2026年门诊患者隐私保护管理办法

2026年门诊患者隐私保护管理办法一、总则本办法是门诊区域所有工作人员（含外包、实习、进修、第三方运维人员）开展患者隐私相关操作的强制性准则，所有条款直接对应个人考核与合规追责，无弹性执行空间。

为规范门诊患者个人信息与诊疗隐私保护，防范隐私泄露风险，保障患者合法权益，依据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构病历管理规定（2013年版）》《艾滋病防治条例》等法律法规，结合本院门诊实际制定本办法。

本办法覆盖门诊全区域（挂号厅、候诊区、诊室、检查检验科室、缴费窗口、取药窗口、治疗室、门诊公共通道）、全流程（挂号、分诊、接诊、检查、缴费、取药、随访、病历管理），所有进入门诊区域开展工作的人员必须严格遵守。

本办法所指门诊患者隐私包含5类：1.身份识别信息：姓名、身份证号、医保/社保编号、手机号、家庭住址、工作单位、亲属联系人信息；2.诊疗核心信息：病史、主诉、诊断结果、检验检查报告、处方、治疗记录、婚育史、传染病史、精神疾病史、家族遗传病史；3.生物特征信息：人脸信息、指纹、就诊过程中采集的隐私部位影像、生物样本信息；4.就诊行为信息：挂号记录、缴费记录、到离院时间、就诊轨迹、陪同人员信息；5.其他患者明确要求保密的非诊疗相关信息。二、组织架构与责任划分隐私保护责任实行“首接负责、属地管理、一岗双责”，不存在与隐私保护无关的岗位，所有人员对职责范围内的隐私泄露事件承担直接或管理责任。1.门诊隐私保护管理小组：组长由门诊主任担任，副组长为门诊护士长，成员包括信息科驻门诊运维专员、收费处主管、医务科合规专员、安保主管、后勤保洁主管。具体职责：每月15日召开1次隐私保护合规例会；每季度组织1次全区域隐私风险排查；接到隐私泄露/投诉后2小时内启动核查；每季度更新隐私保护操作细则；负责隐私事件的等级判定与追责建议。2.各岗位具体责任：◦接诊医师：对诊室接诊环节的隐私保护负直接责任，严格执行一医一患、隐私问诊、屏幕锁屏、病历管理要求；◦护理人员（导诊、分诊、治疗室护士）：对候诊区、治疗室的隐私保护负直接责任，严格执行叫号规范、候诊秩序维护、隐私操作遮挡要求；◦收费/医保/取药窗口人员：对窗口环节的信息保密负直接责任，严格执行防窥设置、1米线管理、敏感表述音量控制要求；◦信息运维人员：对门诊信息系统的数据安全、权限配置、日志留存负直接责任，严格执行数据导出审批、操作留痕要求；◦外包人员（保洁、安保、陪护、第三方配送）：严格遵守“不翻阅、不偷听、不传播、不留存”四不要求，对捡到的患者信息第一时间上交导诊台；◦实习、进修人员：带教医师对其隐私保护行为负连带责任，所有查看病历、采集病史操作必须在带教授权与监督下开展。三、全流程隐私保护操作规范门诊隐私风险覆盖挂号到离院的全链路，每个节点的操作必须符合“最小必要、范围可控、痕迹可查”原则，无默认豁免场景。3.1挂号与分诊环节1.线上挂号渠道（公众号、小程序、APP）展示患者个人信息时，手机号必须隐去中间4位，身份证号仅显示前后各4位，收货地址、联系人信息默认折叠，仅患者本人实名认证后可查看完整信息；2.线下挂号、收费窗口必须设置物理1米线（地贴+隔离带），就诊高峰期安排1名安保人员值守，引导排队人员站在1米线外，发现越线人员第一时间提醒；3.分诊叫号系统必须在2025年12月31日前完成配置调整：仅显示“姓*名”格式的患者姓名、就诊序号、诊室编号，严禁显示诊断、疾病类型、年龄、身份证号等敏感信息；呼叫用语统一为“请XXX号X*X到X诊室就诊”，严禁呼叫时提及患者症状、所患疾病；4.导诊人员询问患者病史、症状时，必须将患者引导至导诊台旁的独立沟通区（设置隔音挡板），严禁在候诊大厅当众询问涉及传染病、婚育、精神类疾病的敏感问题。3.2接诊与诊疗环节1.所有诊室严格执行“一医一患”管理：每次接诊仅允许1名患者进入诊室，70岁以上老人、14岁以下未成年人、行动不便患者可允许1名陪同人员进入，其他等候人员一律在诊室外等候；巡诊护士每15分钟巡查1次诊室，发现3人及以上在诊室内扎堆的，立刻劝离多余人员；2.