尊重患者个人信息权益规范临床信息使用

2026/08/15尊重患者个人信息权益，规范临床信息使用汇报人：医疗伦理培训工作组培训内容导览01权益觉醒患者隐私泄露的代价与警示02法律红线不可触碰的合规底线03分级管控医疗数据分类分级体系04全流程合规数据全生命周期规范操作05责任闭环长效管理与持续改进权益觉醒01患者隐私泄露，触目惊心2026年8月社交媒体泄露山西医科大学第一医院实习护士朋友圈发布产科手术照，患者隐私部位未打码，并披露患者乙肝信息2026年2月直播泄露陕西中医药大学附属医院微信视频号直播妇科手术，观看人数超5万人，科室负责人被停职2026年3月病历外流知名考研老师张雪峰病逝，其《特殊治疗知情同意书》在消息确认前便已全网流传每一次泄露，都是对患者尊严的践踏，对医者信任的透支患者隐私泄露的系统性根源泄露不是偶然，是制度、技术、意识三重缺失的必然制度缺失培训考核流于形式，未明文禁止实习生带手机进入手术室制度权限失控系统账号共用、权限过大，运维人员可直接访问电子病历，缺少操作追溯权限意识淡薄部分医护人员将患者信息视为"工作素材"，缺乏隐私保护的基本敬畏意识患者个人信息权益的内涵患者信息权益不是医院的"恩赐"，而是法律赋予的基本权利知情权知晓个人信息被收集、使用的目的、范围与方式同意权有权自主决定是否同意信息被采集与使用，拒绝强制或捆绑查阅与更正权有权查阅本人病历记录，并要求更正错误信息删除权在法定情形下，可要求删除不再必要的个人信息临床信息泄露的多重危害→→对患者隐私暴露与信息滥用隐私暴露导致名誉损害、心理创伤信息被滥用：精准诈骗、保险歧视对机构法律与执业风险行政处罚、民事赔偿等级评审降级，严重者吊销执业许可对社会信任与科研受阻损害医患信任基础阻碍医疗数据共享与科研创新一次泄露，三方受损，代价远超想象从"信任"到"危机"的反思拍照发到工作群患者病历照片随意转发，隐私边界在指尖悄然崩塌私人手机存储个人设备缺乏安全防护，患者信息暴露于未知风险公共场合讨论开放环境下的病情交流，让隐私在无意间泄露每一次"不经意"的操作，都可能成为患者隐私泄露的源头守护患者隐私，从审视每一个日常习惯开始法律红线02我国医疗数据保护法律框架网络安全法医疗机构网络安全等级保护制度数据安全法数据分类分级与重要数据目录个人信息保护法敏感个人信息单独同意规则基本医疗卫生与健康促进法医疗健康信息采集与使用规范七章四十条医疗卫生机构数据安全和个人信息保护管理办法（试行）2026年2月五部门联合印发GB/T39725健康医疗数据安全指南GA/T2380-2026等保数据新标准医疗数据安全已从"倡导"进入强制合规时代医疗健康信息：敏感个人信息《个人信息保护法》明确将医疗健康信息列为敏感个人信息01目的限定具有特定目的和充分必要性02同意规则取得个人的单独同意，禁止捆绑授权03评估义务事前进行个人信息保护影响评估医疗数据不是普通数据，每一个操作都需法律授权十项禁止红线（上）红线即底线，触碰即追责红线一·违法采集严禁

窃取或以非法方式收集红线二·超范围采集仅收集

诊疗必需

的最少信息红线三·违法存储核心/重要/一般数据

须隔离存储红线四·超授权调阅仅可访问

本人诊疗范围内

患者数据红线五·违法提供未经脱敏

不得向第三方提供

患者信息十项禁止红线（下）红线六：不得违法向境外提供跨境传输须经

双重审批红线七：不得违法公开禁止以教学、科研名义公开

未脱敏信息红线八：不得滥用人脸识别非必要场景严禁采集

人脸信息红线九：不得泄露倒卖出售"统方"数据、患者名单

即入刑红线十：不得以科研名义变相"带金销售"数据→第三方→回扣，形成

利益输送链2026年新规重点打击：借科研之名行数据牟利之实违法后果：处罚力度空前机构处罚50万–500万元一般违规500万–1000万元情节严重，责令停业整顿、吊销执业许可个人追责10倍直接负责人最高年收入罚款刑责门槛量刑泄露敏感数据

