患者隐私保护与信息保密制度(2025年版)

患者隐私保护与信息保密制度(2025年版)患者隐私保护与信息保密制度(2025年版)本制度依据《中华人民共和国个人信息保护法（2024修订）》《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国医师法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定（2024版）》《网络安全等级保护基本要求GB/T22239-2019》等现行法律法规与行业规范制定，适用于各级各类医疗卫生机构（含综合医院、专科医院、基层医疗卫生机构、门诊诊所、第三方医学检验机构、互联网诊疗平台）所有从业人员，含医、护、技、行政后勤人员、外包服务人员、实习进修人员、第三方合作机构派驻人员，覆盖患者信息全生命周期采集、存储、传输、使用、销毁全流程，所有相关主体必须严格执行本制度条款，无例外豁免权限。本制度所指患者隐私包含患者人格权范畴的不愿公开的私人生活安宁、私密空间、私密活动、私密信息四类核心权益，患者信息特指以电子、纸质、音视频、生物样本等任何载体记录的可单独或结合识别特定自然人的诊疗相关信息，具体包括：患者身份标识信息（姓名、身份证号、联系方式、家庭住址、人脸/指纹等生物识别信息、医保卡号）、诊疗全流程信息（主诉、病史、体格检查结果、检验检查报告、诊断结论、诊疗方案、手术记录、用药记录、费用明细）、特殊敏感信息（基因测序数据、传染病/精神类疾病/性传播疾病诊断信息、涉毒/家暴受害就诊记录、人工流产/生殖辅助诊疗记录、遗体捐献信息），所有以上信息均属于本制度管控范畴，未经法定流程审批不得任何形式对外泄露。一、组织架构与责任体系医疗卫生机构法定代表人/主要负责人为患者隐私保护第一责任人，对本机构患者信息安全负总责；所有二级科室负责人为本科室隐私保护直接责任人，承担本科室日常管控职责；各机构必须设立独立于信息科、医务科的患者隐私保护管理办公室，配置专职隐私合规专员，床位规模在100张以下的机构配置专职人员不少于2名，每新增300张床位增配1名专职合规人员，专职人员不得兼任信息系统运维、临床业务岗相关职责，确保合规审查独立性。隐私保护管理办公室核心职责包括：制定本机构隐私管控细化规则、组织全员专项培训、开展日常风险排查、处置信息泄露预警、对接行业监管与网信、公安部门、响应患者隐私维权诉求，直接向机构主要负责人汇报工作，不受其他业务部门干预。所有岗位实行隐私保密责任终身绑定机制：临床诊疗岗人员对自己接诊的全部患者信息保密负责，不得超出诊疗必要场景使用患者信息；医技岗人员对本人出具的检验检查报告全流程保密负责，不得将原始检测数据私自留存外传；行政后勤岗人员不得利用工作便利接触、调取非本人职责范围内的患者信息；信息运维岗人员不得直接读取、导出明文状态的患者敏感信息，系统运维操作全程留痕可追溯；第三方合作机构（含信息化服务商、医养结合合作方、医学科研外包机构、商保理赔对接方、医院物业/配送人员）必须在进场前签署专项保密协议，明确信息泄露连带责任，所有进入诊疗区域、接触患者信息的外部人员权限由隐私保护管理办公室统一审批，临时权限有效期最长不得超过24小时。二、患者信息采集环节合规要求患者信息采集严格执行“最小必要”原则，所有采集的信息必须与当前诊疗活动直接相关，不得采集与诊疗无关联的患者个人信息，禁止以免费体检、健康科普、就诊优惠等为诱饵诱导患者提供非必要隐私内容：非生殖医学科不得主动采集患者婚恋史、生育史信息，非临床遗传学相关诊疗场景不得采集患者三代以内直系亲属病史、基因信息，非精神卫生科诊疗场景不得采集患者精神疾病就诊过往史，超出诊疗必要范围的采集内容必须经过患者单独书面同意。