养老机构老年人隐私保护制度

养老机构老年人隐私保护制度第一章总则隐私保护在养老机构不是一道可有可无的“软约束”，而是直接决定机构能否合法经营的“硬底线”——一次健康档案外泄足以同时触发行政处罚、民事赔偿与家属信任崩塌三重后果。本章确立全制度共同遵守的行为标尺，后续各章所有具体规则均不得突破此标尺。第一条（目的与依据）为规范本机构老年人个人信息处理活动，保护老年人隐私权与个人信息权益，依据《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）、《中华人民共和国老年人权益保障法》、《中华人民共和国数据安全法》以及民政部《养老机构管理办法》，结合本机构实际，制定本制度。第二条（适用范围）本制度适用于本机构全体员工（含正式员工、劳务派遣人员、实习生、志愿者）、合作单位驻场人员，以及在本机构内处理老年人个人信息的全部活动。外包服务商、信息系统供应商等第三方在本机构场所内或受本机构委托处理老年人个人信息的，参照本制度执行，且须在合同中明确约定义务。第三条（术语定义）本制度所称“个人信息”是指以电子或其他方式记录的、能够单独或与其他信息结合识别特定老年人的各种信息，包括但不限于姓名、身份证号、家庭住址、联系电话、健康状况、用药记录、照护记录、消费记录、影像资料等。“敏感个人信息”是指一旦泄露或非法使用，容易导致老年人人格尊严受到侵害或人身、财产安全受到危害的个人信息。依据《个人信息保护法》第二十八条的规定，敏感个人信息包括医疗健康信息、生物识别信息、金融账户信息等。本机构处理的老年人信息中，健康档案、用药记录、身体评估报告、银行代扣账户信息、指纹或人脸识别信息均属敏感个人信息。第四条（基本原则）处理老年人个人信息应当遵循合法、正当、必要、诚信原则，持续满足以下六项要求：(一)目的明确：处理目的在收集前即向老人或监护人说明，不得超目的使用；(二)最小必要：只收集与照护服务直接相关的信息，不收集与照护无关的信息；(三)公开透明：本制度向老人及家属公开，机构前台备有纸质版随时查阅；(四)安全保障：与信息风险等级相匹配的技术手段和管理措施双轨落实；(五)单独同意：处理敏感个人信息必须取得老人或其监护人的单独书面同意，不得与其他事项捆绑、不得作默示推定；(六)责任可溯：每一笔信息的访问、导出、借用均可追溯到具体责任人。第二章组织与职责隐私保护落不了地的根本原因，从来不是制度没写全，而是没人对“泄露”承担具体、可追溯的责任。本章把责任压到具体岗位与具体动作上，任何泄露事件都能在第一时间定位“哪个环节、哪个人、哪个动作出了问题”。第五条（第一责任人）院长是本机构隐私保护第一责任人，对老年人个人信息安全负全面领导责任。院长依法对本机构个人信息处理活动的合法合规性承担最终责任，具体包括：批准本制度及修订、批准重大信息共享事项、签发隐私泄露事件对外报告、主持年度隐私保护评估会议。第六条（隐私保护专员）本机构设立隐私保护专员1名，由院长从管理层中指定（可兼任），须具备信息管理或档案管理经验。其职责包括：组织本制度落地、审核敏感信息访问审批、主导隐私泄露事件处置、组织年度培训与检查、保持与属地民政、网信、公安部门的日常联络。隐私保护专员应当每季度向院长书面汇报1次隐私保护运行情况，汇报中须附具体数据：当月敏感信息访问审批单数量、系统访问日志异常数量、培训完成率、隐患整改完成率。第七条（部门职责）护理部：负责照护记录的真实性与保密性管理，监管护理员在日常照护中的隐私行为，落实“一患一档、当手保管、离岗入柜”要求。医务室/健康管理部：负责健康档案、用药记录的收集、归档、保管与销毁，是健康档案管理的归口部门。综合管理部（办公室）：负责视频监控、门禁、信息系统技术维护，管理员工入职隐私培训与离职数据回收，保管人事档案中涉及员工访问权限的记录。