病历借阅保密管理检查表

病历借阅保密管理检查表一、适用范围与检查依据本检查表适用于各级各类医疗机构病案管理部门对病历借阅环节保密管理的专项检查，覆盖纸质病历借阅、电子病历调阅、病历复印（打印）件流转全过程。检查依据：•《中华人民共和国民法典》第一千二百二十六条（医疗机构及其医务人员应当对患者的隐私和个人信息保密）•《医疗机构病历管理规定（2013年版）》（国卫医发〔2013〕31号）•《中华人民共和国个人信息保护法》•《中华人民共和国基本医疗卫生与健康促进法》二、检查组织与职责角色职责产出检查组组长（医务部/质管部负责人）审批检查计划、签发整改通知、组织复查验收检查报告、整改通知书检查组成员（病案室、信息科、医务部各1人）执行现场检查、记录检查发现、撰写检查底稿检查底稿、问题清单被检科室负责人配合检查、签收问题清单、组织整改整改报告督办人（质管部指定）跟踪整改完成情况、逾期上报督办台账三、检查频次与分级检查按覆盖范围与深度分为三级，各级检查独立运行、互为补充。3.1一级：日常巡查（每周）•执行人：病案室值班人员•覆盖范围：当周所有借出病历的登记完整性、归还及时性•检查方式：核对借阅登记台账与实物/系统记录•产出：周巡查记录单（见附件一第1部分），异常项24小时内报病案室主任3.2二级：专项检查（每月）•执行人：检查组（病案室+信息科）•覆盖范围：借阅审批流程合规性、电子病历调阅日志、复印件管控•检查方式：系统日志抽查（每月随机抽取50条调阅记录）+纸质台账核对•产出：月度专项检查报告，报医务部备案3.3三级：全面检查（每季度）•执行人：检查组全员（医务部牵头）•覆盖范围：病历借阅保密管理全流程（资质审批、登记流转、归还销毁、制度执行）•检查方式：全量核查在借病历+调阅系统审计报告+人员访谈（随机5人）•产出：季度检查通报，报院质管委员会，重大问题列入院周会通报四、检查项目与判定标准4.1借阅资质与审批检查4.1.1检查项1.1：借阅人资格审核为什么查：病历包含患者隐私信息，仅限为患者诊疗、科研（经伦理审批）等合法目的的医务人员借阅。无资格人员借阅是信息泄露的首要入口。怎么查：1.核对借阅人是否为本院在册医务人员（调阅人事系统在职名单，比对工号）2.核对借阅用途是否属于以下合法情形之一：◦本院患者复诊/会诊需要（提供患者就诊卡号或住院号）◦临床教学与病例讨论（科室主任签字确认）◦经批准的科研项目（附医院伦理委员会批件编号）◦医疗纠纷鉴定/司法调阅（附法院调查令或医患关系办公室转办单）3.核查是否按规定时限归还：住院病历借阅时限不超过3个工作日，门诊病历不超过1个工作日，科研用病历不超过30个自然日且须续借审批判定标准：•合格：借阅人在册+用途合法+在借时限内•不合格：任一项不满足出问题怎么办：•发现非本院人员借阅：立即终止借阅、收回病历、24小时内报告医务部启动调查•发现超期未还：病案室电话催还（留存通话记录），超期3个工作日以上书面通知科室主任，超期15个自然日以上报医务部处理4.1.2检查项1.2：审批权限与流程为什么查：审批是保密管理的核心控制点，越权审批等于无审批。怎么查：1.调取当月所有借阅审批单，逐一核对审批人权限：◦本科室患者病历：经治医师借阅，科室主任或授权副主任医师审批◦跨科室会诊借阅：会诊科室主任审批◦科研借阅：科室主任初审+医务部审批+伦理委员会备案◦院外调阅（司法/保险）：医务部审批，须查验调阅人证件原件并留存复印件2.核对审批单要素完整性：借阅人姓名/工号、患者姓名/住院号、借阅事由、借阅日期、预计归还日期、审批人签字/日期判定标准：•合格：审批权限与借阅类型匹配+审批单要素齐全+签字为本人手签或电子签章•不合格：越权审批、要素缺失、代签出问题怎么办：•越权审批：撤销借阅、收回病历，对审批人书面警告并纳入季度考核•要素缺失：限24小时内补全，逾期按未审批处理4.2借阅过程与登记检查4.2.1检查项2.1：借阅登记完整性为什么查：登记台账是病历流转可追溯的唯一依据，登记缺失意味着病历去向不明。怎么查：1.