采集环节强制履行分层告知义务：普通患者信息采集应当在就诊窗口、线上建档首页以清晰醒目的字体公示告知内容，明确告知采集信息的使用范围、存储期限、对外共享规则，不得使用隐藏在用户协议末尾的“默认同意”格式条款剥夺患者知情权；采集患者敏感个人信息（生物识别、基因、传染病记录等）必须向患者单独出具《敏感信息采集知情同意书》，明确告知采集目的、存储周期、销毁方式，由患者本人手写签署同意意见，未满8周岁患者由法定监护人双签同意书，年满8周岁不满18周岁的未成年人采集敏感信息除监护人同意外，还应当同步参考未成年人本人意愿，不得强行采集。所有建档环节必须增设身份核验机制，线上建档采用人脸核验方式确认身份，线下建档必须核验患者有效身份证件原件，建档系统异常识别出重复身份、冒用身份信息的，必须在24小时内完成核实处置，严禁未经身份核验生成患者档案，全机构建档身份核验通过率必须达到98%以上，杜绝“空档案”“假档案”违规采集问题。三、患者信息存储环节保密规则纸质载体患者信息严格执行分级锁存机制：普通纸质病历存放于病历库带锁密集架，出入库全程登记，涉密级特殊患者病历（传染病上报记录、未成年人保护相关就诊记录、家暴受害者就诊档案）设置单独加密保险柜存放，只有2名指定专人共同持钥匙才可开启。纸质病历调阅必须由调阅人填写申请单，注明调阅事由、调阅时长，经科室负责人签字审批后才可调取，严禁将纸质病历带离指定办公区域，门诊纸质病历法定留存期限不少于15年，住院纸质病历法定留存期限不少于30年，到期销毁必须采用碎纸机粉碎方式处置，严禁将过期病历、纸质单据作为废品出售，严禁向任何外部机构转让未做全脱敏处理的纸质患者资料。电子患者信息存储严格符合网络安全等级保护三级要求，所有敏感个人信息的存储、传输全过程采用国密算法SM2/SM3/SM4加密处理，禁止使用未通过国家密码管理局认证的加密产品存储患者数据。电子患者信息留存严格执行法定时限要求，超出法定留存期限的信息必须做不可逆脱敏处理：隐去所有姓名、身份证号、联系方式、地址等可识别身份标识，重新生成唯一匿名标识后归档至离线存储介质，不得在在线业务服务器留存超期患者明文信息。数据密钥采用“双人分持”管控机制：解密密钥拆分为2个独立部分，分别由隐私保护管理办公室专职人员、信息科负责人分开保管，任何单人无法独立完成数据解密操作，严禁将密钥存储在连接公网的电子设备中。全机构患者数据执行“热备+冷备+异地备”三重备份机制，在线业务数据每日增量备份、每周全量备份，离线备份介质存放于符合防火、防水、防磁要求的专用保险柜，每月核验1次备份介质可用性，异地备份存储点距离主机构物理距离不少于50公里，确保遭遇火灾、地震等极端灾害情况下患者数据不丢失。四、患者信息传输与使用权限管控患者信息访问执行四级权限分级管控体系，所有权限由隐私保护管理办公室统一配置，严禁一人持有多账号、多人共用同一账号：一级权限为普通临床医师、护士，仅可访问本人直接接诊、管理的患者的相关诊疗信息，超出权限的访问请求系统自动拦截；二级权限为科室主任、护士长，仅可访问本科室范围内的患者信息，调阅非本人诊疗患者信息系统自动生成异常访问预警；三级权限为院级质控、科研管理岗位人员，访问跨科室患者信息必须提前提交书面申请，注明访问事由、使用范围、涉及患者数量，经隐私保护管理办公室审批通过后才可开通临时权限，临时权限到期后系统自动收回；四级权限为信息系统运维、第三方技术服务人员，仅可访问全脱敏状态的匿名数据集，不得接触任何可识别特定自然人的明文患者信息，所有运维操作必须在机构内部监控环境下进行，严禁运维人员将设备带离机构作业。