膳食科、社工科、财务科等：只可在本部门职责所需的最小范围内使用老人信息，不得调取完整健康档案；确需了解老人健康限制的，由医务室以“饮食/活动禁忌标签”形式提供结论性提示，不提供原始诊断记录。第八条（全员培训）新入职员工（含实习生、劳务派遣人员、志愿者）须在入职7日内完成隐私保护培训并参加考试。考试满分100分，90分及以上为合格；不合格者补考1次，补考仍不合格者不得安排接触老人信息的岗位，延长培训至考试合格为止。在职员工每年复训不少于4学时，复训后随堂测验，成绩及签到记录由综合管理部存档3年。培训内容至少包含：本制度核心条款、敏感信息辨识、典型泄露场景处置、最新法律法规要求。第三章个人信息分类与分级分类分级是全部保护措施的前提：如果不先区分哪些信息泄露会造成严重伤害、哪些只造成轻微困扰，后续投入要么不够、要么过度。本章的分类分级结果直接决定第四至第七章各项措施的具体适用。第九条（信息分类）本机构将老年人个人信息分为以下两类：类别内容示例泄露后果一般个人信息姓名、性别、年龄、房号、入住日期、兴趣爱好可能造成生活滋扰，一般不会直接引发人身财产损害敏感个人信息身份证号、健康诊断、用药记录、护理等级、精神行为评估、传染病史、银行账户、指纹/人脸特征、失能部位照片直接威胁人格尊严与人身财产安全，是泄露防控的重中之重第十条（分级保护措施）一般个人信息：可在机构内部按岗位职责使用，口头信息传递限于独立谈话空间，电子数据存放于机构内网，不得通过个人社交软件传输。敏感个人信息：纸质载体须存放于上锁专柜，电子数据加密存储并纳入访问日志监控。调取、复印、拍照、导出任何敏感个人信息均须事前填写《个人敏感信息访问审批单》（附件4），经部门负责人初审、隐私保护专员复核后方可进行。第十一条（存储期限）入住评估记录、健康档案：保存至老人退住或死亡后5年。视频监控录像：保存30天自动覆盖。消费记录、门禁记录：保存2年。员工培训记录、访问日志：保存3年。超出存储期限的信息，由归口部门在每年3月和9月各集中清理1次，清理操作须双人在场并填写销毁台账。第四章个人信息全生命周期管理个人信息从进门到销毁的每一步都在产生风险，管理必须覆盖收集、存储、使用、传输、公开、删除六个环节，缺一环即全线失守。本章是日常操作的主标尺，员工在实际工作中遇到本制度未穷尽的情形时，应比照最接近的条款执行；无法判断时应当请示隐私保护专员，不准自行决定。第十二条（收集）收集老人个人信息前，须向本人或其监护人出示并签署《个人信息处理知情同意书》（附件1）。收集范围严格限于实际照护和法定登记所必需：入住登记收集姓名、身份证号、紧急联系人及电话、医保类型；入院评估收集健康状况、用药清单、过敏史、跌倒风险、认知状态；财务代扣收集银行账户信息并单独取得授权。严禁收集老人原工作单位、个人收入、子女婚姻状况、宗教信仰等与照护无关的信息。证件复印件须当场在证件复印件上标注“仅限本机构入住登记使用”水印并注明日期，未经标注的复印件视为无效档案。第十三条（存储）纸质档案保管实行“专柜上锁、双人双签”：健康档案存放在医务室档案专柜，钥匙由档案管理员保管；借阅、归还要在《健康档案借阅登记簿》上签字登记，记录借阅人、时间、事由、归还时间、页数核对结果。电子档案统一存储在机构内网服务器，任何情况下不得存储于员工个人电脑或移动硬盘。备份数据每周末执行1次全量备份，备份介质与生产数据分置不同防火防盗区域。第十四条（使用）各岗位仅能在完成本岗位职责必要范围内使用老人信息。医生可查看完整健康档案并撰写诊断；护士可查看医嘱和护理记录并记录执行情况；护理员仅可查看系统推送的当日照护任务与安全提示（如“防跌倒：床旁护栏”“饮食：鼻饲流质”），不可查看诊断全文；膳食科、社工科仅可查看饮食/活动禁忌标签。使用老人信息做统计分析、学术研究或质量改进的，必须事先对老人身份信息进行去标识化处理，且不得对外发布可重新识别特定老人的统计结果。