医院保密管理制度

医院保密管理制度（新版）第一章总则第一条为规范医院保密管理工作，严守医院工作秘密、医疗秘密、患者隐私及内部涉密信息，防范信息泄露、泄密风险，维护医院合法权益、医疗安全及患者信息安全，依据《中华人民共和国保守国家秘密法》《医疗机构患者隐私保护规定》《网络安全法》《数据安全法》及上级卫健部门保密工作要求，结合本院实际，制定本制度。第二条医院保密信息是指关系医院发展、医疗安全、患者权益及院内核心利益，按照规定程序确定密级，在限定时间内仅限限定人员知悉的各类内部信息、资料、数据及工作事项。第三条全院各科室、全体在岗职工、临时用工、进修实习人员、外包服务人员均负有保密义务，必须严格遵守本制度，自觉做好岗位保密工作。第四条医院保密工作坚持安全可控、规范管理、便利工作、全程保密的原则，实行统一管理、分级负责、归口落实、责任到人的管理机制。第二章保密范围与密级划分第五条保密范围医院涉密事项包含院内工作秘密、医疗涉密信息、人事财务涉密信息、患者隐私信息、运营涉密信息等，具体范围如下：1、医院重大决策、重大改革、人事调整、奖惩任免等未公开的决策秘密事项；2、医院尚未实施的发展战略、建设规划、重点项目计划、改革方案等内部规划资料；3、医院内部合同、合作协议、项目意见书、可行性报告、班子会议记录、涉密工作纪要等内部文书；4、医院财务预决算、财务报表、收支数据、统计报表、专项资金使用情况等财务涉密资料；5、医院未对外公开的运营数据、质控数据、考核数据、投诉纠纷处置信息、专项核查信息；6、全院职工人事档案、个人履历、薪酬待遇、劳务收入、家庭信息、联系方式等个人隐私信息；7、患者个人信息、诊疗信息、检查检验报告、病历资料、病情隐私、住院信息等医疗隐私数据；8、医院信息化系统后台数据、权限密码、涉密账号、监控数据、未公开影像资料；9、经院部认定的其他需要保密的内部事项。一般性院内通知、公示通告、常规行政文件、已公开决议事项不属于保密范围。第六条密级划分医院涉密信息分为绝密、机密、秘密三个等级：1、绝密级：为医院最高等级秘密，泄露后将对医院核心利益、重大项目、重大决策造成特别严重损害，或引发重大舆情、重大风险的涉密文件及决策资料。2、机密级：为医院重要秘密，泄露后将对医院运营、财务、质控、重点工作造成严重损害的资料，包含发展规划、财务报表、核心会议记录、整体运营数据等。3、秘密级：为医院一般性涉密信息，泄露后会对医院及职工权益造成一定损害，包含人事基础资料、职工薪酬、普通合同协议、未公开内部信息等。第七条密级认定标准1、绝密级：医院重大经营决策、重大项目立项、重大改革方案等直接影响医院核心权益的涉密文件；2、机密级：医院中长期发展规划、年度财务预决算、全院统计数据、班子会议纪要、核心运营情况；3、秘密级：职工人事档案、薪酬信息、各类合作合同、未公开内部数据、患者隐私诊疗信息。第三章保密管理措施第八条涉密文件资料管理1、所有涉密文件、纸质资料、电子文档的制作、收发、传递、使用、摘抄、复制、归档、销毁，由院党政办公室统一归口管理，实行专人负责、全程登记。2、计算机、办公系统、信息化平台存储、处理、传输的涉密数据、医疗信息，由经办人员、档案管理人员、信息科工作人员分级负责保密，严格落实账号密码管理、权限分级管理。第九条涉密操作审批制度1、所有密级文件、涉密资料未经院长或分管副院长批准，任何人不得擅自复制、摘抄、转发、外传、拍照留存。2、涉密文件、涉密资料外出携带、跨科室传递、对外报送，必须由指定专人负责，全程采取安全保密措施，严防丢失、外泄。第十条言行与社交保密纪律1、严禁在私人交往、网络社交、朋友圈、短视频平台泄露医院涉密信息、患者隐私、内部工作秘密；2、严禁在公共场所、非工作场合谈论院内涉密内容、患者病情、内部会议事项；3、严禁通过微信、QQ、网盘、外网邮箱、私人设备传输、存储涉密文件和医疗隐私数据。第十一条泄密应急处置全院工作人员一旦发现涉密信息泄露、疑似泄露、存在泄密风险的，必须第一时间采取阻断、封存、止损措施，并立即上报院党政办公室及分管领导，由院部快速研判、及时处置、消除影响，杜绝风险扩大。第十二条电子信息保密管理1、办公电脑、医疗终端严禁接入外网、严禁安装不明软件，涉密账号专人专用、定期改密、离岗锁屏；2、严禁私自拷贝、导出、刻录、外传病历数据、检查数据、患者信息、院内统计数据；3、废弃涉密纸质资料、打印废稿，必须统一回收、集中销毁，严禁随意丢弃。第四章违规责任与奖惩处罚第十三条一般违规处罚存在下列轻微泄密、违规保密行为，未造成不良后果及经济损失的，给予院内通报警告，扣发绩效50—500元：1、疏忽大意造成轻微泄密，未引发舆情、未造成损失的；2、违反保密操作规范、违规浏览、违规查阅涉密信息的；3、发生泄密隐患后主动上报、及时补救，未造成不良影响的。第十四条严重违规追责存在下列严重泄密行为，造成不良影响、舆情风险、经济损失或损害医院及患者权益的，予以严肃处理，情节严重的予以辞退、追偿经济损失，涉嫌违法犯罪的移交司法机关依法追责：1、故意或过失泄露核心涉密信息、患者隐私、重大工作秘密，造成严重后果、重大损失或不良社会影响的；2、为他人窃取、打探、提供医院涉密信息、隐私数据、内部资料的；3、利用职务便利诱导、强制他人违规泄密、违规外传信息的；4、私自倒卖、外传、批量导出患者数据、院内涉密资料的。第十五条保密工作奖励对严格落实保密制度、及时排查泄密隐患、制止泄密行为、全年无保密事故的科室及个人，纳入年度评优评先考核，予以表彰奖励。第五章