患者隐私保护管理制度

患者隐私保护管理制度一、总则与适用范围患者隐私保护是医疗服务全流程不可突破的合规红线，覆盖所有接触患者信息的岗位与第三方合作场景，不存在“非核心岗位无需遵守”的例外。

本制度制定依据为《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国医师法》《护士条例》《医疗机构病历管理规定（2013年版）》《健康医疗大数据标准、安全和服务管理办法（试行）》《医疗卫生机构网络安全管理办法》，适用于本院所有在岗职工（医师、护士、医技、行政、后勤、安保）、进修/实习/规培人员、外包服务人员（保洁、护工、餐饮、信息运维、病案配送、第三方检验/影像合作方驻场人员）、在院开展科研教学活动的人员。所有人员入职/入场前必须签署《患者隐私保护承诺书》（附件1），未签署人员不得进入诊疗区域开展工作。

各主体责任边界明确如下：•医院主要负责人为隐私保护第一责任人，每季度听取1次隐私保护工作汇报，审批年度隐私保护预算与重大事件处置方案；•医务部联合病案管理科负责纸质/电子病历层面的隐私保护制度落地，每月抽查不少于10%的在架/归档病历，核查调阅权限合规性；•信息科负责信息系统的权限管控、数据加密、操作留痕，每季度开展1次系统漏洞扫描与数据访问审计，形成审计报告报纪检合规办；•护理部负责病区、门诊诊疗场景下的物理隐私防护（查体遮挡、床头卡信息管控、呼叫系统信息脱敏）；•纪检合规办负责隐私泄露事件的调查、追责，受理患者隐私相关投诉；•各科室主任/护士长为本科室隐私保护第一责任人，每月开展1次科室隐私保护自查，新入科人员24小时内必须完成隐私保护岗前培训。二、患者隐私信息的界定范围对隐私范畴的模糊认知是绝大多数无意识泄露事件的根源，所有岗位必须清晰识别需保护的信息边界，不得将“未直接提及患者姓名”作为信息非隐私的判定标准。

患者隐私信息包含三类：1.身份识别信息：患者姓名、身份证号、医保/农合编号、联系电话、住址、面部影像、生物识别信息（指纹、人脸数据）、就诊卡号、家属/紧急联系人的身份与联系方式；2.诊疗健康信息：门诊/住院病历、检验检查报告、诊断结果、既往病史、过敏史、婚育史、家族病史、基因检测数据、精神心理评估记录、传染病/性病/艾滋病等特殊疾病诊断信息、医疗费用明细、用药记录；3.场景衍生信息：患者在院期间的就诊轨迹、公共区域监控影像、医护与患者的沟通录音、因诊疗获知的患者私人生活信息（如家庭关系、职业隐私、非医疗相关的个人经历）。特别判定规则：即使隐去患者姓名，只要结合就诊时间、科室、疾病特征、身份标签等信息可定位到特定患者的内容（如“上周妇产科收治的28岁未婚宫外孕患者”“某科室接诊的本地知名公众人物”），均属于受保护的隐私信息范畴。三、全场景隐私保护操作规范隐私泄露80%以上发生在日常诊疗的高频操作场景中，而非外部黑客攻击，所有岗位必须严格执行对应场景的操作标准，不存在“熟人可以通融”“麻烦所以简化流程”的弹性空间。3.1诊疗物理场景防护•诊室/检查室管理：医师接诊必须执行一医一患，关门接诊；为患者进行查体、穿刺、换药、心电图/超声/妇科/肛肠等需暴露身体部位的检查时，必须拉好隔帘或使用移动遮挡屏，检查前明确告知操作暴露范围与遮挡措施；严禁在未遮挡、未告知的情况下让等候患者、无关人员、进修观摩人员进入诊室/检查室。本操作的核心逻辑是：身体隐私是患者最直观的隐私感知，无遮挡暴露会直接引发患者羞耻感，即使是同性医护在场，未提前告知的暴露也构成隐私侵权。儿童病房、认知障碍患者病房的床头卡可额外标注防跌倒、防走失等护理风险提示，但严禁标注任何疾病诊断，尤其是传染病、精神疾病、生殖系统疾病等敏感诊断。•公共区域行为规范：医护人员在病房走廊、电梯、食堂、门诊大厅等公共区域讨论患者病情时，音量必须控制在1米范围内仅对话双方可听见的水平；病房呼叫器、护士站等候区显示屏仅显示床号与就诊序号，不得同步显示患者姓名与诊断；呼叫患者取报告、做检查时，优先呼叫就诊序号后4位+姓氏，严禁在无遮挡的窗口高声呼叫患者全名+敏感诊断（如“李某某，你的HIV化验单好了”）；医师向患者家属告知病情时，必须先核实家属的患者授权身份，在独立医患沟通室开展告知，严禁在走廊、护士站等公共区域向家属告知患者癌症、传染病、非意愿妊娠等敏感诊断；患者明确要求不得向特定亲属告知病情的，应当尊重患者意愿，不得违规告知。