核对纸质借阅登记簿（或电子登记系统）与病案管理系统出库记录的一致性：◦逐条比对借阅日期、病历号、借阅人、审批人◦差异率≤2%为合格，2.核查登记要素完整性，每条记录必须包含以下7项：◦借阅人姓名及工号◦患者姓名及住院号/门诊号◦借阅日期（精确到日）◦借阅事由（须具体到诊疗/科研/鉴定，不得填写"学习用"等模糊事由）◦审批人签字及日期◦预计归还日期◦实际归还日期（归还时填写）3.抽查5份已归还病历，验证登记信息与实物条码是否一致判定标准：•合格：台账与系统记录一致（差异率≤2•不合格：差异率>2出问题怎么办：•台账与系统不一致：暂停借阅，24小时内追溯差异原因，形成差异说明报告报病案室主任•实物条码不匹配：立即封存该病历，启动病历真实性核查程序4.2.2检查项2.2：借阅时限管控为什么查：病历超期在借增加丢失和泄露风险，是保密管理的高频薄弱环节。怎么查：1.从病案管理系统导出"在借未还"清单，按借阅时长分类统计：◦正常在借：未超过规定时限◦临界预警：距归还日期≤1◦超期：已超过规定时限2.核查超期病历是否有续借审批记录3.核查病案室是否对临界预警病历执行了催还动作（催还记录：电话记录或系统通知截图）判定标准：•合格：超期率≤5%（超期率=超期份数÷在借总份数•不合格：超期率>5出问题怎么办：•超期率>5•超期15个自然日以上未还且无续借审批：报医务部，按病历丢失风险事件处理4.3病历保管与流转检查4.3.1检查项3.1：纸质病历物理保管为什么查：病历在借期间的物理保管状态直接决定信息泄露风险。病历脱离受控环境后，任何接触人员均可翻阅、拍照、复印，信息扩散不可控。怎么查：1.现场检查借阅人存放病历的物理条件：◦病历必须存放于有锁文件柜或指定借阅室，严禁存放在办公桌面、值班室床头、公共区域◦文件柜钥匙由借阅人本人保管，严禁转交他人或放置于抽屉内不锁◦离开存放场所时文件柜必须上锁2.检查病历是否被带离医院：◦病历原件严禁带离医院（除医疗鉴定、司法调阅等经医务部特批情形外）◦院外调阅必须使用复印件，原件留存病案室3.检查病历完整性：抽查5份在借病历，逐页核对页码连续性，检查是否有缺页、涂改、污损判定标准：•合格：病历存放于上锁文件柜+未带离医院+无缺页/涂改/污损•不合格：病历存放于开放区域或带离医院或有缺页/涂改/污损出问题怎么办：•病历存放于开放区域：当场督促上锁，记录违规事实，纳入月度考核•病历原件擅自带离医院：立即追回病历，报医务部按严重违规处理（暂停借阅权限3个月）•病历缺页/涂改：封存病历，启动调查程序，24小时内报医务部4.3.2检查项3.2：院内流转管控为什么查：病历在科室间流转（如会诊、讨论）是信息扩散的高风险环节，流转次数越多，经手人越多，可控性越低。怎么查：1.核查病历流转记录：◦病历从A科室借出后流转至B科室，必须在病案管理系统办理"转借"登记（记录转借人、接收人、转借日期）◦严禁口头委托代还/代借，转借必须经原审批人同意2.检查会诊病历的归还路径：◦会诊结束后病历必须由会诊科室直接归还病案室，严禁经患者或家属转交3.检查病案室出库/入库交接记录：◦每次交接必须有双方签字确认（出库：病案室人员签出+借阅人签收；入库：借阅人交回+病案室人员验收签收）判定标准：•合格：转借有登记+会诊病历直还病案室+交接记录双签字•不合格：无转借登记或经患者/家属转交或交接单方签字出问题怎么办：•无转借登记的流转：追溯病历实际经手人，补充登记，对责任人书面警告•经患者/家属转交病历：立即追回病历，报医务部处理4.4保密措施与信息系统检查4.4.1检查项4.1：电子病历调阅权限审计为什么查：电子病历的调阅无物理痕迹，权限滥用和数据导出是信息泄露的主要途径。系统日志审计是发现违规调阅的唯一手段。怎么查：1.从电子病历系统导出调阅日志，按以下维度筛查异常：◦非本科室患者调阅：筛选调阅人与患者就诊科室不一致的记录◦非工作时间调阅：筛选工作日18:00至次日08:00及法定节假日的调阅记录◦批量调阅：单人单日调阅≥20◦调阅后导出/打印：筛选含"导出""打印"操作的记录2.