50条

以上或获利

5000元

以上3年以下

有期徒刑泄露敏感数据

500条

以上3至7年

有期徒刑一次违规，终身追责，代价不可承受最高法典型案例警示医疗外包公司窃取患者数据287万条患者数据被窃取牟利法定代表人获刑四年单位罚金30万元铁路员工倒卖明星行程获利约19万元判处有期徒刑三年八个月HPV疫苗网站信息泄露网站被植入木马29万条女性信息泄露主犯获刑十一年九个月司法利剑已出鞘，数据犯罪无处遁形分级管控03医疗数据三级分类体系分得清，才能管得住、防得准医疗数据实行

核心数据、重要数据、一般数据

三级分类数据分级金字塔核心数据严重危害国家安全、公共利益或个人根本权益重要数据较大损害机构运行、群体健康或社会秩序一般数据影响有限，常规管理即可就高不就低——不同级别数据混合处理时，按

最高级别

要求保护核心数据：最高防护等级国密加密全覆盖，跨主体流转超30%触发国家级风险评估30%流转阈值核心数据范围全量电子病历数据库传染病个案数据人类遗传资源数据麻精药品流向数据批量汇聚的敏感医疗数据集保护要求加密标准国密算法全覆盖流转阈值超30%需国家级风险评估运维操作双人审批导出共享双人审批+全程留痕追溯要求操作全程可追溯重要数据与一般数据重要数据批量患者个人信息、医院核心运营数据、公共卫生监测汇总数据等保三级及以上存储系统须达此标准操作日志留存≥1年详细记录所有操作对外提供日志留存3年完整归档备查一般数据医院公开政务信息、健康科普内容、非敏感统计数据基础安全防护落实基本防护措施使用登记制度建立完整登记流程分类分级落地实施路径摸清家底，分级管控，形成闭环分类分级落地实施路径资产盘点全量数据资产盘点摸清院内数据家底建立统一数据台账→分级打标按三级标准完成数据定级形成分类分级目录并上报→策略部署差异化防护策略部署不同级别数据配置相应访问权限与安全措施→动态复核衍生数据重新定级定期评估分类分级有效性分类分级不是一次性的项目，而是持续的管理过程全流程合规04数据采集：最小必要原则仅收集诊疗必需的最少信息合规采集挂号不强制采集手机号、身份证信息范围与诊疗目的直接相关违规采集强制要求填写非必要信息才能就诊暗中收集位置、通讯录等与诊疗无关数据特别警示：敏感个人信息（病历、基因、传染病史）必须单独、书面同意，禁止格式条款变相强制授权多问一句：这个信息真的必需吗？知情同意：患者权利的核心保障告知用通俗语言说明信息用途、处理方式与保存期限理解确保患者真正明白，而非仅签字走流程自愿患者有权拒绝，且拒绝不影响正常诊疗服务临床信息使用的第一道合规关口知情同意不是免责书，而是患者权利的守护屏障数据存储与传输安全存储加密核心数据须国密SM4加密重要数据系统须等保三级隔离要求核心、重要、一般数据逻辑或物理隔离，禁止混存备份规范核心数据加密备份同城备份距离不少于30公里传输安全院内跨系统、院外传输须SM2/SM3/SM4加密严禁微信、私人邮箱传输病历数据使用与权限管控三道防线，构建数据使用管控闭环最小权限医务人员仅可访问本人诊疗范围内患者数据账号管控禁止共用账号；运维管理员特权操作须双人审批审计追溯全流程日志记录；异常批量导出、非工作时间访问须实时告警权限是防线，审计是眼睛，缺一不可科研与教学中的数据使用规范科研与教学不是隐私保护的法外之地伦理审查科研数据须通过伦理委