第十五条（传输与共享）内部传输优先通过机构内网走系统流程；无系统条件时，使用机构统一配发的加密U盘，严禁使用个人U盘复制敏感信息。向外部机构（转院医院、医保部门、第三方体检机构等）提供老人信息，优先使用政务专网或加密电子邮件附件，附件加密口令通过电话另行告知收件人；若无政务专网，采用国密SM4算法加密后传输。严禁通过普通微信、QQ、个人邮箱以明文形式发送老人身份证号、诊断信息、用药记录等敏感信息——一旦手机丢失或账号被盗，敏感信息将直接暴露并迅速扩散，应使用机构统一配置的加密传输通道。任何对外共享须取得老人或监护人单独同意，紧急抢救等法定例外情形除外，但事后须在24小时内补办登记并告知。第十六条（公开）在机构内部公告栏、家属微信群、官网等任何渠道公开老人信息（含表扬、合影、活动照片），须满足三个条件：本人或监护人签署《肖像使用授权书》并注明用途、渠道、期限；不涉及裸露、医疗处置、排泄照护等画面；本人或监护人可随时书面撤回授权，机构应在收到撤回通知后7日内从所有渠道下架并删除相关素材。老人去世后，家属仍可撤回授权，机构收到撤回通知后同样应在7日内执行。第十七条（删除与销毁）老人要求删除其个人信息且符合法定条件的，机构应当在15个工作日内完成删除或匿名化处理，并书面告知处理结果。电子数据销毁采用多次覆写或物理介质粉碎，确保不可恢复；纸质档案销毁使用碎纸机，且须两名见证人在场并在销毁台账上签字。销毁台账永久保存。第五章重点场景操作规范日常照护中的隐私侵害大多不是恶意泄密，而是“图方便”——在走廊讨论病情、随手拍工作照、电话里不核验身份就报信息。本章对高频场景逐一定规矩，所有员工可直接对照执行，不再需要“自由裁量”。第十八条（入住登记与初次评估）入住登记和入院评估是信息收集最密集的环节，应安排在独立封闭空间（评估室或洽谈室）进行，不得在接待大厅、走廊等公共区域进行涉及健康的询问。评估涉及老人身体裸露检查时，须由与老人同性别的医护人员执行，或由家属全程在场。评估报告完成当日内归档，评估过程中产生的废稿、错印件当日用碎纸机销毁，不得当作普通废纸丢弃。第十九条（健康档案）健康档案是敏感程度最高的信息载体，执行“一人一档、专柜保管、借阅审批、全程留痕”管理。医生查房时携带的临时病历夹不得离开医生视线；离开老人房间后不得将写有诊断信息的纸张反扣在护理站台面上；夜班交接时口头交接病情应在护士办公室内进行并确认门已关闭。电子健康档案的每一次操作（读、改、删、导）由系统自动记录访问账号、访问时间、档案编号、操作类型，日志留存不少于12个月，隐私保护专员每月随机抽查不少于30条日志并作书面记录。第二十条（日常照护隐私）为老人进行洗浴、擦身、会阴护理、更换纸尿裤、压疮处理等暴露身体的操作时，须拉好围帘或关严房门，并在门口悬挂“护理中，请勿打扰”提示牌。操作人员进入异性老人房间前应先敲门3下并自报身份，取得回应后方可进入。严禁在走廊、餐厅、电梯、活动室等公共区域讨论老人病情、用药、失禁、认知障碍等内容——老人本人听到会造成人格尊严受侵害，其他老人及家属听到会造成交叉传播并引发恐慌，此类讨论应回护士办公室或独立谈话间进行。护理记录、交接班本不得摊开摆放在开放台面上离开，当班人员离开工位须随手合拢并放入抽屉。第二十一条（视频监控）视频监控仅允许设置在公共区域（出入口、走廊、餐厅、活动室、康复大厅、门禁通道）。严禁在老人居室、卫生间、浴室、更衣室、评估室设置监控摄像头——这些空间属于老人合理期待的私密空间，设置监控将构成对人格尊严的根本侵害，安全巡查须以人工巡检完成。监控画面调取执行“一事一审批”：调取人填写《监控录像调取登记表》（时间范围、事由、调取人、审批人），审批人为副院长及以上；调取过程由综合管理部人员陪同，严禁私自复制。家属要求调取录像的，须经院长批准并在机构工作人员陪同下查看，可确认事实但不得拷贝带走。