对筛查出的异常记录逐条核查：◦调阅人是否能说明合理事由（会诊、科研、质控等）◦导出/打印的病历内容是否与调阅事由匹配◦是否有患者授权同意（非本院诊疗需要的调阅须有患者授权书）3.核查权限管理：◦离职人员电子病历账号是否在离职当日停用◦轮转/进修人员账号权限是否随轮转结束同步调整◦实习生账号是否仅开放带教老师名下患者调阅权限判定标准：•合格：异常调阅记录100%有合理事由+导出/打印均有审批记录+权限管理无遗漏•不合格：存在无法说明事由的异常调阅或未授权导出/打印或权限未及时调整出问题怎么办：•无法说明事由的异常调阅：立即冻结该账号调阅权限，24小时内报信息科与医务部联合调查•离职人员账号未停用：立即停用，追溯离职后调阅记录，报信息科追责•发现病历信息被导出至个人设备：按重大信息安全事件处理，启动数据追溯与清除程序4.4.2检查项4.2：病历复印（打印）件管控为什么查：病历复印（打印）件一旦脱离受控环境，与原件具有同等信息泄露风险，是保密管理的末端盲区。怎么查：1.核查病历复印件制作审批：◦为患者提供复印：须查验患者身份证原件（代办人须提供患者身份证原件+代办人身份证原件+授权委托书），留存证件复印件◦内部教学/科研用复印件：须经科室主任审批，注明用途、份数、使用期限2.核查复印件标记：◦每页复印件必须加盖病案室专用印章（含"复印件仅供XX用途"水印）◦编注唯一流水号，登记于复印件管控台账3.核查复印件回收与销毁：◦教学/科研用复印件使用完毕后须归还病案室◦归还的复印件由病案室统一用碎纸机销毁（碎纸宽度≤4◦严禁将病历复印件作为废纸丢弃或挪作他用判定标准：•合格：审批齐全+每页盖专用章+流水号登记+回收销毁双人签字•不合格：审批缺失或未盖章或无流水号或未回收销毁出问题怎么办：•复印件未盖章流出：追溯复印件去向，要求借阅人限期交回，补充登记•复印件未回收销毁：限期3个工作日交回，逾期按信息泄露风险事件上报4.5归还与销毁检查4.5.1检查项5.1：病历归还验收为什么查：病历归还时的验收是发现缺页、涂改、污损的最后窗口，验收缺失将导致责任无法追溯。怎么查：1.核查归还验收操作是否执行以下步骤：◦病案室接收人员当场逐页清点页数，核对页码连续性◦检查有无涂改、污损、夹带其他纸张◦核对病历号、患者姓名与借阅登记是否一致◦验收合格后在登记簿（系统）记录实际归还日期，双方签字确认2.抽查10份已归还病历，重新核验页码完整性判定标准：•合格：逐页清点+页码连续+无涂改/污损+双签字•不合格：未逐页清点或页码缺失或有涂改/污损出问题怎么办：•归还时发现缺页：立即封存病历，通知借阅人到场面谈，24小时内报医务部启动调查•归还时发现涂改：封存原件，调取借阅前影像存档比对，确定涂改人，按严重违规处理4.5.2检查项5.2：销毁记录核查为什么查：过期病历和复印件的销毁是保密管理的终点，销毁记录缺失意味着信息去向无法证明。怎么查：1.核查销毁台账要素：◦销毁日期、销毁方式（碎纸机粉碎）、病历号范围/复印件流水号范围、销毁数量、监销人签字、操作人签字2.核查销毁方式合规性：◦纸质病历/复印件必须使用碎纸机销毁，碎纸宽度≤◦严禁直接丢弃、出售给废品回收站或作为草稿纸使用◦电子病历数据销毁须经信息科执行数据擦除（不可恢复），留存擦除日志判定标准：•合格：销毁台账要素齐全+碎纸宽度达标+双人签字+电子数据有擦除日志•不合格：台账缺失或碎纸宽度不达标或单人操作或无擦除日志出问题怎么办：•销毁台账缺失：追溯销毁执行情况，补充记录，对操作人书面警告•发现病历未按规定销毁（如流入废品回收）：立即追回，按重大信息泄露事件处理五、异常判定与处置流程5.1异常分级标准级别判定标准启动权限处置时限重大异常病历丢失、信息泄露至院外、病历原件擅自带离医院、未授权批量导出电子病历医务部主任2小时内启动调查，24小时内出具初步报告一般异常越权审批、超期未还（15个自然日以上）、缺页/涂改、复印件未盖章流出病案室主任24小时内启动调查，3个工作日内出具报告轻微异常登记要素不全、超期未还（15个自然日以内）、存放未上锁、催还记录缺失病案室值班人员当场纠正，1个工作日内补全记录5.2重大异常处置流程1.