尊重患者身心权益落实隐私保护各项要求

尊重患者身心权益，落实隐私保护各项要求《个人信息保护法》·五部门联合新规·零容忍培训对象：全体医护人员培训日期：2026年8月医疗合规培训培训内容导览01法规红线2026最新政策与法律高压线解读02权益内涵患者身心权益的法律定义与保护边界03制度体系全生命周期隐私保护制度框架构建04岗位实操医护技药各岗位隐私保护行为规范05案例警示真实泄露事件复盘与教训反思06责任闭环监督问责机制与持续改进路径法规红线合规不是选择题，而是必答题2026年监管全面升级，五部门联合划定数据安全红线01五部门联合发文，2026监管全面升级核心变化：从"建议性规范"升级为"强制性合规"合规不是选择题，而是必答题强制性合规从建议性规范升级10项数据安全8项个人信息保护2026年4月五部门联合发文，覆盖所有医疗机构2026年4月2日中央网信办、工信部、公安部启动个人信息保护专项行动，卫生健康列为七大重点之一2026年国卫规划发〔2026〕6号正式落地法律体系全景：四法一典一办法患者隐私保护已形成法律、行政法规、部门规章三个层级的完整规范体系法律体系全景：四法一典一办法层级法律/法规核心条款与要求基础法律《个人信息保护法》第28条将医疗健康信息列为敏感个人信息，处理须取得单独同意《数据安全法》建立数据分类分级保护制度，要求全流程安全管理《基本医疗卫生与健康促进法》第92条明确公民健康信息受法律保护，规定泄露处罚《民法典》第1226条规定医疗机构及医务人员对患者隐私的保密义务部门规章《医疗卫生机构网络安全管理办法》落实网络安全等级保护制度，操作日志留存至少3年专项文件国卫规划发〔2026〕6号划定"十项禁止""八项禁止"红线，明确处罚标准五部门新规核心要点速览合规不是选择题，而是必答题。2026年五部门联合划定数据安全红线，六项核心要求必须全员掌握核心要求全流程分级保护患者健康隐私、病历、体检、流调数据纳入分级，核心数据与重要数据两套防护标准传输禁令严禁微信、私人邮箱明文传输，必须使用内部办公平台或加密专线关键动作最小权限原则全员最小权限，操作全程留痕，日志留存至少3年科研脱敏强制科研教学数据必须彻底脱敏，禁止反向定位个人硬性指标48小时上报数据泄露事件即时响应，48小时内上报主管部门等保合规分级定级、脱敏审计、异常监测，等保三级认证为数字化运营必备违法代价：从行政处罚到刑事追责行政处罚警告、罚款1万-5万元情节严重责令停业案例：某中西医结合医院信息制度不健全致泄露处罚结果：被罚4.5万元并责令停业执业处罚暂停执业活动违规记录录入诚信档案影响执业注册与职业发展刑事追责侵犯公民个人信息罪最高7年有期徒刑案例：博某软件公司窃取287万余条患者信息判决：主犯判刑五年六个月专项行动直指六大违法违规问题超范围收集采集与诊疗无关的通讯录、定位轨迹、消费记录身份核验缺失未落实实名认证，导致信息被冒用人脸识别滥用未经单独同意采集患者生物识别信息第三方人员管理不到位外包人员、实习生权限过大，缺乏有效监管数据违规传输使用微信、QQ等社交软件传递病历信息脱敏流程缺失科研、教学、宣传中未对患者信息脱敏权益内涵隐私是患者交付信任的底线从身份隐私到临终隐私，十大权益维度全解析02患者隐私权的十大核心维度"每一项都是患者人格尊严的延伸，不容侵犯"身份隐私姓名、身份证号、社保卡号、住址、联系方式病症隐私疾病诊断、治疗方案、手术记录、用药信息基因隐私全基因组序列、遗传病信息、人类遗传资源影像隐私X光、CT、MRI影像资料及手术过程影像行为隐私就诊轨迹、候诊时间、科室流转记录经济隐私医疗支付明细、医保报销记录、商业保险信息社交隐私家属关联信息、婚姻生育状况、紧急联系人决策隐私知情同意内容、治疗方案选择记录生殖隐私生殖健康、辅助生殖、性传播疾病诊疗记录临终隐私临终关怀记录、死亡医学证明、器官捐献信息敏感个人信息：法律定义与识别标准处理敏感个人信息须取得单独同意并采取严格保护措施医疗健康信息属于敏感个人信息，一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害基础身份关联信息姓名、身份证号、社保卡号、联系方式、住址、生物识别信息（人脸、指纹、声纹、虹膜、基因序列等）诊疗核心信息门诊/住院病历、检查检验报告、手术/麻醉记录、处方记录、护理记录、诊疗过程音视频、特殊诊疗记录（精神疾病、传染病、生殖健康等）延伸关联信息医疗支付明细、医保/商保理赔信息、可穿戴设备健康监测数据、就诊轨迹、临床科研关联信息、公共卫生流调信息其他符合定义的信息与自然人健康及诊疗行为相关的任何可识别信息身心权益：从身体隐私到人格尊严第一层：身体隐私保护检查/治疗/护理时使用屏风隔帘遮挡减少身体暴露，保护患者隐私异性隐私部位检查须同性医护人员或家属在场确保检查过程合规、安心床间设隔帘，实行"一医一患一室"就诊制度独立空间，避免交叉暴露第二层：信息隐私保护不向无关人员透露病情、诊断、治疗信息严控知情范围，防止信息泄露不在电梯、走廊、餐厅等公共区域谈论患者病情杜绝公共场合的信息传播风险妥善保管病历、检查报告，废弃单据统一粉碎销毁物理载体全程受控，不留隐患第三层：人格尊严保护尊重患者的民族、信仰、风俗、习惯文化敏感，平等对待每一位患者不因疾病类型歧视患者，尤其对HIV、精神疾病、传染病患者一视同仁消除偏见，保障平等就医权利教学、科研、宣传使用患者信息前须取得书面同意知情同意，尊重患者信息自主权患者合理期待：隐私边界的动态判断标准2026版规范引入"患者合理期待"作为隐私权边界的客观判断标准，需结合四个维度动态评估场景维度诊室私密空间vs候诊区公共空间vs线上问诊平台，隐私期待逐级变化技术成熟度AI辅助诊断、可穿戴设备监测、基因检测等新技术场景下，隐私期待更高数据处理能力涉及第三方外包、跨机构共享、云端存储时，隐私期待随数据流转范围扩大而提升第三方依赖度涉及保险公司、药企、科研机构等外部主体时，须重新评估并获得患者单独授权场景决定边界，技术决定手段，授权决定前提医护人员应始终以"如果是我本人或我的家人，我会希望被怎样对待"作为判断基准制度体系制度是隐私保护的第一道防火墙六大基本原则引领，构建全流程闭环管理体系03六大基本原则：隐私保护的制度底座六大原则贯穿全生命周期2026版《医院隐私保护办法》确立六大基本原则，所有制度与措施均以此为根基最小必要仅收集与诊疗直接相关的最小范围信息，不得超范围收集、过度使用知情同意提前告知处理范围、用途、期限、权益救济路径，获得明确、自愿、可撤销的同意分类分级根据敏感程度与泄露危害程度实施分类分级管理，匹配对应安全保护措施全程可溯全生命周期所有处理操作留痕，可审计、可追溯安全可控采取符合国家要求的技术与管理措施，保障全流程安全可用不可见跨主体共享、科研使用、AI训练时，优先采用隐私计算、去标识化技术采集→存储→使用→传输→共享→销毁全生命周期组织架构：谁来为隐私保护负责2026版规范要求医疗机构建立

