2026年患者隐私保护知情告知书

2026年患者隐私保护知情告知书一、告知主体与适用范围本告知书是医疗机构履行法定告知义务的核心凭证，所有就诊人员均需在首次就诊前完成阅读与确认，不受就诊科室、就诊类型限制。•告知主体：[医疗机构全称]（以下简称“本机构”），统一社会信用代码：[XXXXXXXXXXXXXXXXXX]，地址：[XX市XX区XX路XX号]•适用范围：本机构所有门诊、住院、急诊、体检、预防接种等就诊人员，及陪同就诊的监护人、授权委托人•生效时间：2026年1月1日起施行，版本号为2026-V1.0，若更新将通过本机构官方公众号、门诊大厅公告栏提前7天公示•制定依据：《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构病历管理规定（2013年版）》《医疗卫生机构网络安全管理办法》二、患者隐私信息收集范围患者隐私信息仅围绕诊疗必需、法定报备、患者授权三类用途收集，超出范围的信息患者有权拒绝提供且不影响常规诊疗服务。2.1必须收集的诊疗必需信息此类信息为开展诊疗活动的基础，拒绝提供可能导致诊疗判断偏差，收集方式包括就诊填报、检查检验生成、医师问诊记录：•身份识别信息：姓名、性别、出生日期、身份证号、联系电话、常住地址•诊疗相关信息：过敏史、既往病史、家族病史、主诉、现病史、各项检查检验结果、诊疗记录、影像资料、用药记录•结算相关信息：医保卡号、医保待遇类型2.2无需额外同意的法定报备信息此类信息按法律法规要求上报，无需患者单独授权：•传染病确诊/疑似病例信息、食源性疾病病例信息（依据《传染病防治法》上报疾控部门）•出生医学证明信息、死亡证明信息（依据《母婴保健法》《人口与计划生育法》上报卫健部门）•医疗纠纷、医疗事故相关信息（依据《医疗纠纷预防和处理条例》上报卫健部门）2.3需单独授权方可收集的信息此类信息与常规诊疗无直接关联，患者可自愿选择是否提供：•生物识别信息：人脸、指纹、DNA原始数据（仅用于刷脸就诊、精准医疗等患者主动申请的服务）•财产信息：医保账户外的银行卡号、支付记录（仅用于患者申请的商业保险直赔等服务）•基因检测原始数据、心理测评详细报告（仅用于患者申请的精准诊疗、心理咨询服务）•严禁收集与诊疗无关的隐私信息（如宗教信仰、政治面貌、存款余额等），医护人员违规询问的，患者可直接向医务科投诉。三、隐私信息的存储与使用规则患者隐私信息的存储与使用严格遵循“最小必要、全程留痕”原则，所有访问、修改、导出操作均有可追溯的日志记录，日志保存期限不低于3年。3.1存储标准•电子信息：存储于符合国家网络安全等级保护三级要求的本地机房服务器，数据传输采用SM2国密算法加密；备份数据离线存储于专用防火防盗保险柜，备份周期为每日增量备份、每周全量备份；存储期限：门诊病历保存15年，住院病历保存30年，到期后采用物理粉碎+数据擦除的方式销毁，销毁过程全程录像。•纸质信息：存放于病案室带双锁的专用病历柜，仅病案室2名指定专职管理员持有钥匙；进入病历库需双人同时到场，纸质病历借阅不得离开病案室指定阅览区。3.2允许的使用范围•常规诊疗：接诊医师、护理人员、检验检查人员因诊疗需要可访问对应患者的隐私信息，严禁访问与本人诊疗工作无关的患者信息。•院内质控：医务科、质控科人员因医疗质量控制需要可匿名访问患者诊疗数据，不得泄露患者身份信息。•教学培训：仅限在院内封闭教学场景使用脱敏后的病例资料，不得出现患者姓名、身份证号、肖像等可识别身份的信息。