医院患者隐私保护管理制度

医院患者隐私保护管理制度一、总则患者隐私保护是医疗服务合规性的核心底线，直接影响医患信任与医院执业资质合规，是所有岗位人员必须遵守的刚性要求。本制度依据《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗机构管理条例》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》制定，覆盖患者就诊全流程的隐私保护要求。

本制度适用范围包括医院所有在岗人员（含正式职工、规培生、实习生、进修生、保洁、安保、陪护等后勤人员）、为医院提供服务的第三方合作单位（含信息系统运维、保险对接、体检合作、科研合作、供应链服务商）。

本制度所指患者隐私包括四类信息：1.身份类信息：患者姓名、身份证号、医保信息、联系方式、家庭住址、人脸/指纹/基因等生物识别信息2.诊疗类信息：病历资料、检验检查结果、诊断结论、病史记录（尤其是传染病、精神疾病、生育史、性病史、医美史等敏感诊疗信息）3.行为类信息：挂号记录、缴费记录、陪护登记、就诊轨迹4.其他患者明确告知不愿公开的私人事项二、组织架构与责任划分清晰的权责划分是隐私保护制度落地的核心前提，可彻底避免“人人有责却人人不担责”的管理真空，确保每个风险点都有明确的管控主体。

医院成立患者隐私保护工作领导小组，由院长任组长，分管医疗、信息化的副院长任副组长，成员包括医务科、护理部、信息科、医患关系办公室、纪检监察室、保卫科、宣传科、各临床医技科室主任、第三方合作单位对接人，领导小组办公室设在医务科，配备1名专职隐私合规专员。各岗位具体职责如下：1.领导小组：每季度召开1次专项工作会议，审批隐私保护重大流程调整，发生重大隐私泄露事件后1小时内启动应急响应，每年度向全院通报隐私保护工作情况2.医务科：牵头制定隐私保护操作细则、培训计划、考核标准，每季度组织1次全院全覆盖隐私保护检查，受理患者隐私相关投诉，牵头开展隐私事件调查与责任认定3.信息科：负责信息系统权限管控、操作日志留存、数据加密、网络安全防护，确保系统操作日志留存不少于6个月、数据库操作日志留存不少于1年，对转岗、离职人员必须在24小时内完成账号权限调整或注销4.各科室主任：是本科室隐私保护第一责任人，每月组织1次科室内部隐私保护自查，对新入科人员完成岗前隐私培训，第一时间处置本科室发生的隐私风险事件5.全体在岗人员：入职时必须签订《患者隐私保护承诺书》（见附件1），对工作中接触的所有患者信息严格保密，发现隐私泄露风险第一时间上报6.第三方合作单位：进场开展工作前必须签订专项保密协议，明确单起隐私泄露事件的最低赔偿额不低于10万元，造成严重后果的承担连带法律责任；第三方人员的日常隐私管理由对接科室负责监督。三、诊疗全流程隐私保护操作规范诊疗服务环节是患者隐私暴露的高频场景，据行业测算，超过60%的隐私投诉源于诊疗过程中的操作不规范，所有环节必须严格遵循“最小必要、知情同意”两大原则，从物理空间、操作行为、信息流转三个维度堵上漏洞。3.1接诊环节1.所有诊室必须执行“一医一患一诊室”要求，接诊时必须关好诊室门；叫号系统仅播报患者序号或姓名后两位，严禁公开播报患者全名+诊断信息；候诊人员必须在诊室外1米线外等候，严禁随意进入诊室。2.开展暴露性操作（查体、换药、穿刺、接生、手术、内镜检查）前必须拉好隔帘或关闭操作间门，为患者覆盖一次性遮挡巾；实习、进修人员观摩操作必须提前征得患者书面同意，严禁未告知患者直接开展临床带教观摩。3.问诊涉及敏感病史（传染病、精神疾病、流产史、性病史、医美史等）时必须压低音量，若诊室内有其他无关人员，必须暂停敏感问题询问，待旁人离开后再沟通。4.严禁在电梯、食堂、走廊、班车等公共场合谈论患者病情、个人信息；内部病例讨论必须对患者信息做去标识化处理，仅提床号不提全名、不提具体联系方式与住址。3.2病历与文书管理1.纸质病历必须存放在加锁的病历车/病历柜中，诊疗使用后10分钟内必须归位（纸质病历放置在公共可视区域超过10分钟，即存在被无关人员翻看、拍摄的泄露风险），严禁随意放置在护士站台面、诊室桌面等公共区域。2.纸质病历严禁私自复印、拍照；因诊疗、司法需要复印病历的，必须经科主任审批，登记复印人身份、复印时间、用途、复印页码，复印完成后由医务科留存审批记录；废弃的病历、检查报告单必须放入指定涉密碎纸箱，由后勤科安排2名工作人员共同监销粉碎，严禁直接扔入普通生活垃圾桶。