•报告与身份核验：检验检查报告交付时，必须核验领取人本人身份证/就诊卡，代领的需出示代领人身份证及患者手写委托书；自助报告打印机必须设置刷卡/密码验证打印，屏幕显示患者姓名时需做中间字脱敏（如“张*明”），调整屏幕视角仅面向操作人，避免旁侧人员看到报告内容；打印敏感报告时，打印人必须在打印机旁等候取件，严禁点击打印后离开导致资料遗留在打印机上被无关人员取走；严禁将检验报告随意堆放在窗口台面上由患者自行翻找。•监控管理：诊室、检查室、换药室、卫生间、更衣室内部严禁安装监控设备；公共区域监控录像仅用于安全防范，由安保科专人管理，调取监控必须经安保科主任+医务部双签字，严禁任何个人私自拷贝、传播监控中涉及患者诊疗的画面；监控录像保存期限不少于30天，涉及医疗纠纷的录像单独存档至纠纷办结后3年。3.2病历与医疗数据操作规范•权限管控：所有信息系统账号实行“一人一号一权限”，密码长度不低于8位，包含数字、字母、特殊字符，每90天强制更换，严禁账号共用、借用；系统权限按最小必要原则分配：门诊医师仅可调阅本人接诊患者的门诊病历，住院医师仅可调阅所辖床位在院患者的病历，医技人员仅可调阅与本人检查项目相关的患者申请信息；行政管理人员、科研人员因工作需要调阅病历的，必须提交《病历调阅审批单》（附件2），经医务部审批后给予临时权限（有效期不超过72小时），到期系统自动收回。风险演化路径：账号共用会导致操作日志无法追溯到具体个人，一旦发生数据泄露无法定责；超范围授予权限会形成“谁都能看患者病历”的漏洞，极易出现内部人员倒卖患者信息的违法行为。检查发现存在账号共用情况的，首次发现扣发账号所有人当月绩效10%，因账号共用导致数据泄露的，账号所有人承担主要责任。•操作审计：所有电子病历的调阅、修改、导出、打印操作全部在系统后台永久留痕，记录操作人、操作时间、操作内容、IP地址；信息科每月对异常操作进行审计，出现以下异常操作的，24小时内推送至纪检合规办核查：①非工作时间（22:00-次日6:00）批量调阅超过10份非本人管辖患者病历；②一次性导出超过20份患者的完整诊疗数据；③调阅与本人诊疗业务无关的公众人物、涉敏案件患者的病历。•纸质病历管理：住院病历在病区期间必须存放在带锁病历车/病历柜内，严禁随意放在护士站台面、医生办公室桌面上；病案室归档的纸质病历查阅参照电子病历调阅权限执行，严禁在病案室内对病历进行拍照、私自复印；废弃的纸质病历、打印错误的检验单必须用碎纸机粉碎，严禁直接扔入普通垃圾桶或外卖给废品回收人员；患者本人申请复印病历的，凭本人身份证办理，仅可复印客观病历部分（门急诊病历、入院记录、体温单、医嘱单、检验报告、医学影像检查资料、特殊检查同意书、手术同意书、手术及麻醉记录、病理资料、护理记录、出院记录），主观病历（死亡病例讨论记录、疑难病例讨论记录、上级医师查房记录、会诊意见、病程记录）不予复印，法律法规另有规定的从其规定；公安机关、司法机关因办案需要调阅病历的，必须出具单位介绍信、本人工作证件、调取证据的正式法律文书，经医务部审批后由病案室专人提供，不得直接提供电子拷贝，提供的纸质资料需加盖病案证明章并做好登记留存。•数据传输与发布：严禁将患者诊疗数据通过微信、QQ、个人邮箱、私人U盘等非工作渠道传输；涉及传染病流调、突发公共卫生事件的患者信息，仅可在官方指定的工作群内传递，严禁转发到无关的业主群、家庭群或朋友圈；严禁在个人朋友圈、抖音、小红书等社交平台发布涉及患者病情、影像、面部特征的内容，即使获得患者口头同意也不得发布，确需发布的需取得患者书面同意，明确发布内容、传播范围、有效期限并留存；严禁将患者的检验标本、病理切片、手术影像等带有身份标识的资料用于教学、科普拍摄，确需拍摄的必须征得患者书面同意，且对患者面部、身份标识部位做不可逆打码处理，打码程度需达到“熟悉患者的人无法通过影像识别出特定个人”的标准；严禁将含有患者身份识别信息、诊疗信息的内容输入公共AI大模型工具（通用聊天机器人、未通过等保三级认证的AI工具）进行病历整理、文案生成等操作，避免患者数据被大模型爬取泄露，确需使用AI工具辅助工作的，必须使用经信息科审核认证的院内部署AI系统，所有数据不流出医院内部网络，违反该规定导致数据泄露的按二级及以上事件追责。