保护患者隐私制度

保护患者隐私制度为规范各级各类医疗机构诊疗服务及相关活动中的患者隐私与个人信息保护工作，保障患者人格尊严与合法权益，防范隐私泄露风险，维护正常医疗秩序，根据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《中华人民共和国传染病防治法》《中华人民共和国精神卫生法》《中华人民共和国护士条例》《医疗机构管理条例》《医疗纠纷预防和处理条例》《医疗机构病历管理规定》《电子病历应用管理规范（试行）》《互联网诊疗管理办法（试行）》《医疗卫生机构网络安全管理办法》等法律法规、规章及规范性文件要求，制定本规范。1适用范围本规范适用于全国范围内各级各类医疗机构，包括公立医疗机构、民营医疗机构、基层医疗卫生机构（社区卫生服务中心/站、乡镇卫生院、村卫生室）、专科疾病防治机构、妇幼保健机构、急救中心（站）、血液供应机构、康复医疗机构、养老机构内设医疗机构等所有提供医疗卫生服务的机构。本规范约束对象包括医疗机构全体工作人员（含医师、护士、药师、技师、行政管理人员、后勤人员、劳务派遣人员、外包服务人员）、实习进修人员、见习人员、第三方合作机构人员、志愿者等所有因工作、学习、服务等原因接触患者隐私与个人信息的人员。2患者隐私与个人信息的定义及分类2.1定义本规范所称患者隐私，是指患者在接受诊疗服务及相关活动过程中，不愿为他人知晓的私密空间、私密活动、私密信息，以及与诊疗活动相关、能够单独或者与其他信息结合识别特定自然人身份，或者反映特定自然人健康状况的各类信息，均属于患者隐私保护范畴。2.2分类根据信息敏感程度与泄露后的危害程度，将患者隐私与个人信息分为三类：2.2.1核心敏感信息指一旦泄露将可能对患者人身安全、名誉权、财产权造成严重损害，或者引发社会歧视、重大利益冲突的信息，包括：①法定传染病（含甲类、按甲类管理的乙类、其他重点监测传染病）感染/患病信息，尤其是艾滋病、梅毒、麻风病等易引发歧视的传染病信息；②精神障碍疾病、物质依赖（毒品、酒精、处方药物依赖）相关信息；③性与生殖健康信息，包括妊娠史、流产史、性传播疾病史、人工辅助生殖相关信息、不孕不育病史、性取向、性别认同等；④基因与遗传信息、生物识别信息（医疗场景采集的人脸、指纹、虹膜、指静脉、DNA样本及测序数据等）；⑤不满14周岁未成年人的所有诊疗与个人信息；⑥公众人物、特殊岗位人员的诊疗信息；⑦死亡患者涉及家属合法权益的隐私信息；⑧患者的银行卡号、医保账户密码、支付验证码等财产相关信息。2.2.2重要敏感信息指能够直接识别患者身份，且与诊疗活动密切相关的信息，一旦泄露可能对患者正常生活造成干扰，包括：①患者身份识别信息：姓名、性别、年龄、身份证号、户口簿号、护照号、社保卡/医保卡编号、联系电话、家庭住址、工作单位、紧急联系人姓名及联系方式等；②完整诊疗信息：主诉、现病史、既往史、家族史、个人史、体格检查结果、辅助检查报告（检验、影像、病理、电生理等）、诊断结论、治疗方案、手术记录、麻醉记录、护理记录、医嘱、处方、费用明细、病历全部内容、遗体处置信息等；③患者的残疾状况、重大疾病（恶性肿瘤、重大器官移植等）相关信息。2.2.3一般敏感信息指除核心、重要敏感信息外，其他与患者诊疗相关、泄露后可能造成轻微影响的信息，如普通疾病的就诊科室、非敏感的常规检查项目等。