3.电子病历严格按岗位分配最小必要权限：医师仅可查看自己主管/接诊患者的病历，护士仅可查看本病区分管患者的护理记录，行政岗因工作需要调阅病历必须提交《病历/患者数据调阅审批单》（见附件2），经医务科签字同意后由信息科开通24小时临时权限，到期自动收回。4.严禁将个人工号、密码转借他人使用（工号转借会导致权限失控，所有操作日志记录在工号持有人名下，由工号持有人承担全部责任）；若因工作需要临时授权，必须经科主任审批，由信息科开通有效期不超过8小时的临时账号；所有账号密码每90天必须更换一次，密码复杂度要求8位以上，同时包含数字、字母、特殊字符；离开工位3分钟以上必须锁定电脑屏幕，严禁在护士站公共大屏、示教室公开屏幕上展示带患者完整身份信息的界面，确需展示时必须对姓名、身份证号做打码脱敏处理。3.3检查检验环节1.放射、超声、内镜等检查室必须配备独立更衣区、遮挡隔帘，检查时仅允许操作医师和必要辅助人员在场；检查报告严禁随意堆放在服务台由患者随意翻找，必须凭取号条、身份证或就诊卡领取；自助机打印的报告超过48小时未取的，由工作人员统一回收销毁，不得遗留在自助机出纸口。2.检验样本必须粘贴编码标识，严禁在样本管上标注患者诊断、传染病史等敏感信息；样本留存、销毁全程登记，严禁私自携带患者样本离开实验室。3.4特殊患者隐私保护1.传染病患者、精神疾病患者、未成年人、孕产妇、医美患者的诊疗信息必须执行单独加密管理，除主管医师、责任护士外，其他人员调阅必须经医务科专项审批；严禁向患者单位、非直系亲属透露上述患者的诊疗信息。2.公安、司法机关因办案需要调阅患者信息的，必须出示单位介绍信、工作证、正式执法文书，由医务科核验登记后方可提供，严禁任何个人私自向公检法以外的第三方机构提供患者信息。3.未成年人就诊信息不得向除法定监护人之外的任何人透露，涉及未成年人受侵害的诊疗记录必须单独存档，严格限制调阅权限。四、信息系统与数据安全管理数据流转环节是当前患者隐私风险最高的传导路径，据2023年全国卫生健康领域网络安全通报，82%的患者信息泄露事件源于内部权限滥用与外部网络攻击，必须从技术防护、流程管控两端筑牢不可逾越的防线。1.数据导出管控：严禁为任何岗位开通全量患者数据导出权限；因科研、统计工作需要导出数据的，必须提交专项审批，导出的数据必须做去标识化处理（删除姓名、身份证号、联系方式、住址等可直接识别个人身份的信息）；导出的数据仅可存储在医院内网指定设备，严禁通过微信、QQ、个人邮箱、私人U盘外发。2.技术防护要求：所有患者数据存储采用AES256加密算法，外网与内网之间必须部署下一代防火墙、入侵检测系统、数据防泄漏系统；严禁内网办公设备私自连接外网、插入未经信息科杀毒检测的U盘；第三方运维人员操作核心信息系统时，必须由信息科工作人员全程陪同，操作过程全程录屏，严禁运维人员私自拷贝医院数据。3.对外发布要求：医院官网、公众号、宣传物料中涉及患者案例的，必须征得患者书面知情同意，对患者面部、身份信息做脱敏处理（打码、使用化名），严禁使用可识别患者身份的影像、文字资料；新闻媒体来院采访拍摄必须经宣传科审批，拍摄内容不得涉及患者面部、病历信息，拍摄过程中必须征得被拍摄患者的书面同意。4.数据合作管理：涉及患者数据的对外合作，优先选择具备网络安全等级保护三级资质的合作单位；若合作单位暂未取得资质，必须签订专项保密协议并缴纳不低于合同额10%的隐私保护保证金；严禁与未签订保密协议的第三方单位开展涉及患者信息的合作。五、培训与考核机制隐私保护意识缺位是一线人员违规操作的核心诱因，必须通过常态化分层培训与刚性考核实现全员认知对齐，从思想根源上减少违规行为。1.分层培训要求：◦新员工入职必须接受不少于4学时的隐私保护专项培训，培训后参加闭卷考试，满分100分，80分合格，不合格者不得上岗◦在岗人员每年接受不少于2学时的隐私保护复训，复训后必须通过考核◦实习、进修、外包第三方人员进场前必须接受1.5学时的专项培训，签订《患者隐私保护承诺书》后方可开展工作2.日常检查考核：每季度由医务科牵头，按照《患者隐私保护日常检查表》（见附件3）开展全覆盖抽查，重点检查一医一患执行、病历存放、隔帘使用、屏幕锁屏、报告管理、公共场合谈论患者等内容；抽查结果与个人绩效、科室评优资格直接挂钩，科室季度抽查合格率低于90%的，扣罚科室主任当月绩效10%。