四、患者享有的隐私权利及行使方式患者的隐私权利为法定权利，本机构不得设置任何不合理门槛限制，所有权利申请均需在规定时限内给出明确书面答复。1.知情决定权：患者有权知晓自身隐私信息的收集、使用、共享情况，可到医务科窗口申请查询本机构完整的隐私保护制度，申请后3个工作日内安排专人解答。2.查阅复制权◦行使主体：患者本人、患者授权的委托人（需持患者签字的授权委托书+双方有效身份证件）、死亡患者的近亲属（需持死亡证明+亲属关系证明+本人身份证件）◦办理渠道：病案室窗口、本机构官方小程序线上申请◦答复时限：10个工作日内提供加盖病案专用章的纸质复印件或加水印的加密电子副本，电子副本限定仅可打开5次、禁止编辑◦收费标准：纸质复印费按当地物价部门规定的0.5元/页收取，电子副本不收取费用3.更正补充权：患者认为病历记录存在错误或遗漏的，可持相关证明材料向医务科提出更正申请；医务科需在5个工作日内组织经治医师核实，确有错误的予以更正并留存更正痕迹，不予更正的需书面说明理由。4.撤回授权权：患者此前已同意将隐私信息用于科研、商业保险理赔等授权用途的，可随时通过医务科窗口或官方小程序撤回授权；撤回申请提交后24小时内生效，此前已经完成的信息使用不具有追溯力。5.删除权：符合以下情形之一的，患者可申请删除隐私信息：（1）超出法定保存期限的；（2）患者撤回授权且无法定留存义务的；（3）收集使用信息违反法律法规的；删除申请提交后15个工作日内完成核实与删除，无法删除的（如已归档的法定留存病历）需书面说明理由。五、隐私信息共享与披露的边界本机构仅在法定情形或患者明确授权下对外共享患者隐私信息，所有共享行为均签订保密协议并限定信息使用范围，严禁向任何第三方出售患者隐私信息。5.1无需患者同意即可共享的情形仅适用于法定场景，且共享信息严格限定在必需范围内：•公共卫生应急：发生重大传染病疫情等突发公共卫生事件时，按《传染病防治法》要求向疾控部门上报确诊/疑似病例信息•司法/行政调取：公安、检察院、法院等机关持法定文书（调查令、协助执行通知书等）调取的，需经医务科审核登记后方可提供，仅提供文书载明范围内的信息•医保结算：按医保部门要求上传诊疗明细信息用于医保报销，仅上传结算必需的项目•紧急转诊：为挽救急危重症患者生命，需向转诊医疗机构提供患者诊疗信息的，转诊后24小时内补告患者或家属5.2必须经患者单独书面授权方可共享的情形•商业保险理赔：向保险公司提供诊疗记录用于理赔审核•科研项目：将患者身份信息关联的诊疗数据用于校外合作科研项目•公开传播：在媒体报道、科普宣传中使用患者的肖像、病历信息•商业增值服务：向第三方医疗服务机构提供信息用于患者申请的陪诊、康复指导等服务5.3传输与共享禁令•严禁通过微信、QQ等公共社交软件传输未脱敏的患者隐私信息，优先使用院内加密系统传输，跨机构传输必须通过政务专网•严禁超出授权范围向接收方提供额外信息•严禁将患者隐私信息用于商业广告推送、产品营销等用途六、特殊人群隐私保护特别规定未成年人、精神障碍患者、传染病患者等特殊群体的隐私保护适用更严格的标准，避免信息泄露对其造成二次伤害。1.未成年人（不满18周岁）：隐私信息的收集、使用、共享需征得其监护人同意，未满14周岁的需征得监护人书面同意；未成年人本人提出与诊疗无关的信息查询需求的，需第一时间通知其监护人。2.精神障碍患者：其诊疗信息仅可向其监护人、经治医师披露，其他单位或个人查询需持法院生效文书或监护人书面同意；不得向患者所在单位、社区披露其精神疾病诊疗信息。3.传染病患者、艾滋病病毒感染者：其感染信息仅可向疾控部门、经治医师披露，不得向无关人员泄露；医护人员不得在公共区域讨论传染病患者的病情、身份信息。