3.3第三方合作场景防护第三方人员是隐私保护的薄弱环节，既往行业内多起患者信息批量泄露事件均源于外包人员管理缺位，所有合作方必须签署明确的隐私保护条款，不存在“长期合作所以免审”的情况。•外包人员入场管理：保洁、护工、运维、配送等外包人员入场前，必须由对应管理部门（后勤、护理部、信息科）组织不少于30分钟的隐私保护专项培训，考核合格后方可上岗，入场期间统一佩戴临时工作证；保洁人员打扫医生办公室、护士站时，不得随意翻看桌面上的纸质病历、不得刻意查看电脑屏幕上的患者信息，发现纸质资料遗落在地面的，第一时间交予值班护士处理，不得私自留存；护工在陪护过程中不得随意打探、传播患者的病情与私人信息。•合作机构管理：与第三方检验、基因检测、影像云服务、医保系统服务商、商业保险公司等机构签订合作协议时，必须单独签署《患者数据保密协议》（附件3），明确数据使用范围、保密义务、泄露后的赔偿责任；严禁合作方超范围使用患者数据进行商业推广、数据倒卖；信息科每半年对第三方系统的数据接口进行一次安全审计，发现存在数据异常下载行为的，立即断开接口并启动追责。•科研教学管理：开展教学查房、临床案例教学时，带教老师必须提前告知患者教学用途，征得患者口头同意后方可开展，涉及敏感疾病的教学需获得患者书面同意；开展临床科研需要提取患者数据的，必须通过医院伦理委员会审查，提取的数据需去除所有直接身份识别信息，科研项目结束后30天内必须销毁所有提取的原始患者数据，不得私自留存备份。四、患者隐私权益保障患者作为隐私信息的所有者，对其个人信息享有法定的知情权、决定权、查阅复制权与删除权，所有岗位不得剥夺患者的合法权益。•知情告知：患者首次就诊时，由导诊人员/收费窗口人员通过书面/电子形式告知患者本院收集其诊疗信息的用途、存储期限、保护措施，征得患者同意后方可收集；收集患者非诊疗必需的个人信息（如职业、收入、婚姻状况等与疾病诊疗无直接关联的信息）前，必须明确告知收集目的，患者有权拒绝提供。•权利响应：患者申请查阅、复印本人病历的，病案室必须在收到申请后2个工作日内完成办理，不得推诿；患者发现其个人信息不准确、不完整的，提交更正申请后经主管医师核实无误的，3个工作日内完成更正；患者要求删除其非诊疗必需的个人信息的，经医务部审核符合法律规定的，5个工作日内完成删除；所有患者提出的隐私相关投诉，由纪检合规办安排专人在24小时内响应，7个工作日内将核查结果与处置方案反馈给患者。•特殊人群保护：未成年人、精神障碍患者、意识不清患者的隐私权益由法定监护人代为行使，涉及未成年人受侵害、孕产妇终止妊娠、精神疾病等敏感信息的，除法定监护人外，不得向任何第三方（包括患者所在单位、学校、非法定监护人的亲属）泄露，法律法规要求强制报告的情形除外。五、隐私泄露事件分级与应急处置隐私泄露事件处置的核心目标是最大程度降低对患者的影响，而非掩盖内部管理责任，事件发生后严禁瞒报、迟报，否则将加重追责等级。5.1事件分级根据泄露信息的敏感程度、影响范围、传播后果，将隐私泄露事件分为三级，每级对应明确的启动权限与处置标准：•三级事件（一般事件）：判定标准为单份患者非敏感信息泄露（如普通感冒的病历信息被无关人员看到、公共区域谈论患者普通病情被旁人偶然听到），未造成患者投诉、未产生传播扩散影响；由科室主任/护士长启动处置。•二级事件（较大事件）：判定标准为单份或10份以下患者敏感信息泄露（如传染病诊断、生殖系统疾病信息被无关人员获知、检验报告错发给其他患者），引发患者投诉、或在10人以下小范围传播，未造成公共社会影响；由医务部+纪检合规办启动处置。•一级事件（重大事件）：判定标准为10份以上患者信息批量泄露、或公众人物/涉敏案件患者的敏感信息泄露、或患者隐私信息被发布到社交平台/公共媒体引发舆情、或内部人员倒卖患者信息获利；由医院主要负责人启动全院应急响应。5.2处置流程1.事件上报：任何岗位发现隐私泄露事件的，必须在15分钟内上报本科室主任；二级及以上事件，科室主任必须在30分钟内上报医务部与纪检合规办；一级事件必须在1小时内上报医院主要负责人。