员会审查，取得受试者知情同意教学脱敏教学用病历须去除可识别患者特征，包括面部、特殊体表标记开发测试开发测试环境严禁使用真实患者数据，必须全量脱敏2026年重点打击：14部门联合整治"以科研名义变相实施带金销售"——数据→第三方→回扣的灰色产业链将被刑事追责去标识化与匿名化去标识化vs匿名化对比维度去标识化匿名化处理方式删除直接标识符，保留可恢复关联彻底切断与个人关联，不可复原法律属性仍属个人信息，受法规约束不再视为个人信息，可自由使用适用场景临床诊疗、内部管理科研共享、数据开放、资产入表技术手段加密ID替换k-匿名、差分隐私、数据泛化分清"去标识化"与"匿名化"，是合规操作的第一课分清"去标识化"与"匿名化"，是合规操作的第一课临床研究中的患者数据保护临床研究数据保护闭环流程01入组知情充分告知研究目的、数据用途、隐私保护措施，签署知情同意书02数据采集仅采集与研究目的直接相关的数据，非研究必需信息不采集03去标识化处理身份信息与研究数据分离存储，编码管理04访问控制仅有授权研究人员可访问，操作全程留痕05数据销毁研究结束后按规定期限销毁或匿名化处理受试者数据不会"乱跑"，因为有制度筑牢每一道防线数据共享与对外提供规范必要性评估确认共享目的合法、正当、必要→分级审批核心数据须双人审批，逐级把关→脱敏处理去除直接标识符，必要时完成匿名化→签订协议数据安全协议+保密协议双签署→全程留痕内容、时间、接收方全记录，可追溯审计必要性评估确认共享目的合法、正当、必要→分级审批核心数据须双人审批，逐级把关→脱敏处理去除直接标识符，必要时完成匿名化→签订协议数据安全协议+保密协议双签署→全程留痕内容、时间、接收方全记录，可追溯审计五步闭环，缺一不可——数据共享与对外提供规范移动应用与远程诊疗安全移动办公风险个人手机存储患者信息、公共WiFi传输病历，极易造成数据泄露防范院内专用设备、VPN加密接入、禁止截屏/转发患者信息远程诊疗风险视频问诊可能被录制、第三方平台数据留存防范使用院内认证平台、问诊前告知患者隐私条款、结束即清除本地缓存责任闭环05责任体系：谁主管谁负责谁主管谁负责、谁运营谁负责、谁使用谁负责第一责任人医院主要负责人每年至少1次全院数据安全风险评估统筹责任人数据安全负责人制度制定·培训组织·审计检查·应急响应直接责任人科室负责人监督本科室日常操作规范行为责任人全体医护人员本人操作行为负责，违规终身追责培训与意识提升构建从入职到在岗的全周期培训体系入职培训新员工须完成数据安全与患者隐私保护专项培训，考核通过方可上岗在岗教育每年至少1次全员数据安全培训，覆盖最新法规和典型案例专项提升对信息系统管理员、科研人员等高风险岗位，每半年开展针对性实训培训不是走过场，是让合规意识融入每一次操作监测预警与审计追溯三道技术防线，让违规行为无处遁形实时监测自动识别批量导出、非工作时间访问、越权查询等高风险行为异常预警即时告警，推送安全负责人，必要时自动阻断审计追溯操作日志留存不少于3年，支持按时间、人员、操作类型多维度检索技术防线不代替人的责任，但能让违规行为无处藏身应急响应机制应急不是临时抱佛脚，预案要常练常新应急不是临时抱佛脚，预案要常练常新0-48小时发现泄露→立即上报停止操作，保护现场；48小时内上报主管部门阶段二初步研判→启动预案评估影响范围；确定泄