4.死亡患者：其隐私信息受法律保护，近亲属仅可因继承、理赔等合法事由申请查阅，不得对外泄露死者的诊疗隐私。七、隐私泄露的处置与维权途径本机构建立隐私泄露分级处置机制，一旦发生信息泄露将第一时间采取补救措施并告知患者，同时承担相应法定责任。7.1泄露分级与处置标准泄露等级判定标准启动权限处置原则责任人处罚一般泄露泄露1名患者非敏感信息（如姓名、就诊科室），未造成不良后果信息科负责人24小时内完成风险排查，告知患者情况，消除泄露隐患批评教育+扣发当月绩效10%较大泄露泄露3名及以上患者敏感信息（如病情、身份证号），或造成患者名誉受损医务科主任72小时内完成联合调查，向患者书面致歉并协商赔偿方案，上报卫健部门暂停执业3-6个月+扣发半年绩效重大泄露泄露50名及以上患者隐私信息，或造成严重社会影响分管副院长立即启动应急预案，上报当地卫健部门与网信部门，配合官方调查吊销执业证书+移送司法机关（涉嫌犯罪的）7.2患者维权渠道•现场投诉：可到医务科1号窗口提交书面投诉材料，工作时间（周一至周五8:00-17:30）当场受理•电话投诉：可拨打隐私保护投诉热线：[0XX-XXXXXXX]，工作时间15分钟内响应，非工作时间24小时内回复•线上投诉：可通过本机构官方小程序“隐私保护投诉”板块提交，3个工作日内给出书面答复•外部救济：对本机构处理结果不满意的，可向当地卫生健康行政部门或网信部门投诉八、知情同意签署本告知书的签署为自愿行为，患者不同意非必需信息的收集使用不影响其获得常规诊疗服务的权利。8.1常规诊疗授权（必选，仅用于常规诊疗服务）我已认真阅读并理解本告知书的全部内容，同意本机构收集、使用、存储我的隐私信息用于常规诊疗、医保结算、院内匿名医疗质量控制用途。•□同意•□不同意（不同意者请前往医务科签署《拒绝隐私信息授权确认书》，本机构将为您提供不依赖电子信息的手工诊疗服务）8.2特殊用途授权（可选，可多选，均采用匿名处理不关联身份信息）我同意本机构将我的隐私信息用于以下用途：•□院内科研项目•□医学教学演示•□康复随访服务（仅由经治医师或随访专员致电了解康复情况）•□健康科普推送（仅推送与病情相关的科普知识，不含商业广告）8.3签署信息患者姓名：_________身份证号：____________________

联系电话：_________就诊科室/住院号：____________________

患者签字：_________签署日期：__年月__日若患者无民事行为能力或无法签字：

监护人/授权委托人姓名：_________与患者关系：_________

身份证号：____________________签字：_______日期：__年月__日附件：可执行工具表附件1患者隐私权利行使申请表申请事项□查阅复制□更正补充□撤回授权□删除□其他______受理日期____年月__日申请人信息姓名：______联系电话：____与患者关系：______患者信息姓名：______身份证号：____就诊号：______申请内容描述提交材料清单□患者身份证□授权委托书□亲属关系证明□佐证材料□其他______答复时限□3个工作日□5个工作日□10个工作日□15个工作日经办人签字办理结果患者/家属签字确认附件2隐私泄露投诉处理登记表投诉人信息姓名：______联系电话：____投诉日期：__年月__日投诉渠道□现场□电话□线上□其他______泄露情况描述涉及患者数量：__人涉及信息类型：__________泄露等级□一般□较大□重大调查情况调