上报时限超出规定30分钟以上的按迟报处理，刻意隐瞒事件的按瞒报处理，追责等级上调一级。2.分级处置：◦三级事件：发现人第一时间向患者当面赔礼道歉，收回泄露的纸质资料或删除传播的电子信息，科室内部对责任人进行批评教育，24小时内将事件情况与处置结果报纪检合规办备案。◦二级事件：纪检合规办接报后2小时内成立核查小组，第一时间联系患者当面致歉，采取措施阻断信息进一步传播（如收回错发的报告、要求传播人删除相关内容），3个工作日内完成事件原因核查，形成处置方案告知患者，对责任人按规定追责。◦一级事件：接报后立即启动全院应急响应，信息科第一时间排查系统漏洞、冻结涉事账号、固定操作日志证据；宣传部门监测舆情动态，及时发布官方声明回应公众关切；涉及违法犯罪的（如倒卖信息获利），2小时内向属地公安机关报案；安排专人一对一与受影响患者沟通，告知事件情况与已采取的防护措施，争取患者谅解。3.复盘整改：所有二级及以上事件处置完成后10个工作日内，由医务部牵头组织涉及科室开展警示教育，针对事件暴露的流程漏洞完成制度修订与全员培训，避免同类事件重复发生。六、培训、考核与追责隐私保护意识不是与生俱来的，必须通过常态化的培训、刚性的考核与追责形成约束，不存在“一次培训终身有效”的情况。6.1培训要求•新员工/新入场第三方人员：入职/入场当天必须完成不少于1学时的患者隐私保护专项培训，考核满分100分、80分合格后方可上岗，考核不合格的不得独立开展岗位工作。•在岗人员：每季度开展1次不少于30分钟的科室层面隐私保护培训，培训内容结合近期行业泄露案例、本科室高频风险点展开；每年开展1次全院层面的隐私保护专项考核，考核成绩纳入个人年度绩效考核。•重点岗位（病案室、信息科、收费窗口、检验科、影像科、妇产科、感染科、精神科）：每半年开展1次专项场景演练，模拟检验报告错发、病历信息泄露、舆情应对等场景，提升应急处置能力。6.2追责与奖励•首次发生三级事件的，对责任人扣发当月绩效10%，在科室周会上做书面检查；12个月内累计发生3次及以上三级事件的，按二级事件处理。•发生二级事件的，对责任人扣发当月绩效30%，取消当年评优评职资格，全院通报批评；造成患者经济损失或精神损害的，责任人承担相应的赔偿责任。•发生一级事件的，对责任人给予记过、降岗、解除聘用合同处理；存在倒卖患者信息获利、私自传播患者隐私造成恶劣社会影响等违法情形的，移交公安机关依法处理，同时追究所在科室主任/护士长的管理责任，扣发科室主任当月绩效20%。•对严格遵守本制度、及时发现并制止隐私泄露事件避免重大损失的人员，给予一次性绩效奖励500-2000元，纳入年度评优优先考虑范围。七、监督与持续改进隐私保护不是一劳永逸的工作，必须通过常态化的自查、审计与动态调整，持续封堵新出现的风险漏洞。•科室自查：各科室每月对照《患者隐私保护日常自查检查表》（附件4）开展自查，重点检查病历存放、账号使用、物理遮挡、资料销毁等环节的合规性，自查记录每月25日前报医务部备案，自查发现的问题3个工作日内完成整改。•全院抽查：医务部、信息科、纪检合规办每季度联合开展1次全院隐私保护专项检查，抽查比例不低于在岗人数的10%，通过系统审计、现场查看、模拟场景测试（如模拟家属套取患者敏感信息、陌生人索要病历资料）等方式检查制度落实情况，检查结果全院通报，发现的问题下达整改通知书限期整改。•年度评估：每年12月由医务部牵头，对全年隐私保护工作开展情况进行评估，结合当年发生的事件、国家新出台的法规要求、行业新出现的风险场景（如AI工具数据泄露、直播诊疗泄露隐私等），对本制度进行修订更新，确保制度的适用性与可执行性。附件附件1：患者隐私保护承诺书（模板）本人作为[科室/合作单位]岗位工作人员，已认真学习《患者隐私保护管理制度》全部内容，郑重作出以下承诺：1.严格遵守患者隐私保护相关规定，不越权调阅患者病历，不随意泄露在工作中获知的患者身份信息、诊疗信息与私人生活信息；2.不将患者信息通过私人社交渠道传输，不在公共平台发布涉及患者隐私的内容，不在公共区域谈论患者敏感病情；3.发现隐私泄露风险第一时间按流程上报，不隐瞒、不迟报