问诊涉及婚育史、流产史、性传播疾病、精神疾病、传染病等敏感内容时，必须先确认陪同人员为患者主动要求留场，否则应当请陪同人员暂时在诊室外等候；3.查体涉及隐私部位（乳腺、生殖系统、肛周等）时，必须拉满隔帘、关好诊室门；男医师为女患者开展隐私部位查体时，必须有1名女性医护人员在场，严禁单独查体；4.诊室办公电脑必须设置1分钟无操作自动锁屏，工作人员离开工位必须手动锁屏；纸质病历、检查申请单、处方不准摊放在桌面无人看管，下班时必须锁入文件柜；5.诊疗相关信息（诊断、报告、注意事项）必须通过医院官方加密患者服务平台发送，严禁使用私人微信、QQ、邮箱等非官方渠道传输患者诊疗信息（非官方渠道无加密、无访问控制，一旦手机丢失、账号被盗、聊天记录被转发，会造成信息大范围泄露，甚至被诈骗分子利用）；6.医师之间讨论病例必须在封闭的医生办公室、示教室开展，关闭房门、控制音量，严禁在电梯、食堂、走廊、公共卫生间等公共区域讨论患者姓名、诊断、治疗方案（公共区域人员复杂，对话可能被无关人员录音、传播）。3.3检查与检验环节1.放射、超声、内镜、心电图等需要暴露身体的检查室，必须设置独立更衣区、全程遮挡隔帘；检查前明确告知患者需要暴露的身体范围，检查过程中严禁无关人员（包括其他待检患者、非操作医护）进入检查室；2.自助检验报告打印机必须设置凭就诊卡/取报告二维码打印功能，屏幕显示信息默认打码；超过7天未取的纸质报告，由检验科安排专人每日收集，双人监督粉碎，严禁随意堆放在自助机旁任由无关人员翻阅；3.影像片（CT、核磁、DR）封套仅打印患者姓名、检查编号、检查日期，严禁标注疾病诊断。3.4缴费与取药环节1.所有窗口显示屏必须粘贴全覆盖防窥膜（侧方30度视角无法看清屏幕内容），密码输入区必须加装物理遮挡罩；防窥膜破损、脱落的，窗口人员必须在1小时内报后勤更换，更换期间暂停办理敏感业务；2.药剂师发药交代用法用量时，涉及传染病用药、精神类药品、避孕类药品、HIV阻断类药品的，必须降低音量，仅告知患者本人用法，严禁大声念出药品对应的疾病名称；3.缴费凭证、医保回执打印后直接交到患者手中，不准随意放在窗口台面上，打印错误的作废凭证必须当场粉碎，不准扔入普通垃圾桶。3.5身份核验与数据管理环节1.患者身份核验优先使用实体就诊卡、电子就诊二维码；若患者同意使用人脸识别快速通行，需单独签署人脸信息收集授权书，人脸数据仅存储在医院本地加密服务器，不准上传第三方平台，不准用于诊疗以外的用途；严禁将人脸识别作为就诊的唯一核验方式，拒绝刷脸的患者必须享有同等就诊服务；2.门诊电子病历系统实行分级授权管理：普通接诊医师仅可查看本人接诊的患者病历；科主任可查看本科室所有患者病历；跨科室查阅病历必须提交书面申请，写明查阅理由、查阅范围，经患者接诊医师、所属科主任双审批后，开通最长24小时的临时查阅权限，所有查阅、导出、修改操作全程留痕，操作日志保留不少于3年；3.任何个人不准私自拷贝、导出、拍摄患者就诊数据；因科研、教学需要使用患者数据的，必须经医务科、伦理委员会双审批，所有数据必须做去标识化处理（删除姓名、身份证号、手机号、精确住址，替换为唯一研究编码），严禁带可识别患者身份的数据离开医院院区；4.纸质门诊病历、日志、处方的保存期限严格按照《医疗机构病历管理规定》执行，到期销毁时必须由后勤、医务科两人共同监督粉碎，全程录像，不准当作普通废品变卖。四、隐私泄露风险分级与应急处置隐私泄露事件按影响范围、敏感程度实行三级响应，每级响应对应明确的启动权限、处置流程、追责标准，严禁迟报、瞒报、私自处置。1.三级事件（一般风险）◦判定标准：单个患者的非敏感信息泄露（如叫号时姓名读错、纸质单据掉落被1-2名无关人员看到、屏幕未锁屏被路过人员短暂瞥见），未造成信息传播，无不良影响；◦启动权限：门诊护士长即可启动响应；◦处置流程：第一时间向患者当面道歉，收回泄露的纸质材料，对涉事工作人员做口头警示，24小时内登记事件台账，无需上报医院层面。2.