患者隐私信息保密管理规定

患者隐私信息保密管理规定第一章总则第一条为切实保障患者隐私权，规范医疗机构及其从业人员对患者隐私信息的保护与管理，根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》及《医疗纠纷预防和处理条例》等相关法律法规，结合本机构实际情况，制定本规定。第二条本规定适用于本机构内全体工作人员，包括但不限于医师、护士、医技人员、行政管理人员、后勤保障人员、实习生、进修生以及外包服务人员（如保洁、保安、护工等）和第三方合作单位驻场人员。所有人员在接触、处理患者信息时，必须严格遵守本规定。第三条患者隐私信息是指患者在医疗机构就诊过程中产生的，能够单独或者与其他信息结合识别特定患者身份的各种信息。保护患者隐私是医疗机构及每一位员工的法定义务和职业道德底线。本机构坚持“知情同意、最小必要、目的明确、安全可控”的隐私保护原则。第四条保密管理贯穿于患者信息的收集、存储、传输、使用、加工、提供、公开、删除等全生命周期。任何部门和个人不得以任何理由泄露、篡改、毁损、出售或非法向他人提供患者隐私信息。第二章组织架构与职责第五条机构成立患者隐私保护管理委员会，由法定代表人或主要负责人担任组长，分管医疗、信息、行政的副院长担任副组长，成员包括医务部、护理部、信息科、质控科、人力资源部及临床医技科室负责人。委员会负责统筹规划全院隐私保护工作，制定相关制度，监督执行情况，并对重大隐私泄露事件进行调查与决策。第六条医务部作为患者隐私保护的日常管理部门，负责医疗流程中的隐私规范制定、监督检查、员工培训及相关投诉的处理。信息科负责技术层面的安全保障，包括信息系统的访问权限控制、数据加密、防入侵监测、操作日志审计等。第七条各临床科室及医技科室主任是本科室患者隐私保护的第一责任人，负责监督本科室人员严格执行本规定，落实科室层面的具体管理措施，并定期开展自查。第八条全体员工在入职时必须签署《患者隐私保密承诺书》。对于拒绝签署或违反承诺的人员，机构有权不予录用或依据相关规定予以处理。员工的保密义务不因劳动合同的解除或终止而免除，离职后仍需对在职期间接触的患者信息承担保密责任。第三章患者隐私信息的定义与分级分类第九条患者隐私信息主要包括以下内容：1.基本人口学信息：姓名、身份证件号码、社会保障号码、家庭住址、联系电话、工作单位等。2.医疗健康信息：病史、主诉、现病史、既往史、家族史、体格检查记录、辅助检查结果（如检验报告、影像图像、病理切片）、诊断证明、治疗方案、手术记录、用药记录、预后情况等。3.身份特殊信息：基因信息、血型、指纹、面部识别特征等生物识别信息。4.支付与保险信息：医保账号、商业保险信息、支付明细、费用清单等。5.其他衍生信息：在诊疗过程中产生的与患者个人相关的通讯录、访客记录、心理评估报告等。第十条根据信息的敏感程度和泄露后可能造成的影响，将患者隐私信息分为三个等级进行管理：信息等级定义包含内容示例管理要求一级（核心敏感信息）泄露后可能导致患者身心健康受损、遭受歧视或重大财产损失的信息。性传播疾病史、精神心理诊断、基因检测报告、病理结果、自杀倾向记录、艾滋病等传染病确诊信息。严格控制访问权限，实行双人审批或特定授权查看，系统内强制留痕，严禁打印复制（诊疗必须除外）。二级（重要敏感信息）泄露后可能影响患者个人名誉或正常生活秩序的信息。常规检验检查报告、详细门诊病历、手术记录、家庭住址、联系电话、身份证号、医保信息。仅限授权医务人员因工作需要访问，禁止无关人员查阅，传输时必须加密。三级（一般敏感信息）泄露后可能对患者造成轻微干扰的信息。挂号预约时间、就诊科室、普通费用总额、非特异性主诉。需凭工牌或授权账号登录系统方可查看，注意遮挡屏幕，避免无关人员旁视。第十一条对于涉及名人、政要、外宾等具有特殊社会影响力的患者，其隐私信息自动升级为一级核心敏感信息进行管理，由医务部或院办直接下达特别保护通知。第四章信息采集与告知第十二条在采集患者信息时，应当遵循合法、正当、必要的原则。不得收集与诊疗活动无关的信息。如因科研或教学需要收集额外信息，必须经过伦理委员会审查批准，并获得患者的明确知情同意。第十三条医务人员在首次接诊患者时，应履行告知义务，向患者或其法定代理人说明医疗机构收集患者信息的目的、方式、范围、存储期限以及可能存在的第三方共享情况（如转诊、医保结算等），并签署《知情同意书》。第十四条采集信息应确保准确无误。对于患者提供的个人资料，录入电子病历系统（EMR）时需进行核对。