3保护基本原则3.1合法正当必要原则收集、使用、存储、传输患者隐私信息必须符合法律法规规定，具有明确、合理的诊疗、公共卫生或医疗管理目的，不得超出必要范围收集与诊疗服务无关的信息，不得强制要求患者授权与诊疗无关的信息处理权限。3.2知情同意原则除法律法规规定的例外情形（如突发公共卫生事件应急处置、无法取得患者意见的紧急救治、法定传染病报告、司法机关依法办案等）外，收集、使用、对外提供患者隐私信息前，应当以显著方式、清晰易懂的语言告知患者信息处理的目的、方式、范围、保存期限、患者权利等内容，征得患者或其监护人、授权委托人的明确同意。3.3最小必要原则严格限定患者隐私信息的收集范围、访问权限、使用场景，仅收集满足诊疗目的所必需的最少信息，仅向履行岗位职责必需的工作人员开放相应的最小访问权限，不得超范围收集、超权限访问、超场景使用。3.4全程闭环保护原则对患者隐私信息实施全生命周期保护，覆盖挂号、就诊、检查、检验、取药、住院、随访、病历归档、销毁等所有诊疗环节，以及线下服务、线上服务、教学科研、第三方合作等所有场景，确保保护措施无断点、无盲区。3.5责任可追溯原则建立患者隐私信息处理全流程留痕机制，所有访问、修改、下载、打印、传输患者信息的操作均需记录操作人、操作时间、操作内容、IP地址等信息，确保一旦发生泄露事件可溯源追责。3.6非歧视原则医疗机构及工作人员不得因患者的隐私信息（如传染病史、精神疾病史、性取向等）对其实施歧视性待遇，不得拒绝提供合理的诊疗服务。4全流程隐私保护操作规范4.1门诊诊疗环节隐私保护4.1.1挂号预约环节①人工挂号窗口必须设置1米等候线、隐私遮挡帘，工作人员办理挂号业务时应当压低音量，不得大声询问或宣读患者的病情、身份证号、联系电话等敏感信息；②自助挂号、缴费设备必须配备防窥屏，设置操作超时自动锁屏功能（超时时间不超过30秒），操作完成后主动提醒患者取回证件、退出登录；③医院叫号系统（含门诊、检查、检验、药房叫号）不得显示患者全名、身份证号、诊断、病情等敏感信息，仅可显示患者姓氏+最后1个字（或就诊号、取药号），敏感科室（精神科、皮肤性病科、生殖医学科、艾滋病自愿咨询检测门诊等）的叫号不得直接显示科室名称，可使用替代编号或通用名称；④线上预约、电话预约应当严格核验预约人身份，不得向第三方泄露预约信息；预约成功的短信、APP推送通知不得直接显示敏感科室、敏感诊断、敏感药品等信息，需通过身份验证后的专属页面查看详情；⑤挂号工作人员不得询问与挂号业务无关的隐私信息，不得私自记录、留存患者的联系方式等信息。4.1.2接诊问诊环节①严格执行“一医一患一诊室”制度，候诊患者应当在候诊区等候，不得擅自进入诊室；确需陪同就诊的（未成年人、老年人、行动不便者、认知障碍患者等），应当征得患者本人同意后方可进入；②医师问诊时应当注意控制音量，涉及敏感病史（如冶游史、精神疾病史、传染病史等）的询问应当在确保无第三方旁听的环境下进行；③涉及患者敏感部位的体格检查，必须关闭诊室门、拉起遮挡帘，暴露部位仅限检查所需范围；男性医师为女性患者进行妇科检查、乳腺检查等敏感部位检查时，必须有女性医护人员在场陪同；④诊疗过程中确需拍摄患者影像资料（如皮肤病变、外伤、口腔情况等）的，应当事先征得患者书面或口头同意，拍摄的影像资料仅限用于本次诊疗及后续复诊，不得私自留存、转发或用于非诊疗用途。