发现与报告（2小时内）：发现人立即报告病案室主任→病案室主任2小时内报医务部主任→医务部主任决定是否启动院级调查2.现场控制（接报后4小时内）：封存涉事病历（或冻结涉事电子病历账号），保全证据，控制知情范围3.调查取证（24小时内）：调取借阅全流程记录（审批单、登记簿、系统日志、监控录像），约谈涉事人员，形成笔录4.影响评估（48小时内）：评估泄露信息范围、受影响患者数量，必要时通知患者5.处理决定（5个工作日内）：根据调查结论，依据医院规章制度对责任人作出处理，涉及违法的移送公安机关6.整改与复盘（10个工作日内）：形成事件分析报告，提出制度修订建议，全院通报5.3一般异常处置流程1.发现与登记：检查人员填写《病历借阅异常事件报告单》（见附件二），24小时内送达被检科室2.限期整改：被检科室在3个工作日内提交整改报告（含原因分析+整改措施+责任人处理意见）3.复查验收：检查组在收到整改报告后5个工作日内复查，复查合格则关闭异常项，复查不合格升级为重大异常5.4轻微异常处置流程1.当场纠正：检查人员现场指出问题，监督被检人员立即整改2.记录备查：在检查底稿中记录异常事实与纠正情况，双方签字3.趋势分析：月度汇总轻微异常发生频次，同一科室/同一人员月内出现≥3六、检查结果应用与闭环6.1检查结果分级综合评定判定条件结果应用优秀重大异常0项+一般异常0项+轻微异常≤2科室季度考核加2分合格重大异常0项+一般异常≤1项+轻微异常≤不扣分不合格重大异常≥1项或一般异常≥3项或轻微异常科室季度考核扣5分，科室主任约谈6.2闭环管理要求1.计划（Plan）：每季度初由医务部发布季度检查计划，明确检查重点、时间安排、检查组人员2.执行（Do）：检查组按计划执行检查，如实填写检查底稿，不得遗漏检查项3.检查（Check）：检查组组长对检查底稿进行复核，确保判定依据充分、定性准确4.改进（Act）：◦季度检查通报发出后5个工作日内，各科室提交改进措施◦改进措施纳入下季度检查重点，验证改进效果◦同一问题连续两季度重复出现的，提请修订制度或升级管控措施附件附件一：病历借阅保密管理现场检查表被检科室：____________检查日期：年月日检查人：______检查级别：▫一级（日常巡查）▫二级（专项检查）▫三级（全面检查）序号检查项目检查内容与标准检查方法结果异常描述1.1借阅人资格借阅人为本院在册医务人员，用途合法，时限合规核对人事系统+审批单合格/不合格/不适用1.2审批权限审批权限与借阅类型匹配，审批单要素齐全，签字真实逐份核对审批单合格/不合格/不适用2.1登记完整性台账与系统一致（差异率≤2比对台账与系统记录合格/不合格/不适用2.2时限管控超期率≤5导出在借清单核查合格/不合格/不适用3.1物理保管病历存放上锁文件柜，未带离医院，无缺页/涂改/污损现场检查+抽查5份合格/不合格/不适用3.2院内流转转借有登记，会诊病历直还病案室，交接双签字核查流转记录合格/不合格/不适用4.1电子病历审计异常调阅100%有合理事由，导出/打印有审批，权限无遗漏系统日志筛查+逐条核查合格/不合格/不适用4.2复印件管控审批齐全，每页盖专用章，流水号登记，回收销毁双签字查台账+抽查复印件合格/不合格/不适用5.1归还验收逐页清点，页码连续，无涂改/污损，双签字查验收记录+抽查10份合格/不合格/不适用5.2销毁记录台账要素齐全，碎纸宽度≤4查销毁台账+现场核验合格/不合格/不适用异常项数统计：重大异常_项，一般异常项，轻微异常__项综合评定：▫优秀▫合格▫不合格被检科室负责人签字：______日期：年月__日检查人签字：______检查组组长签字：______附件二：病历借阅异常事件报告单字段内容报告编号BY-__-_（年份-序号）发现时间__年月日时__分发现人姓名/工号异常级别▫重大▫一般▫轻微涉事科室涉事人员涉事病历患者姓名/住院号/