对于患者拒绝提供某项非核心诊疗必须的信息，应当尊重患者意愿，并记录在案，不得因此拒绝提供基本的医疗服务。第十五条严禁通过诱导、欺骗、胁迫等不正当方式获取患者隐私信息。在公共场合（如候诊区、挂号窗口）询问患者病情时，应注意声音控制，采取“一对一”低声询问或引导至私密空间进行，避免“公开点名”或“大声报病”。第五章信息存储与访问控制第十六条电子病历存储安全。所有电子病历数据必须存储在医疗机构内部的服务器或符合国家安全标准的云端医疗专区内。数据库必须启用加密存储技术，采用经国家密码管理局认可的加密算法。第十七条访问权限管理。信息系统必须建立严格的用户身份认证和权限控制体系（RBAC）。1.账号管理：实行“一人一号”，严禁共用账号。员工离职或岗位变动时，人力资源部应在24小时内通知信息科冻结或注销其账号，并清除该账号的所有访问权限。2.权限分配：根据岗位工作需要分配最小权限。医生只能查看自己负责的患者的病历；护士只能查看所负责病区患者的医嘱和护理记录；医技人员只能查看申请单对应的检查结果及必要临床信息。3.超级账号管理：系统管理员账号（超级用户）必须由信息科专人保管，严禁转借。使用超级账号进行维护操作时，必须经过审批，并进行双人复核，详细记录操作日志。第十八条操作日志审计。信息系统必须自动记录所有用户登录、查询、修改、打印、下载等操作行为。日志内容应包括：操作人ID、操作时间、IP地址、MAC地址、操作模块、操作内容（如查看了哪位患者的病历）、操作结果（成功或失败）。日志保存期限不得少于患者最后一次就诊后15年。第十九条物理介质管理。严禁使用私人U盘、移动硬盘等便携式存储设备拷贝患者隐私信息。如因业务需要（如数据备份、会诊携带）必须使用经加密认证的专用U盘，并由科室负责人审批登记。患者纸质病历、检查报告、胶片等在非使用时段，必须锁入病历柜或带锁的抽屉内，严禁随意放置在桌面、诊台或推车表面。第六章信息使用与流转管理第二十条院内使用规范。1.诊室隐私：诊室应实行“一医一患一诊室”。在检查身体、问诊涉及隐私部位或敏感话题时，必须关闭诊室门或拉上隔帘，并劝退无关人员。2.公共区域防护：在药房取药、检验报告打印、挂号缴费窗口，应注意屏避排队人员的视线，设置一米线。自助打印设备应配备遮挡罩。3.病历讨论：在病例讨论、教学查房、术前讨论等场合，若涉及患者隐私，只能在特定会议室进行，无关人员不得参加。如需展示患者影像资料或照片，必须对患者面部特征等个人身份信息进行遮挡或去标识化处理。第二十一条院际传输与远程医疗。1.通过互联网进行远程会诊时，必须使用机构指定的、符合安全标准的远程医疗平台，严禁使用微信、QQ、个人邮箱等公共社交工具传输患者原始病历资料。2.因转诊需要将患者资料传输至外院时，必须核对接收医院的资质，并通过加密医疗专网或专用加密通道进行，同时留存传输记录。第二十二条科研教学使用。1.将患者信息用于临床研究、学术发表或教学演示时，必须进行严格的去标识化处理（匿名化），确保无法通过信息直接或间接识别出特定患者。2.如需使用未去标识化的真实数据，必须经过科研伦理委员会批准，并签署专项保密协议，明确数据用途、使用期限及销毁要求。3.在发表学术论文或公开演讲时，不得公布患者的真实姓名、住址、照片等可识别信息，除非获得患者的书面专项授权。第二十三条向第三方提供信息。1.除法律法规规定的情形（如公安机关取证、卫生健康行政部门监督检查、传染病疫情上报等）外，未经患者本人或其监护人书面同意，不得向任何第三方（包括保险公司、用人单位、患者家属以外的亲友等）提供患者隐私信息。2.法定机关依法调取病历时，必须查验其有效执法证件及协助查询通知书，由医务部专人负责办理，并留存相关法律文书复印件存档备查。提供资料应仅限于执法范围所必需的内容。第七章特殊场景下的隐私保护第二十四条新闻媒体采访。严禁医务人员私自接受媒体采访并透露患者病情。如遇媒体采访，必须经由医院宣传部门统一安排。涉及死亡、重伤、传染病、名人患者等敏感案例时，必须征得患者家属同意，并由医院指定发言人对外发布信息，严禁拍摄患者面部特写或未经遮挡的画面。第二十五条公共场所拍摄。严禁在医院病房、诊室、走廊等区域随意拍照、录像。如因医疗救治需要（如术前照相、伤情记录），需征得患者同意，并严格管控影像资料。禁止员工将含有患者信息的照片上传至个人社交媒体（如微信朋友圈、抖音、微博等）。第二十六条尸体料理。在进行尸体料理时，应尊重逝者尊严，遮挡隐私部位。