第二十二条（家属探视与电话询问）家属到访时，仅可向入住登记材料中列明的紧急联系人或法定监护人披露老人近况，其他来访人员一律不得获知。电话询问老人情况时，接听人员必须核验“三要素”全部通过后方可告知：第一，来电人姓名与预留紧急联系人一致；第二，来电人身份证号后4位正确；第三，家庭口令（入住时由家属自行设定并封存入档案袋）正确。忘记口令的，须本人持身份证原件到机构现场办理口令重置；任何情况下不得在电话中向未通过核验者透露信息。老人可随时书面指令机构限制向某位家属披露信息（如家庭矛盾期间），该指令由隐私保护专员存档并通知全体当班人员执行，系统或档案封面加注“限制披露”标记。第二十三条（宣传与媒体采访）任何对外宣传、媒体报道、公益活动中使用老人姓名、影像、病史描述等，均须事先取得书面授权并在发布内容上做适当匿名化处理（如只写“81岁张奶奶”不写全名，不露出房号、床号）。媒体采访应在指定接待区域进行，不得进入老人房间拍摄；确需拍摄房间的，只能在无老人居室、物品经整理无隐私暴露的情况下进行，且工作人员全程陪同。老人明确表示不愿接受采访的，任何人不得以“配合工作”为由反复劝诱。第二十四条（第三方合作）与体检机构、医疗转诊医院、信息系统服务商、洗衣外包、护理用品供应商等第三方共享或委托处理老人信息前，须签署书面数据处理协议，至少包含以下条款：第一，数据仅限合同约定的服务目的使用；第二，不得转售、不得用于大数据分析、不得留存超出履约期限；第三，服务终止后15日内返还数据或彻底销毁，并提交书面销毁证明；第四，因服务商原因造成数据泄露的，由服务商承担全部赔偿责任；第五，本机构有权随时对服务商数据安全管理情况进行审计。协议须经法律顾问审核后方可签署。第二十五条（临终与身后信息）老人临终期间，未经近亲属（配偶、成年子女、父母）同意，任何员工不得向无关第三方透露病情危重信息。老人去世后，其生前健康档案、影像资料、照护记录仍属受保护信息，只可向近亲属及依法有权机关提供；对外发布讣告须经近亲属书面同意并隐去不必要信息。遗物清点登记时，涉及日记、信件、存折、手机等私密物品，应当由两名工作人员共同清点并全程录像，录像保存至遗物交接完毕后6个月。第六章技术与管理保障技术措施解决“能不能访问”的问题，管理措施解决“访问了有没有人知道”的问题，两者缺一不可。只上技术没有审计等于把锁挂在门上却不看监控，只有审计没有技术等于门开着却记录进出。第二十六条（系统访问控制）老人信息系统按角色进行访问控制（RBAC），每个账号绑定唯一自然人并实名登记，严禁多人共用一个账号。账号权限按照第四章第十四条的最小权限原则配置：医生读写健康档案；护士读写护理记录、只读医嘱；护理员只读当日照护任务与安全提示；膳食科、社工科只读禁忌标签；行政、财务人员不得进入任何健康信息模块。员工离职当天，综合管理部应当在离职手续办结前停用其全部系统账号并回收门禁卡。调岗员工应当在新岗位确定后3个工作日内完成权限调整。第二十七条（数据安全措施）口令策略：系统口令不少于8位，同时包含大写字母、小写字母、数字、特殊字符；每90天强制更换；连续5次输错锁定30分钟。优先使用机构配发的动态令牌或指纹登录；无条件者必须满足上述口令复杂度要求，严禁使用111111、123456、出生日期等弱口令。加密与备份：健康档案数据库静止数据采用AES-256加密存储，传输采用TLS或国密SM4加密通道。每周日22:00执行全量备份，备份介质加密后存放于距离主楼不少于100米的防火防盗档案室。日志审计：系统自动记录所有登录、查询、导出操作日志，日志不得被前台修改或删除。隐私保护专员每月随机抽查不少于30条日志，发现异常访问（如非工作时间查看健康档案、同一账号短时间大量导出）须在24小时内约谈当事人并作出书面结论。第二十八条（物理环境安全）档案室安装防撬门与监控摄像头（仅覆盖入口），优先采用指纹或人脸识别门禁；若无条件，采用双人双锁制（两把钥匙由档案管理员和医务室主任分别保管，进入档案室须两人同行开启）。