跨机构患者信息传输严禁使用微信、QQ、个人邮箱等公网普通即时通讯工具，必须通过医疗卫生行业加密专网传输，传输敏感患者信息必须提前向隐私保护管理办公室提交申请，明确接收方资质、传输数据范围、接收方保密责任，双方签署《患者数据共享保密协议》后方可传输，跨机构传输的患者数据必须做最低限度脱敏处理，仅提供诊疗必要的最小字段，不得传输与远程会诊、转诊无关的患者隐私内容。临床教学、医学科研场景使用患者病例必须严格履行合规审查流程：用于教学示教的病例必须做全维度脱敏处理，删除所有可识别患者身份的标识信息，不得刻意暴露患者隐私部位用于示教，未获得患者书面同意的情况下不得让实习观摩人员接触患者身体及身份信息；开展涉及患者个人信息的临床科研项目，必须通过机构医学伦理委员会审查，逐一获得对应患者的书面同意，明确告知患者数据使用的科研目的、不会用于商业用途，不得将科研采集的患者信息向外转让、用于用户画像、药品推广等非科研场景。所有公开刊发的病例科普、医学相关文章，必须对患者身份特征做模糊化处理，不得透露可定位患者身份的地域、就诊时间、特殊体貌特征，不得未经患者同意将其病例、肖像用于机构宣传、医美案例推广、疾病科普短视频制作等场景。五、患者隐私侵害禁止行为清单所有从业人员必须严格遵守以下禁止性条款，任何情形下不得触碰红线：一是严禁在电梯、餐厅、门诊大厅、公共通勤工具等非私密公共区域讨论患者病情，严禁在非工作微信群、朋友圈、社交平台发布任何涉及患者隐私的内容；二是严禁未经患者本人同意拍摄患者身体、病历资料、检验检查原始报告，严禁将含有患者信息的手机、电脑设备随意转借他人使用；三是严禁以牟利为目的出售、出租、非法向他人提供患者信息，严禁向保险机构、医药企业、社会中介机构私自泄露患者就诊记录；四是严禁叫号系统、候诊电子屏显示患者全名、诊断信息，严禁在诊疗室外大声呼叫患者姓名、公开播报患者就诊事由，引发周边无关人员获知患者隐私；五是严禁未经患者同意将其纳入医学试验、新药测试名单，严禁泄露家暴、性侵害受害患者的就诊记录，未经公安、司法机关法定程序审批不得向患者家属、单位告知相关敏感信息；六是严禁对传染病、精神障碍患者设置歧视性就诊标识，不得在公共处方单上直接公示艾滋病、梅毒等敏感疾病诊断，相关诊断信息仅对患者本人单独告知；七是严禁利用职务便利调取与本人业务完全无关的熟人、网红、公众人物的就诊记录，所有此类非诊疗必要的访问均按违规行为处置。六、特殊群体患者隐私保护专项规则针对不同特殊群体制定差异化隐私保护策略：一是未成年人患者，未满14周岁的患者就诊信息加密等级提升一级，除法定监护人、接诊医师外其他任何人不得调取，14-18周岁的未成年人到医疗机构开展人工流产、性病诊疗等涉及个人重大隐私的诊疗活动时，可自主申请设置个人专属查询密码，医疗机构不得主动向其监护人告知就诊记录，充分保障未成年人自主选择权益；二是认知障碍、精神障碍患者，其隐私权益由法定监护人代为行使，但如果诊疗过程中发现患者存在伤害自身、他人的高风险倾向，必须按法定流程上报相关部门，不受保密条款限制；三是传染病法定报告对象患者，其传染病相关上报信息仅可由属地疾控部门凭法定公函调取，严禁向患者所在单位、周边无关人员泄露其患病信息，不得引发社会歧视与不当传播；四是遗体捐献者、人体器官捐献者，其所有相关个人信息永久加密存储，除卫健部门专项审计外任何场景不得调取，不得在公开的捐献表彰活动中泄露捐献者近亲属的个人信息。