三级隐私保护治理架构第一级：隐私保护委员会三级医院及互联网医院必须设立独立委员会由法务、信息、伦理、临床、患者代表、外部专家共7至11人组成主任由院级领导担任，直接向董事会或举办主体汇报负责审定战略规划、重大规章制度，协调解决重大安全事件第二级：数据保护官（DPO）床位数≥300的机构必须设置专职DPO，不得由信息中心主任或医务部主任兼任床位数<300的机构可聘任外部DPO，但须备案负责日常管理、制度修订、技术防护监督、安全风险评估与审计第三级：隐私影响评估（PIA）小组由DPO牵头，临床科室、信息科、设备科、供应链、第三方厂商各派接口人采用"红黄蓝"三级评分评估报告保存不少于15年数据分级分类：从P0到P4的五级防护患者数据按敏感度分为P0至P4五级，逐级匹配加密与访问控制措施数据分级分类标准级别数据示例泄露影响加密要求访问模式P0匿名科研数据集无识别可能无公共云公开下载P1去标识化影像重识别概率<0.05%对称加密角色授权P2门诊病历摘要重识别概率0.05%-0.5%国密SM4双因子认证P3住院完整病历重识别概率0.5%-5%国密SM4+量子密钥三因子+审计P4基因全序列、HIV状态群体歧视风险量子加密+同态加密三因子+实时审计+双人值守P4级数据须机房物理隔离，是隐私保护的最高防线采集环节：最小必要与分层告知每层告知均须保留可撤销机制，患者有权随时撤回同意数据采集是隐私保护的第一道关口，必须落实最小必要与分层告知最小必要采集要求禁止非必要采集禁止采集与诊疗无直接关联的通讯录、定位轨迹、消费记录、社交关系单独明示同意确需采集时须单独取得明示同意，并声明"拒绝后诊疗质量不受影响"目的限制仅收集当前诊疗目的所需信息，不得为"以后可能用到"过度收集三层告知模型01就诊前App弹窗+纸质摘要，简明告知信息收集范围02诊室电子屏二维码，扫码查阅详细隐私政策03操作前口头说明，确认理解并同意后再进行存储与传输：技术防护双保险存储安全加密存储电子医疗数据统一加密，P3级以上采用国密SM4+量子密钥纸质保管专柜上锁保管，借阅严格执行登记审批制度备份管理介质加密存放，异地备份避免单点故障设备淘汰统一做数据清除，不得自行变卖丢弃传输安全院内平台内部办公平台交换，跨机构对接走加密专线社交禁令严禁微信、QQ、短信等发送病历、检验结果U盘禁令严禁私人U盘、私人网络传输医疗敏感数据邮箱禁令严禁私人邮箱明文传输患者病历资料HTTPS加密互联网诊疗平台须采用HTTPS协议+端到端加密传输环节是数据泄露的高危地带，必须严格执行加密传输要求使用与共享：权限管控与脱敏处理使用与共享环节三大防线基于RBAC角色权限模型岗位数据访问边界锁定"谁使用、谁负责，谁经手、谁负责"责任到人跨科调阅双重审批操作日志全程留痕离岗即退出系统、锁屏电脑杜绝他人翻阅脱敏处理删除直接标识患者身份内容教学科研宣传前姓名、身份证号、住院号、面部特征必须隐去或模糊未经书面同意禁止使用诊疗影像与病例故事未完全脱敏病历严禁用于公开宣传第三方共享向保险公司、其他机构提供信息须书面同意第三方厂商、外包人员须签保密协议纳入统一权限科研合作优先采用隐私计算实现"可用不可见"销毁环节：纸质与电子数据的终结处理采集→存储→使用→传输→共享→销毁