4.1.3取药环节①药房发药窗口应当设置隐私遮挡，叫号仅显示取药号+患者姓氏，不得显示药品名称、诊断等信息；②发放敏感药品（抗艾滋病病毒药物、精神类药品、麻醉药品、生殖健康类药品、肿瘤靶向药物等）时，应当压低声音告知用药注意事项，将药品装入不透明包装袋后交给患者，不得在公共场合讨论药品用途及患者病情；③处方、用药指导单应当当面递交给患者或其授权人员，不得随意摆放在窗口任由他人翻看。4.2住院诊疗环节隐私保护4.2.1入院登记环节①护士站应当设置隐私遮挡设施，办理入院登记时应当核验患者身份，不得在公共区域大声宣读患者的诊断、病史、费用等敏感信息；②患者床头卡、腕带仅可标注必要信息（姓名、性别、年龄、床号、住院号、过敏史、护理级别），不得标注患者的诊断名称（尤其是敏感诊断）；病房门口的患者信息公示牌不得显示诊断、费用、医保类型等信息；③护士接收新入院患者时，应当在单独的谈话间或拉帘后向患者及家属介绍病房环境、规章制度，询问病史时应当避开同病房其他人员。4.2.2诊疗护理环节①医师查房、病例讨论涉及患者病情尤其是敏感病情的，应当在医生办公室或拉帘遮挡后进行，不得在病房走廊、电梯、食堂等公共区域讨论患者的隐私信息；②护理操作涉及暴露患者身体的（如导尿、灌肠、会阴护理、伤口换药、备皮等），必须关闭病房门、拉起遮挡帘，仅暴露操作所需部位，操作完成后及时协助患者整理衣物；③告知患者病情、治疗方案、手术风险、预后情况等敏感信息时，应当选择单独的谈话室或私密空间，不得当着同病房其他患者及家属的面告知；④患者的输液卡、治疗单、护理记录等资料不得随意放置在病房公共区域，使用后及时收回护士站妥善保管。4.2.3探视陪护环节①严格执行探视陪护管理制度，工作人员不得向探视人员随意透露患者的病情、治疗情况、费用等信息；患者明确表示不愿告知探视人员的信息，应当坚决予以保密；②陪护人员上岗前应当签署《患者隐私保护承诺书》，不得随意翻看同病房患者的病历、检查报告、个人物品，不得打听其他患者的病情；③未经患者同意，探视人员、陪护人员不得在病房内拍摄、录像，不得将拍摄的患者相关内容发布到网络平台。4.2.4出院随访环节①出院小结、诊断证明、费用清单等材料应当密封后当面交给患者或其授权委托人，不得随意转交他人；②开展出院随访前应当核实对方身份，确认是患者本人或其授权人员后再谈论病情；电话随访不得在公共场合进行，短信、微信随访不得涉及敏感诊断、敏感治疗等内容；③患者出院后，其住院期间的个人物品、剩余药品等应当妥善保管，经患者或家属确认后再处理，不得随意丢弃。4.3检查检验环节隐私保护4.3.1检查操作环节①影像、超声、内镜、心电图、妇检等检查科室必须严格执行“一人一检一室”制度，检查前请无关人员离开检查室，检查过程中关闭门窗、拉起遮挡帘，仅暴露检查所需部位；②检查过程中工作人员不得询问与检查无关的敏感信息，不得谈论与检查无关的患者隐私。4.3.2报告领取环节①检查检验报告应当由患者本人或其授权委托人领取，自助打印设备必须通过身份证、就诊卡、专属二维码等身份验证后方可打印，打印完成后自动退出登录，不得留存报告页面；②核心敏感信息报告（艾滋病、梅毒、基因检测、精神疾病诊断等）应当设置专门的领取窗口或加密打印通道，由专人负责发放，核对身份后签字领取，不得通过自助设备公开打印；③检查检验报告不得随意摆放在科室公共区域任由他人翻看，超过3个月未领取的报告应当统一归档或销毁，不得随意丢弃。