档案专柜内敏感个人信息档案与一般档案分区存放。档案室日常温度控制在14~24℃、相对湿度45%~60%，以防纸质档案霉变褪色。第七章泄露应急处置泄露发生后的第一个小时决定了事件走向——响应快慢与处置是否得当，直接决定老人能否在伤害扩大前得到保护、机构能否在监管处罚前完成主动报告。本章的分级响应不设模糊区间，任何人发现疑似泄露都可直接按判定标准对号入座。第二十九条（事件分级）隐私泄露事件按以下标准分为三级：级别判定标准启动权限处置原则一级敏感个人信息泄露涉及100人及以上；或泄露内容含传染病史、精神障碍诊断等可能引发严重人格伤害；或已引发群体性投诉、媒体关注院长在30分钟内启动先止损再汇报，边处置边通报，2小时内完成对外报告初稿二级一般个人信息泄露涉及10~99人；或敏感个人信息泄露涉及10人以下且无扩散迹象副院长在24小时内启动当日止损，24小时内完成风险评估，72小时内报告属地民政部门三级一般个人信息泄露涉及10人以下，且仅限机构内部发现、无传播扩散迹象隐私保护专员在48小时内启动当班止损，48小时内完成整改并书面报告院长第三十条（处置流程）所有级别事件均须执行“五步法”：第一步：止损（1小时内）：立即关闭相关系统账号权限、冻结导出功能、回收外泄纸质文件或介质；发现人不得自行扩大知悉范围。第二步：评估（一级2小时、二级24小时、三级48小时内完成）：查明泄露的信息类型、涉及人数、泄露途径、已扩散范围、潜在危害。第三步：通知（评估完成后24小时内）：对可能受到影响的老人或其监护人逐一书面或电话告知泄露事实、已采取的措施、联系咨询电话，并告知可采取的自我保护措施。第四步：报告（按级别规定时限）：向属地民政、卫生健康、公安（涉及刑事风险的）等部门书面报告，报告内容使用附件2格式。第五步：整改（一级30日、二级15日、三级7日内完成）：分析根因，堵塞漏洞，修订制度流程，对责任人作出处理；整改报告经院长签字后存档。第三十一条（对外沟通）泄露事件对外沟通由院长或院长指定的唯一授权人负责，其他员工一律不得接受媒体采访或在社交平台传播事件细节。对外口径须经法律顾问审核后统一发布。涉及老年人个人身份的细节不得在对外沟通中出现。第八章监督考核与罚则没有检查与罚则的制度等于没有制度。本章解决“违反了什么、会付出什么代价、由谁来追究”三个核心问题，让每一处要求都有对应的后果约束。第三十二条（日常检查）隐私保护专员每周对档案室、护理站、监控室进行1次现场巡查，巡查结果记入《隐私保护日常检查清单》（附件5）；每月对系统访问日志进行1次抽查（不少于30条）；每季度向院长提交1次书面运行报告。年度检查采用“三查”方法：查台账（授权书签署完整性、审批单完整性、销毁台账）、查现场（对照附件5逐项打分）、查员工（随机抽选不少于10名一线员工进行口头问答，合格线为答对率不低于90%）。第三十三条（违规处理）轻微违规（如未按规定合拢护理记录本、在公共区域低声提及老人非敏感信息）：对当事人进行口头警示并当场纠正，当事人须在当日下午17:00前向部门负责人提交1份书面认识，由部门负责人存档。一般违规（如未核验三要素即告知家属老人情况、未经审批私自调取监控录像、用个人手机拍摄工作照且照片中含有老人信息）：对当事人进行通报批评，扣发当月绩效奖金的20%，并责令参加重新培训与考试。严重违规（如擅自复制带走敏感个人信息、故意向无关第三方泄露健康诊断、在社交媒体发布老人私密照片、违规设置监控）：对当事人解除劳动合同；造成老人或机构经济损失的，依法追究赔偿责任；涉嫌违反《个人信息保护法》、《中华人民共和国治安管理处罚法》或《中华人民共和国刑法》的，移送公安机关处理，机构无条件配合调查取证。第三十四条（持续改进）每年度12月开展制度适宜性评估，即本章第三十二条的年度检查。