日新增影像1.2TB年增量存储安全是PACS的生命线合规准入属MCP2026强制适用范围，须支持国密SM4实时加密与SM2双向认证2026年7月1日起新建系统默认启用合规模式MCP2026国密SM4SM2存储安全分级存储架构（在线/近线/备份），三副本冗余保障持续扩容与备份机制应对年增1.2TB数据压力三副本冗余分级存储传输加密跨科室、跨院区传输须端到端加密未加密传输=法律风险敞口端到端加密访问控制最小必要授权，医生仅访问分管患者影像操作日志全程记录，所有调阅行为可追溯最小授权全程审计某三甲医院放射科曾因未加密传输导致CT影像被截取，引发患者隐私泄露纠纷MCP2026合规时间线紧迫当前

2026年8月25日，距存量系统改造截止仅剩

5周2026年7月1日已生效新建系统默认启用MCP2026合规模式新PACS模块须内置国密加密2026年10月1日仅剩5周存量系统完成SM2证书集成与审计日志迁移现有PACS须完成加密升级改造2027年1月1日待执行禁止未通过MCP测试的第三方SDK接入核心系统第三方影像工具须通过合规审查配合信息科立即启动PACS系统合规升级确保不因技术滞后影响日常诊疗影像数据全生命周期管控要点"五个环节，一条红线：数据不出科，权限不过期，痕迹不消失"采集最小必要原则；禁止强制采集手机号、住址等非必要信息存储商用密码加密；等保三级及以上使用调阅动态授权，离职即回收权限；数字水印防截图外泄传输共享跨机构须安全评估+协议；科研须脱敏+伦理审查归档销毁期满安全销毁；废弃介质统一消磁或物理销毁影像数据跨境传输零容忍影像数据跨境传输，先批后传是底线绝对禁止私自将影像数据上传至境外云平台（如AWS、谷歌云等）向境外机构、合作方传输患者影像数据未通过国家安全审查未备案开展跨境医疗科研与数据共享"先传后批"或"边传边批"等违规操作合规要求双重审批：医疗数据属重要敏感数据，跨境传输须经卫健、网信部门双重审批向境外提供个人信息须符合《个人信息保护法》第三十八条条件单独同意：须取得患者单独同意，不得以格式条款变相强制授权涉及核心数据跨境的，须经国家卫健委报有关部门组织风险评估先批后传，无一例外VS红线警示

案例震慑碰一次，罚一次，追一次从行政拘留到刑事判刑，真实案例就在身边从行政拘留到刑事判刑，真实案例就在身边03十大绝对红线全景概览碰一次，罚一次，追一次——十大红线，无一可碰十大红线清单序号红线内容核心风险1非法收集、过度采集患者信息超范围采集敏感信息2内部泄露、倒卖病历与影像数据利用职务便利牟利3未经授权共享、对外提供数据向第三方违规提供4违规跨境传输医疗数据数据出境未审批5社交软件传输敏感数据微信/QQ传播病历6公共区域明文显示患者信息电子屏泄露隐私7未经同意公开患者信息学术论文/社交媒体8人脸识别作为唯一验证强制生物信息采集9迟报瞒报数据安全事件2小时内须初报10第三方人员管控缺失外包运维权限过大红线一：非法收集与过度采集多采一条，多一分风险；少采一条，多一份安全禁止行为强制采集手机号、身份证、家庭住址等非必要信息才能登记检查暗中收集位置、通讯录、相册等与诊疗无关数据超范围采集基因、传染病等敏感信息未获单独同意以格式条款变相强制患者授权信息采集合规要求遵循数据最小化原则，仅收集诊疗必需信息敏感个人信息（病历、影像、传染病史）必须取得单独、书面同意登记窗口仅采集姓名、年龄、检查部位等必要信息定期自查采集字段，清理非必要数据项两大铁律：数据最小化·单独书面同意红线二：内部泄露与倒卖数据内部人员利用职务便利作案，最终无一例外受到法律严惩运维人员盗卖"统方"医院运维人员处方数据获利