4.3.3样本管理环节①患者的血液、体液、组织、分泌物等生物样本应当标注唯一识别码（样本号、住院号），不得直接标注患者姓名、身份证号、诊断等敏感信息；②样本运送应当使用封闭容器，由专人负责，运送过程中不得泄露样本相关信息；③样本检测完成后，应当按照规定保存剩余样本，保存期限届满后由专人负责无害化销毁，不得擅自使用、转让或丢弃；④未经患者书面同意，不得将患者生物样本用于未经批准的科研、检测等用途。4.4费用结算与医保经办环节隐私保护4.4.1费用结算环节①收费窗口必须设置1米等候线、防窥屏，收费人员不得大声宣读患者的费用明细、诊断、医保类型、支付金额等信息；②费用清单应当折叠或装入密封袋后交给患者，不得随意展示给第三方；③收费人员不得查询、复制与自身经办业务无关的患者费用信息，不得私自留存患者的支付账户信息。4.4.2医保经办环节①向医保经办机构传输的患者信息应当符合医保报销的最小必要要求，不得超范围传输患者的敏感诊疗信息；②医保经办工作人员应当对获取的患者信息严格保密，不得用于医保报销审核以外的用途，不得向第三方泄露；③医保结算过程中需要核实患者身份信息的，应当在私密场所进行，不得在公共区域询问敏感信息。4.5病历全生命周期隐私保护4.5.1病历书写与存储①病历书写应当客观、真实、准确，不得记录与诊疗无关的患者隐私信息；②纸质病历应当存放在专用病历库房，配备防火、防盗、防潮、防泄密设施，由专人负责管理，无关人员不得进入库房；③电子病历系统应当符合《电子病历应用管理规范（试行）》要求，实行分级权限管理，设置操作审计日志，所有访问、修改、下载、打印、传输病历的操作均需留痕，日志保存期限不得少于3年；④电子病历数据应当采用加密方式存储，定期备份，备份数据与生产数据实行同等保护标准。4.5.2病历查阅权限①严格执行病历查阅最小权限原则，临床医师仅可查阅其负责诊疗的患者的病历，护理人员仅可查阅其负责护理的患者的护理相关病历；②进修医师、实习医师、见习人员查阅病历必须经带教老师批准，在带教老师指导下查阅，不得私自复制、留存患者病历信息；③行政管理人员、质控人员、审计人员等非临床人员因工作需要查阅病历的，应当经医务部门或病案管理部门审批，明确查阅范围与用途，签署保密承诺书后方可查阅，不得查阅与工作无关的患者隐私信息。4.5.3病历复印与复制①病历复印申请人应当符合《医疗机构病历管理规定》要求，包括患者本人或其委托代理人、死亡患者近亲属或其代理人、保险机构、司法机关等；②申请人申请复印病历时应当提交相应的证明材料：患者本人申请的提交本人有效身份证明，委托代理人申请的提交患者及代理人的有效身份证明、授权委托书，死亡患者近亲属申请的提交患者死亡证明、近亲属有效身份证明、近亲属关系证明，保险机构申请的提交保险合同复印件、患者同意书、经办人员有效身份证明，司法机关申请的提交单位介绍信、执法人员有效证件；③复印范围严格限定为客观病历（门急诊病历、住院志、体温单、医嘱单、化验单、医学影像检查资料、特殊检查同意书、手术同意书、手术及麻醉记录单、病理资料、护理记录、出院记录等），主观病历（病程记录、上级医师查房记录、会诊意见、疑难病例讨论记录、死亡病例讨论记录等）不得随意复印，司法机关因办案需要查阅、复制主观病历的，应当经医务部门审批；④病历复印应当由病案室工作人员负责操作，申请人不得自行翻阅病历原件；复印完成后加盖病案专用章，交予申请人，复印的病历内容、去向应当登记造册，留存备查；⑤电子病历的复制应当采用加密格式，添加水印标识，防止篡改、滥用。