六、隐私泄露事件分级与应急处置隐私泄露事件的处置效果直接决定事件影响范围，必须遵循“快速响应、止损优先、溯源追责、依法告知”的原则，第一时间切断风险传播路径，避免小事拖大。6.1事件分级标准事件等级判定标准启动权限响应时限三级（一般事件）单条患者信息被无关人员获知，未造成传播、未引发患者投诉、未产生不良影响（如病历临时放置桌面被其他患者偶然看到，未被拍摄传播）涉事科室主任牵头处置发现后15分钟内处置，24小时内上报医务科备案二级（较大事件）10条以下患者信息被泄露，存在小范围传播，引发患者投诉，未被媒体报道医务科牵头，信息科、保卫科配合处置发现后1小时内响应，12小时内完成初步止损一级（重大事件）10条以上患者信息泄露，或涉及传染病、精神疾病等敏感信息被大范围传播，或被媒体报道、引发监管部门介入医院隐私保护领导小组组长牵头处置发现后30分钟内上报领导小组，1小时内启动正式应急响应6.2处置流程1.风险上报：任何人员发现隐私泄露风险或事件，必须在15分钟内上报本科室主任，严禁迟报、瞒报（迟报、瞒报导致事件扩大的，与直接责任人承担同等责任）。2.止损处置：根据事件等级启动对应响应，第一时间切断传播路径（删除网络传播内容、收回泄露的纸质资料、关停违规账号权限），避免信息进一步扩散。3.溯源与告知：事件处置牵头部门在7个工作日内完成事件溯源，形成事件调查报告；对二级及以上事件，逐一向涉事患者致歉并告知风险防范措施；对一级事件，按照法规要求在规定时限内上报属地卫生健康行政部门、网信部门，配合监管部门开展调查，同步做好舆情应对。4.所有参与事件处置的人员必须严格保密事件相关信息，严禁私自对外泄露处置细节、涉事患者信息。七、责任追究刚性追责是制度权威性的根本保障，所有违规行为必须对应明确、可落地的处罚标准，不搞柔性变通、不搞下不为例。1.有下列行为之一，未造成不良后果的，扣罚当事人当月绩效20%，在科室内部通报批评：◦未执行一医一患一诊室要求，开展暴露操作未拉隔帘、未做遮挡◦纸质病历使用后未按要求时间归位、随意放置在公共区域◦离开工位未按要求锁屏、密码设置不符合复杂度要求◦在公共场合谈论患者隐私信息2.有下列行为之一，造成三级、二级隐私事件的，扣罚当事人当月绩效50%-100%，取消当年评优评职资格，视情节给予警告、记过等行政处分：◦私自复印、拍照、传播患者病历信息◦未经患者同意安排人员观摩诊疗操作、公开播放患者诊疗影像◦未经审批超权限调阅病历、导出患者数据◦未经患者同意在宣传材料中使用可识别患者身份的信息3.有下列行为之一，造成一级隐私事件的，对当事人予以停岗、解除聘用合同处理，涉嫌违法犯罪的移送司法机关追究刑事责任；同时追究科室主任管理责任，扣罚科室主任当月绩效30%：◦售卖、非法向第三方提供患者信息◦恶意导出、传播大量患者敏感信息◦事件处置过程中迟报、瞒报，导致事件影响扩大◦第三方合作单位违反保密协议造成信息泄露的，立即终止合作，按照协议约定追究赔偿责任，纳入医院供应商黑名单，永久不得参与医院项目合作。八、附则本制度的修订与解释权归属明确，确保执行过程中出现疑问时有统一的裁定标准。本制度自发布之日起施行，由医务科负责解释；每年12月由医务科牵头开展一次制度复盘，根据最新法规要求、年度运行情况对条款进行修订完善。附件1：患者隐私保护承诺书（模板）本人作为____科室____岗位工作人员，已完成医院患者隐私保护专项培训，熟知本制度所有要求，现郑重承诺：1.严格遵守患者隐私保护相关规定，不泄露、不传播工作中接触的所有患者信息2.不转借个人工号、密码，不超权限调阅患者病历与数据3.不私自复印、拍照、拷贝患者病历与诊疗信息4.不在公共场合谈论患者隐私，不随意向第三方透露患者诊疗信息5.发现隐私泄露风险第一时间上报，不迟报、不瞒报若违反以上承诺，本人自愿接受医院相关处罚，承担相应法律责任。

承诺人签字：________

日期：____年__月____日附件2：病历/患者数据调阅审批单字段内容申请人姓名所在科室/岗位申请时间调阅用途调阅范围（患者数量、信息类型）申请调阅时限科主任审批意见签字：日期：医务科审批意见签字：日期：信息科权限开通记录开通人：权限到期时间：日期：调阅完成后数据销毁/归还确认签字：日期：附件3：患者隐私保护日常检查表检查日期：____年__月__日检查人：______检查项检查结果（符合/不符合）存在问题整改期限复查结果诊室执行一医一患，无无关人员滞留暴露操作配备隔帘、遮挡巾，使用规范纸质病历按要求存放在