36万元主犯

3年

刑期护师出售产妇信息产科主管护师500余条

敏感信息每条50-60元10个月

有期徒刑前台窃取孕产妇信息妇产医院前台9900余名

孕产妇信息刑事拘留医院罚款

11000元共同点提炼：无一例外红线三：未经授权共享与提供数据共享必须一事一授权，脱敏后方可使用真实案例：医院违规提供病历被判侵权北京三中院判决：儿媳王某未获授权调取公公住院病历用于离婚诉讼医院未尽审查义务违规提供，双方均构成侵权连带赔偿精神损害抚慰金8000元合规底线数据共享必须一事一授权，脱敏后方可使用科研数据须通过伦理审查并备案向保险公司、营销公司提供可识别个人的医疗数据一律禁止；与合作方共享须签安全协议、做权限管控放射科特别注意患者影像资料不得应家属、朋友要求随意调取即使对方声称是家属，也须核实授权委托书和有效身份证明红线四：违规跨境传输零容忍医疗数据出境，审批是唯一通道严禁行为私自上传影像数据至AWS、谷歌云等境外云平台"先传后批"或"边传边批"等规避审批操作未获患者单独同意向境外提供个人信息合规要求须经卫健、网信部门双重审批核心数据跨境须报国家卫健委组织风险评估特别警示：进口影像设备可能默认上传境外服务器，须核查传输路径并关闭非必要境外上传功能真实处罚案例分档对照档位违规情形处罚措施真实案例第一档泄露1-5条非亡故患者隐私，初次违法警告，罚款1万-2万元A医师应朋友要求调取病历，罚11200元第二档泄露6-10条非亡故患者隐私，初次违法警告，罚款2万-3万元刘某拍照传播未成年人病历，罚24000元第三档泄露10条以上；或泄露亡故者信息；或曾受处罚1次罚款3万元，暂停执业6个月-1年护士赵某传播病历，暂停执业6个月第四档具有第三档2种及以上情形；或曾受处罚2次以上罚款3万元，吊销执业证书护师韦某出售500余条信息，判处有期徒刑泄露1条病历，最低罚款1万元；屡犯或牟利，最高吊销执照、追究刑责红线五至十：日常高频违规行为05社交软件传输严禁拍照发送文件转发严禁通过微信、QQ等通讯软件传输患者影像、病历等原始数据，包括拍照发送和文件转发07未经同意公开严禁新闻报道学术论文社交媒体未经本人同意，不得在新闻报道、学术论文、社交媒体等场景公开患者影像信息09迟报瞒报严禁2小时初报24小时书面发生数据安全事件须2小时内初报，24小时内提交书面报告，严禁迟报瞒报06公共区域明文显示严禁脱敏处理电子屏、叫号屏不得明文显示患者姓名、身份证号、电话，确需显示应脱敏处理08人脸识别限制严禁唯一验证禁止外传不得将人脸识别作为唯一验证方式，人脸信息存储于设备内不得通过互联网传输10第三方管控严禁权限管控全程留痕离职回收外包运维人员权限须严格管控，操作全程留痕，离职后立即回收权限技术防护