——

全生命周期闭环，每一环都不可缺失销毁是隐私保护的最后一道闸门，也是第一道防线纸质资料销毁废弃化验单、门诊病历、打印单据不得随意丢弃进普通垃圾桶作废纸质资料统一收集，送至指定地点粉碎销毁过期纸质病历按保管期限规定统一清理，专人监督销毁过程患者缴费单据、身份证、医保卡复印件业务办结后及时回收销毁电子数据销毁不再需要保存的电子数据，须彻底清除且不可恢复淘汰电脑、服务器、存储设备统一做数据清除，严禁职工自行变卖、丢弃数据销毁操作须记录在案，纳入审计日志备份介质的销毁须同步执行，确保多副本一致性岗位实操每一个操作细节，都是隐私防线医护技药行政信息，全员岗位行为规范指南04医护岗：诊疗全流程隐私保护规范接诊环节"一医一患一室"就诊编号或电子屏叫号关闭其他患者病历界面检查治疗环节拉帘关门，挂"检查中，请稍候"异性操作须同性陪同减少暴露，及时恢复遮挡查房与交接环节禁公共区域谈论病情病史特殊疾病隐去诊断名称减少翻身换被服时暴露离岗环节立即退出HIS系统，锁屏电脑及时关闭病历界面防止他人翻阅医护岗：禁止行为红线清单以下行为严格禁止，违反将面临严肃处理禁止拍摄与传播禁止用手机拍摄病历、检查胶片、手术过程，发朋友圈或工作群山西医科大学第一医院实习护士因晒手术照已被通报处理禁止通过微信、QQ、短信发送患者病历、检验结果、联系方式五部门新规明确划为红线禁止利用工作权限查询亲友、熟人、无关人员就诊记录非工作需要的任何调阅均属违规禁止禁止泄露与出售禁止在电梯、走廊、餐厅等公共区域谈论患者病情某医院护士因电梯内讨论患者艾滋病史被停职禁止私自用手机、私人U盘、私人邮箱存储或传输患者资料禁止向第三方、中介机构出售或提供患者信息按《刑法》第253条之一，最高可处7年有期徒刑禁止"零容忍"不是口号，每一次违规都可能终结职业生涯收费医保岗：财务信息的隐私守护收费医保岗接触大量经济隐私信息，是隐私保护的重要防线患者缴费环节妥善保管患者缴费单据、身份证、医保卡复印件，业务办结后及时回收作废单据不向第三方泄露患者医保报销、收支明细、商业保险信息收费窗口设置一米线，防止他人窥视患者个人信息医保结算环节医保报销信息仅用于结算目的，不得挪作他用不向无关人员透露患者医保类型、报销比例、自费金额医保结算数据加密传输，不得通过公网明文传送禁止行为不得利用工作便利查询患者缴费记录用于非工作目的不得将患者联系方式、病史出售给药企、保险代理或商业机构不得将亡故患者信息倒卖给任何利益方经济隐私一旦泄露，损失的不只是财产，更是患者对医疗体系的信任病案岗：病历全生命周期管理病历是患者最完整的隐私档案，病案岗是这道防线的最后闸门借阅管理登记审批不外借、不私自带出非病案人员不得随意翻阅借阅目的明确范围，保存备查科研教学经医务部审批，阅后立即归还保管与存储纸质病案统一入架，禁止随意堆放电子病历最小权限分配，按岗设限病案室门禁管控，非授权禁入病历转运专人负责，严防遗失复印与对外提供身份核实患者/家属复印须核实身份并登记公函审批第三方调阅须出具公函并审批信息脱敏提供时隐去非必要信息禁止人情不为"人情关系"违规提供行政与信息岗：管理支撑的隐私防线行政宣传岗隐去隐私信息发布素材前必须隐去患者姓名、住院号等全部隐私信息书面同意未经患者书面同意，不得使用诊疗影像、病例故事征得同意涉及患者隐私的参观、学习活动，须征得患者本人同意并告知用途隐私审核对外发布信息须经隐私保护审核，防止无意泄露信息科岗01权限分级医疗数据库权限分级，落实最小权限原则02日志留存操作日志全程留存，留存时间不少于3年03加密备份数据备份介质加密存放，异地备份保障数据安全04漏洞扫描定期进行系统漏洞扫描和渗