评估报告次年1月提交院长办公会，确定制度修订事项、下年度培训重点、技术投入预算。制度修订后7日内发布新版，并组织全员覆盖式宣贯。第九章附则附则不是装点门面的收尾，它决定制度是否具备持续自我更新的能力。以下条款解决制度的解释、衔接与迭代问题。第三十五条（解释权）本制度由隐私保护专员负责解释。执行中遇到本制度未覆盖的具体情形，由隐私保护专员提请院长办公会作出个案裁定，裁定结论形成书面记录后作为后续同类情形参照执行，并在下次修订时纳入正文。第三十六条（制度衔接）本机构此前发布的《入住合同》《员工手册》《信息系统管理制度》中涉及个人信息处理的条款与本制度不一致的，以本制度为准。本制度未尽事项，依照《个人信息保护法》《数据安全法》及民政部《养老机构管理办法》执行。第三十七条（生效与修订）本制度经院长办公会审议通过后发布，自发布之日起施行。制度文本在机构前台、各楼层护理站显著位置放置纸质版供老人及家属随时查阅，同时在员工信息化平台全文发布。此后每年度评估后按程序修订，修订版本发布时同步更新纸质与电子文本。附件清单附件1：《个人信息处理知情同意书》（样表）附件2：《隐私泄露事件报告表》（样表）附件3：《员工隐私保护承诺书》附件4：《个人敏感信息访问审批单》附件5：《隐私保护日常检查清单》附件6：《隐私保护职责RACI表》附件1：个人信息处理知情同意书（样表）本同意书由老人本人签署；老人为无民事行为能力或限制民事行为能力人的，由其法定监护人代为签署。全表一式两份，一份存入老人档案，一份交由老人或监护人留存。老年人姓名：______房号：____签署日期：年月__日一、收集与处理目的本机构为提供生活照料、医疗护理、膳食营养、康复训练、文化娱乐等服务，需要收集和处理下列个人信息。收集中执行最小必要原则，不超范围收集。二、收集信息范围与授权事项（在对应选项处勾选同意/不同意）序号信息类型具体内容处理目的同意不同意1身份信息姓名、身份证号、户籍地址、紧急联系人及电话入住登记、应急联络□□2健康信息（敏感）诊断记录、用药清单、过敏史、跌倒风险、认知评估医疗护理、膳食安全、安全防范□□3财务信息（敏感）银行账户、扣款授权费用结算、代扣服务费□□4生物识别信息（敏感）指纹/人脸用于房门开启安全出入管理□□5影像信息日常活动照片、视频对外宣传（需另签《肖像使用授权书》）□□6去向信息请假外出、就医记录安全管控、医保结算□□三、单独同意事项本人知晓并同意/不同意（勾选）机构为以下超越日常照护服务目的的处理行为：□向转诊医院提供健康档案□向第三方体检机构提供评估信息□用于机构内部质量改进的去标识化统计分析□在紧急抢救中向医疗机构披露用药过敏史四、权利告知本人有权随时查阅、复制、更正本人个人信息；有权撤回本同意书的任一项授权，撤回后机构应立即停止对相应信息的处理（法定保存义务除外）；撤回不影响撤回前基于同意已进行的处理活动的效力。老人/监护人签字：______日期：年月日机构经办人签字：____日期：年月__日附件2：隐私泄露事件报告表（样表）报告编号：__（机构简称）DL-报告人：____报告时间：年月日时__分项目内容泄露发生时间__年月日__时发现时间__年月日__时泄露信息类型□一般个人信息□敏感个人信息涉及人数____人泄露途径□纸质丢失□系统漏洞□人为外发□社交软件□外包服务商□其他：____已扩散范围□仅机构内部□已传至外部□已公开传播可能危害评估□无实质危害□存在骚扰风险□存在人身财产安全风险□存在人格尊严严重侵害风险已采取处置措施（按时间顺序填写）责任认定□操作失误□管理失职□技术缺陷□故意泄露整改措施（含修订的制度条款编号、时限、责任人）事件定级□一级□二级□三级院长审批意见签字：______日期：年月__日附件3：员工隐私保护承诺书本人已知悉《养老机构老年人隐私保护制度》全部内容，并承诺遵守下列条款：不超出岗位职