在通知殡仪馆接运时，只告知必要的接运信息，不得向无关人员散布死者的死亡原因及生前隐私。第二十七条精神科与心理科。对于精神障碍患者、心理咨询来访者，其隐私保护更为严格。心理咨询记录应单独存放，设置更高级别的访问权限。心理咨询师不得将来访者在咨询中透露的隐私告知他人（包括其家属，除非涉及自伤、伤人等法律强制报告情形）。第二十八条妇幼与生殖医学。在产科、妇科检查及生殖医学中心，必须严格执行男医师检查女患者时需有女医务人员（或家属）在场的制度。涉及辅助生殖技术（如试管婴儿）的捐赠者信息、受孕信息等，实行严格保密制度，供受双方互盲（法律法规另有规定除外）。第八章监督、培训与应急响应第二十九条监督检查。医务部、护理部、信息科应定期或不定期开展联合专项检查。检查方式包括现场查看、系统日志审计、员工访谈、模拟测试等。重点检查科室是否存在病历随意摆放、账号混用、电脑不锁屏、公共场合谈论病情等违规行为。第三十条培训教育。人力资源部应将患者隐私保护纳入新员工入职培训的必修课程，考核合格后方可上岗。每年至少组织一次全员隐私保护专项培训，内容包括相关法律法规更新、典型案例分析、技术安全操作、保密意识强化等。培训记录需存档，并纳入年度绩效考核。第三十一条应急响应机制。建立患者隐私泄露突发事件应急预案。一旦发现疑似泄露事件，应立即启动响应流程：1.事件报告：发现人应在第一时间（不超过1小时）向科室主任及医务部报告。重大泄露事件直接上报院长。2.初步评估：由医务部、信息科联合评估泄露的规模、渠道、涉及人数及潜在危害。3.紧急处置：立即采取措施切断泄露源，如关闭相关网络端口、冻结涉事账号、追回丢失的纸质资料、删除网传信息等。4.通知告知：根据泄露事件的严重程度，依法依规及时通知受影响的患者，并说明情况及应对措施。5.调查处理：成立调查组，查清泄露原因、责任主体，依据本规定及相关制度提出处理意见，并上报卫生健康行政部门。第三十二条投诉处理。设立患者隐私投诉专线和意见箱。医务部负责受理患者关于隐私泄露的投诉。接到投诉后，应在24小时内进行核实，并在5个工作日内将处理结果反馈给投诉人。经核查属实的，应立即纠正违规行为，并向患者致歉。第九章违规责任追究第三十三条对于违反本规定，但尚未造成严重后果的，视情节轻重给予以下处理：1.口头警告：初次违规且情节轻微者，由科室负责人进行口头批评教育。2.通报批评：因疏忽大意导致病历遗失、电脑未锁屏被他人窥视、在公共场合讨论患者病情等，给予全院通报批评，并扣除当月部分绩效奖金。3.离岗培训：重复违规或操作严重不规范者，强制离岗参加隐私保护专项培训，培训期间停发绩效，考核合格后方可复岗。第三十四条对于违反本规定，造成患者隐私信息泄露，引发医患纠纷、舆论危机或对患者造成名誉、经济损失等严重后果的，给予以下处理：1.行政处分：根据机构奖惩条例，给予记过、降级、降职、撤职等行政处分。2.解除合同：对于严重违规、蓄意泄露患者信息（如倒卖患者数据、恶意传播病历），一经查实，立即解除劳动合同，予以辞退，永不录用。3.经济处罚：责令违规者承担相应的经济赔偿责任，赔偿额度依据造成的直接损失及机构声誉损失确定。第三十五条对于违反本规定，涉嫌违法犯罪的，将依法移送司法机关处理。追究刑事责任的法律依据包括但不限于：1.违反《中华人民共和国刑法》第二百五十三条之一规定的侵犯公民个人信息罪。2.违反《中华人民共和国医师法》第五十六条规定的泄露患者隐私的法律责任。3.其他相关法律条款。第三十六条实行责任倒查制度。发生重大隐私泄露事件，除追究直接责任人责任外，还将追究科室主任（第一责任人）、部门负责人的管理责任和监督责任。对于外包服务人员违规的，同时追究外包监管部门的监管责任及外包单位的违约责任。第十章附则第三十七条本规定中未涉及的特殊情形，或国家法律法规有新规定的，依照国家最新规定执行。第三十八条本规定由医务部负责解释。各科室可根据本规定，结合本科室业务特点，制定具体的执行细则，并报医务部备案。第三十九条本规定自发布之日起正式施行。此前发布的有关患者隐私保护的各项制度与本规定不一致的，以本规定为准。第四十条机构保留根据业务发展和技术进步对本规定进行修订的权利，修订后将及时更新版本并通知全体员工。附表1：患者隐私信息去标识化处理技术规范示例原始信息类型去标识化处理方法处理后示例适用场景姓名完全隐去或用“张某/李先生”替代张三->张某或患者A学术交流、病例讨论身份证号保留出生年月日，隐去其余位>1101011990***