透测试，及时修补安全漏洞05异常监测建立异常行为监测机制，实时识别越权访问和数据篡改06安全接口第三方系统对接须通过统一安全接口，避免形成安全孤岛信息科是隐私保护的技术底座，权限管控和日志留痕是核心职责五应当五不准：全员行为准则速记"五应当"是责任，"五不准"是底线五应当01严格履行保密义务不该说的不说02规范操作信息系统用完就退出03脱敏处理公开信息发前先遮脸04获得患者明确授权用前先问人05及时报告泄露风险发现就上报五不准01未经授权查阅传播不该看的不看02公共场所讨论病情不该聊的不聊03利用患者信息牟利不该卖的别卖04违规拍摄存储资料不该拍的不拍05简化脱敏流程该遮的必须遮合在一起就是行为准则案例警示每一次泄露，都是不可逆的信任崩塌从实习护士晒照到系统窃密，真实案例复盘05手术室里的朋友圈：实习护士晒照事件一次随手分享，四级连锁代价——从学业断送到刑事风险事件经过2026年8月9日，山西医科大学第一医院实习护士发布产科手术照片至朋友圈患者隐私部位未打码，并主动补充患者患有乙肝涉事实习生到岗不满两个月即发生严重违规8月11日医院声明"零容忍"处理后果学业处分：校内处分、取消实习学分、影响毕业执业限制：报考资格严格受限，基本告别正规护理行业民事追责：患者可依民法典起诉，索要精神损害抚慰金刑事风险：照片持续扩散达情节严重标准，触犯侵犯公民个人信息罪深层反思实习生能带手机进手术室拍照发布，暴露全环节管控漏洞岗前培训是否到位？带教老师是否尽责？手机管理是否执行？医院承担用人单位侵权责任，是患者维权的第一追责主体医院承担用人单位侵权责任，是患者维权的第一追责主体直播间的教学事故：妇科手术公开直播事件核心5万+峰值观看微信视频号严重警告+停职最高处分科室负责人事件经过陕西中医药大学附属医院妇二科直播妇科手术教学画面直接暴露女性患者隐私部位院方称本为内部教学，错用公开平台直播处理结果与教训/教学场景刚性要求错用公开平台直播内部教学误用视频号直播，直接暴露患者隐私科室负责人处分严重警告+停职检查教学场景高风险必须严格区分内部教学与公开传播术前须获书面同意完成脱敏处理优先采用3D模拟人替代真实病例，层层把关系统后门的窃密者：287万条患者信息被盗2,878,070条患者信息被盗五年六个月主刑30万元单位罚金案件经过2015年至2020年，博某软件公司负责某医院挂号系统开发与维护法定代表人何某某暗中从后台非法获取挂号用户个人信息安排员工导入自建数据库，安装接口自动持续窃取案发后提取数据去重合计2,878,070条判决结果被告单位博某软件公司判处罚金30万元法定代表人何某某有期徒刑五年六个月，并处罚金10万元其他直接责任人员有期徒刑一年六个月至不等第三方厂商是隐私保护的重大风险源，须最小权限、全程留痕、安全审计；最高法典型案例，依法从严惩处名人的病历与普通人的隐私2023年12月演员周海媚抢救病历截图在微信群疯传涉事职工符某某被行政拘留，暂停执业2026年3月考研名师张雪峰ECMO治疗知情同意书网上流传当地卫健委介入调查处理2019年10月歌手林俊杰输液针头被售卖，住院信息泄露涉事医护人员被停职处分共性反思炫耀心理或好奇名人病历泄露往往源于炫耀心理或好奇，而非经济利益系统性漏洞每一次泄露都暴露出医院在信息保护和文书流转管理上的系统性漏洞隐私底线无差别从名人到普通人，隐私保护的底线不应因患者身份不同而有所区别权限管控与行为审计"内部人员"是最大的风险变量，加强权限管控和行为审计是根本之道泄露事件的代价清单47%2025年体检机构数据泄露事件同比增长每一次泄露，都是不可逆的信任崩塌机构代价某中西医结合医院：被罚