实操落地安全不影响诊疗，权限严格合规，操作全程可追溯驱动层加密、角色化权限、全流程审计三位一体驱动层加密、角色化权限、全流程审计三位一体04驱动层智能动态加密技术技术原理内核层实时加密操作系统内核层实时加解密，数据从生成到存储全流程自动完成无需人工干预不改变原有工作流程核心优势资源占用<3%系统资源占用低于3%，PACS阅片速度与诊断精度零影响系统兼容兼容HIS、LIS、PACS等主流医疗系统，加密后影像可正常查看、放大、标注防非法读取设备遭非法入侵，患者数据无法读取，从根源阻断泄露放射科价值操作无感知技师操作无感知，日常检查流程不变调阅无影响CT、MRI影像PACS调阅速度不受影响杜绝外泄从根本上杜绝影像数据非法拷贝外泄角色化权限管控体系最小权限原则，角色边界清晰技师权限仅访问当日检查患者信息与影像，完成后自动回收修改权限禁止批量导出、禁止私自拷贝至个人设备诊断医师权限仅访问分管患者影像，跨科室调阅须审批报告完成后仅保留只读权限，修改需上级医师复核外部人员权限会诊专家仅临时查看指定患者影像授权72小时自动失效，无法拷贝下载第三方运维全程录屏，日志留存不少于3年所有权限变更须经审批，离职离岗人员权限即时回收数据脱敏技术标准与实操k=5最低匿名阈值ε=0.8差分隐私参数等保三级系统安全基线脱敏方法去标识化移除或替换可直接识别患者身份的信息匿名化处理后数据无法再识别特定个人，且不可逆科研导出须经脱敏处理+伦理审查后方可使用放射科实操红线去除身份信息教学讨论影像案例，须确保患者姓名、ID、检查号已去除遮挡识别信息论文、会议报告中的影像截图，须遮挡所有患者识别信息禁止导出原始数据禁止以"教学需要"为由导出未经脱敏的原始影像数据禁止以"教学需要"为由导出未经脱敏的原始影像数据日志审计与全流程追溯全程可追溯系统记录不会说谎数据类型日志留存要求一般数据操作日志不少于

1年重要数据安全事件日志不少于

1年向他人提供/委托处理重要数据日志不少于

3年核心数据安全事件日志不少于

3年操作留痕时间、人员、内容、数据范围完整记录异常监测非工作时间大量调阅、批量导出等自动预警任何操作均有迹可循，不要心存侥幸应急响应与备份恢复机制事件上报012小时内初报发现泄露或异常访问，须2小时内初报科室负责人及信息科0224小时内书面报告提交书面报告，含事件经过、影响范围、初步处置03严禁迟报瞒报严禁迟报、瞒报、私下处理应急处置01冻结涉事账号立即冻结涉事账号，阻断数据扩散02保留现场证据保留操作日志、截图、设备状态03配合溯源分析配合信息科溯源分析，确定泄露途径与影响范围备份恢复三副本冗余影像数据三副本冗余定期备份隔离存储备份与生产数据隔离存储，防止同步感染定期演练定期演练恢复流程，确保紧急情况下快速恢复诊疗全员责任

岗位规范保密不是信息科的事，是你我每一天的操作习惯从技师到诊断医师，人人都是数据安全第一责任人从技师到诊断医师，人人都是数据安全第一责任人05放射科岗位安全职责矩阵岗位核心安全职责绝对禁止行为技师检查登记最小采集、影像传输全程加密、操作完毕及时退出系统私自拷贝影像、用手机拍摄屏幕、社交软件传输诊断医师仅调阅分管患者影像、报告书写不留本地副本、教学案例须脱敏未经授权跨科室调阅、导出未脱敏数据用于论文窗口登记员仅采集必要信息、核对授权委托书、患者信息不口头复述超范围采集信息、未经授权向他人提供患者信息科室管理者落实制度、组织培训、监督执行、及时上报事件包庇违规行为、迟报瞒报安全事件人人都是数据安全第一责任人保密不是信息科的事，是你我每一天的操作习惯你手中的每一张影像，背后都是一个鲜活的人生——守住数据，就是守住信任技师日常操作十条红线严禁行为（绝对禁止）01禁私拍禁止用手机拍摄患者影像、报告或屏幕内容02禁外传禁止通过微信、QQ等社交软件发送患者影像资料03禁私存禁止将影像数据拷贝至个人U盘或移动硬盘04禁公存禁止在公共电脑上保存患者影像文件05禁越权禁止非授权情况下帮他人调阅患者影像规范操作（必须执行）06禁超采禁止强制采集患者手机号、身份证号等非必要信息07禁明文禁止在电子屏、叫号屏明文显示患者全名和身份证号08禁代登禁止使用个人账号为他人登录系统操作09必退出操作完毕必须立即退出系统，不得保持登录状态离岗10必上报发现异常调阅、数据泄露