针对以上特殊群体的操作日志实行永久留存机制，不得随系统升级、数据迁移删除，全流程可追溯。七、审计与风险排查机制所有医疗机构的患者信息系统必须配置全操作留痕审计功能，对所有用户的登录、查询、修改、下载、导出、传输操作全程生成不可篡改的操作日志，日志留存时间不得少于6年，满足监管追溯要求。隐私保护管理办公室设置系统自动预警规则：同一账号1小时内访问超过20份非本人诊疗患者病历、同一IP地址批量下载超过50份患者信息、非工作时段（22:00-次日7:00）频繁访问患者敏感信息，系统自动触发红色预警，专职合规人员必须在24小时内完成预警信息溯源核实，排查是否存在违规泄露风险。机构每季度开展一次全维度隐私风险评估，覆盖纸质病历管理、电子系统权限管控、第三方合作方信息安全、线上诊疗平台数据传输等所有环节，每年聘请具备网络安全等级保护测评资质的第三方机构开展渗透测试，排查未授权访问、数据泄露漏洞，年度风险评估报告必须同步上报属地卫生健康行政部门、网信部门备案。机构在门诊大厅、官方公众号设置匿名+实名双渠道隐私违规举报入口，24小时响应举报诉求，实名举报的核查结果必须在7个工作日内反馈举报人，经查实的合规线索对举报人给予不少于500元的奖励，奖励经费从机构年度安全专项预算中列支。八、信息泄露事件应急处置流程患者信息泄露事件实行三级分级响应机制：一般事件为泄露患者信息少于10条，且不包含基因、传染病、身份生物识别等敏感信息，未造成不良社会影响；较大事件为泄露敏感患者信息10-100条，或泄露普通患者信息100-1000条，存在引发患者权益受损风险；重大事件为泄露敏感患者信息超过100条，或涉及大规模群体信息泄露，可能引发重大社会影响。事件发现人必须第一时间向隐私保护管理办公室上报，不得迟报、瞒报、漏报，隐私保护管理办公室接到报告后1小时内上报机构主要负责人，同时启动专项应急预案：第一时间切断泄露路径，暂停相关账号权限、关停泄露涉及的业务端口，第一时间开展溯源定位，锁定泄露原因与涉事环节，同时逐一通知所有受影响的患者，告知其信息泄露范围、潜在风险、个人身份信息防范措施，必要时协助患者开具就诊证明、对接公安部门处置身份盗用风险。事件定级后，一般事件2小时内上报属地卫生健康部门，较大、重大事件2小时内同步上报属地卫健、网信、公安部门，7个工作日内形成完整的事件处置报告，明确事件原因、追责结果、整改措施，所有处置流程全程留痕，接受监管部门核查。严禁隐瞒信息泄露事件不报，对瞒报引发严重后果的机构负责人直接按失职追责。九、监督考核与违规追责机制患者隐私保护相关指标纳入机构科室绩效考核、从业人员年度职称评审考核范畴，权重占比不低于15%，年度考核不合格的人员不得参与职称晋升、评优评先。针对违规行为执行分层追责标准：首次违规未造成信息泄露后果，在公共区域讨论患者病情、违规调阅少量非必要信息的，给予全院通报批评，扣发当月绩效10%，要求完成8学时专项补训；违规行为造成10条以内普通患者信息泄露，未引发严重不良影响的，给予停岗培训1个月处置，扣发季度绩效30%，年度考核直接定为不合格；违规出售、非法提供患者信息，或造成患者敏感信息泄露引发患者名誉受损、财产损失等严重后果的，直接解除劳动合同，同步上报属地卫生健康部门纳入医师不良执业记录，涉事人员3年内不得在医疗卫生行业从业，涉嫌构成侵犯公民个人信息罪的，直接移送司法机关追究刑事责任。