二级事件（较大风险）◦判定标准：3-10名患者的信息泄露，或单个患者的敏感信息（传染病史、精神病史、婚育隐私、隐私部位影像）被非授权人员获取，可能在小范围传播；◦启动权限：门诊主任接到报告后1小时内启动响应；◦处置流程：24小时内逐一向涉事患者告知情况、赔礼道歉，通过系统日志、监控录像排查泄露源头，24小时内封堵管理或系统漏洞，对涉事人员扣除当月绩效10%，48小时内将事件情况上报医院合规管理部门。3.一级事件（重大风险）◦判定标准：10名以上患者信息批量泄露；患者敏感信息被发布到网络平台（微信群、朋友圈、短视频平台、论坛）造成公开传播；泄露信息被不法分子用于电信诈骗、敲诈勒索；◦启动权限：医院分管医疗的副院长接到报告后30分钟内启动响应；◦处置流程：第一时间固定证据（操作日志、截图、监控录像），联系网络平台对泄露内容做下架处理；12小时内逐一对涉事患者进行沟通告知，配合公安部门开展调查；72小时内形成正式事件调查报告，按要求向属地卫生健康行政部门、网信部门报备，同步做好舆情应对。任何工作人员发现隐私泄露风险或线索，必须第一时间向门诊护士长报告，严禁私自隐瞒、私自联系患者协商处置；迟报、瞒报的，一经查实直接按一级事件追责。五、培训、检查与考核隐私保护能力是门诊所有岗位的准入必备技能，培训不达标、检查不合格的人员不准独立上岗。5.1培训要求1.新入职人员（含医师、护士、窗口人员、外包人员、实习进修人员）必须完成对应学时的隐私保护专项培训，考试合格后方可上岗：医师、护士、窗口人员初训不少于4学时，外包人员初训不少于2学时；考试满分100分，医护、窗口人员90分以上为合格，外包人员80分以上为合格，不合格者补考至合格方可上岗；2.在职医护、窗口人员每季度参加1次2学时的复训，外包人员每半年参加1次1学时的复训，每年组织1次隐私泄露应急处置演练；3.培训内容必须包含：相关法律法规条款、本办法操作细则、行业内典型隐私泄露案例、应急处置流程。5.2日常检查门诊隐私保护管理小组每月开展1次全覆盖检查，检查项覆盖所有流程节点，发现问题当场记录，明确整改责任人与24小时整改时限，整改完成后逐一复核。5.3考核与追责隐私保护考核占个人月度绩效考核权重的15%，全年无违规记录的人员，年度评优优先考虑；违规行为按以下标准追责：1.三级违规：扣除当月绩效5%，做科室内部通报；2.二级违规：扣除当月绩效20%，取消当年评优评职资格，做全院通报；3.一级违规：扣除当月绩效50%，视情节给予暂停执业1-3个月处理；存在倒卖患者信息、恶意传播患者隐私造成恶劣影响的，按《中华人民共和国医师法》《中华人民共和国个人信息保护法》规定吊销执业证书，涉嫌犯罪的移送司法机关依法处理。六、患者权利保障与投诉处理患者对个人隐私信息享有知情权、决定权、删除权，所有涉及患者信息的操作必须尊重患者意愿，不得强制收集与诊疗无关的信息。1.患者就诊期间享有以下隐私权利：有权要求诊室保持一医一患秩序；有权要求陪同人员在隐私问诊、查体时回避；有权查询、复制本人的门诊病历资料；有权要求医院删除与诊疗无关的个人信息；有权拒绝非诊疗必需的信息收集、人脸识别核验；2.门诊导诊台设置隐私保护投诉专属二维码，安排专人每日查看投诉信息；患者提出隐私相关投诉的，必须在2小时内响应，3个工作日内向患者反馈处置结果，投诉处理记录留存3年；3.严禁因患者提出隐私保护诉求而推诿、拒绝为患者提供诊疗服务。附件附件1：门诊患者隐私保护日常检查表检查项目检查标准检查结果（合格/不合格）整改责任人整改时限叫号系统配置仅显示“姓*名”、序号、诊室号，不显示诊断、年龄、身份证号诊室秩序一医一患，无扎堆就诊情况，隔帘完好可正常使用办公电脑设置1分钟自动锁屏，离开工位手动锁屏，屏幕无患者隐私信息外露窗口设置1米线标识清晰，有人员值守；防窥膜、密码遮挡罩完好无破损纸质材料管理废弃含患者信息的单据全部投入带锁粉碎箱，病历、处方下班时锁入文件柜检查室管理更衣区、隔帘完好，检查时无无关人员在场自助报告机凭码/凭卡打印，屏幕信息打码，无堆积的未取报告检查人：检查日期：年月日附件2：隐私泄露事件登记台账事件编号发生时间发生地点涉事人员泄露信息类型影响人数事件等级处置措施患者反馈整改结果登记人附件3：门诊隐私保护培训矩阵岗位类别初训学时复训频率考核合格线核心培训内容医师