4.5万元+责令停业某区域连锁体检中心：12万份报告泄露，百万级罚款仅

41%

体检机构达到等保合规要求个人代价博某软件公司主犯：有期徒刑

五年六个月，罚金

10万元周海媚病历泄露者：行政拘留，暂停执业实习护士：学籍+行业+法律

三重追责，职业生涯终结陕西中医药大学科室负责人：严重警告+停职社会代价身份冒用、诈骗、就业歧视、保险拒赔等衍生风险侵蚀医患信任，动摇公众对医疗系统的信心医疗数据安全已成为

全球公共卫生体系韧性

的核心挑战责任闭环隐私保护没有终点，只有不断精进监督问责与持续改进，构建零泄露责任闭环06监督审计：让隐私保护可追溯可验证"三重监督，让每一次数据操作都有迹可循"内部审计机制合规性检查定期对各部门、各系统进行常态化监督检查及时发现并纠正问题第一责任人科室负责人，设兼职联络员考核挂钩审计结果纳入年度考核，与绩效挂钩技术审计手段访问日志所有操作全程可追溯实时监测异常访问、数据篡改、接口非法调用合规审计报告定期生成，自动识别缺口并优化建议隐私标签系统自动标记18项字段主体类型、数据类型、级别、科室代码操作者、时间戳、加密算法、密钥版本等外部监督上级监督检查接受卫生健康主管部门、网信办检查患者投诉渠道畅通，受理后限时回复专项自查定期开展，结果向全院公示违规处罚：三级递进，逐级加码违规代价逐级加码，每一级都足以终结职业生涯一般违规未及时退出系统、非必要场合讨论病情、未完全脱敏用于内部讨论全院通报扣绩效10%-30%再培训考核严重违规未经授权查阅病历、私自拍摄患者资料、社交媒体传播暂停执业取消评优记入诚信档案行政处分特别严重批量窃取患者信息、向第三方出售信息、造成重大社会影响解除合同吊销执业资格移送司法机关1-5万行政处罚警告、罚款、责令停业民事赔偿患者可依法起诉，索要精神损害抚慰金7年刑事追责《刑法》第253条之一，最高有期徒刑培训考核：让隐私意识融入职业本能让隐私保护意识从"制度要求"变为"职业本能"入职培训纳入新入职员工必修课程入职签署《患者隐私保密承诺书》涵盖法律法规、风险识别、数据安全意识、技术安全措施在岗复训至少每年一次培训更新讲座、研讨会、模拟演练多形式结合每周晨会5分钟案例警示岗位变动须补充