4.5.4病历保存与销毁①门（急）诊病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15年；住院病历保存时间自患者最后一次住院出院之日起不少于30年；②超过保存期限的病历应当登记造册，列明病历编号、患者姓名、住院号、就诊时间、保存期限等信息，经医疗机构主要负责人批准后方可销毁；③纸质病历应当采用碎纸、焚烧等方式彻底销毁，电子病历应当采用数据删除、消磁、物理销毁等方式彻底清除，不得随意丢弃、出售或转作他用；④销毁过程应当由2名以上工作人员监督，销毁记录应当永久保存。4.6互联网医疗与信息系统隐私保护4.6.1互联网诊疗平台保护①医疗机构开展互联网诊疗活动应当符合《互联网诊疗管理办法（试行）》要求，互联网诊疗平台应当通过国家网络安全等级保护第三级备案及测评，具备完善的数据安全保护措施；②互联网诊疗平台应当实行严格的身份核验制度，患者就诊前必须完成实名认证（身份证核验+人脸识别），确保为本人就诊；医护人员登录平台应当采用双因素认证（账号密码+动态验证码/指纹/U盾），不得转借账号；③诊疗过程中的文字、语音、视频、病历、检查报告等信息应当采用端到端加密存储，保存期限符合病历管理要求；④互联网诊疗平台不得向第三方共享、提供患者的诊疗信息，不得利用患者信息开展商业营销活动；⑤患者申请注销互联网诊疗账号的，平台应当在15个工作日内完成账号注销，注销后及时删除患者的个人信息（法律法规另有规定的除外）或进行匿名化处理。4.6.2医疗机构内部信息系统保护①医院信息系统（HIS）、电子病历系统（EMR）、实验室信息系统（LIS）、影像归档和通信系统（PACS）、护理信息系统（NIS）等核心业务信息系统应当通过网络安全等级保护第三级备案及测评，每年至少开展1次等保测评、2次漏洞扫描与渗透测试，及时修复安全漏洞；②信息系统实行分级授权管理，按照岗位、职责设置最小访问权限，权限变更应当履行审批手续，工作人员离职、调岗时应当及时注销或调整权限；③信息系统应当设置操作审计功能，对所有数据访问、修改、下载、导出、打印操作进行全程留痕，审计日志保存期限不得少于6个月，涉及个人信息处理的日志保存期限不得少于3年；④禁止使用私人设备存储、传输患者的敏感信息，禁止将患者信息上传至公共云盘、个人邮箱、社交平台等非官方渠道。4.6.3数据传输与共享保护①医疗机构内部各信息系统之间的数据传输应当采用加密通道，防止数据在传输过程中被窃取；②跨机构数据共享（如医联体病历共享、远程会诊、跨院检查检验结果互认等）应当通过专用网络或加密通道进行，事先征得患者书面同意，仅共享诊疗必需的最小范围信息；③向第三方提供患者信息的，应当签订数据处理协议，明确双方的权利义务、数据安全责任、信息使用范围、保密义务等内容。4.7教学、科研、统计场景隐私保护4.7.1临床教学保护①临床教学活动需要使用患者病历、影像资料、生物样本，或者需要组织学生观摩诊疗过程的，应当事先征得患者的书面知情同意，明确告知教学的内容、参与人员、信息使用范围，不得强迫患者配合教学；②教学过程中应当对患者的身份信息进行去标识化处理，隐去姓名、身份证号、住址、工作单位、联系方式等可识别信息，影像资料应当遮挡面部、特殊纹身、胎记等可识别特征；③公开教学活动（如线上直播课、公开讲座、学术会议等）不得使用未经去标识化的患者信息，不得泄露患者的核心敏感隐私。4.7.2临床科研保护①开展临床科研项目需要使用患者隐私信息或生物样本的，应当通过医疗机构伦理委员会审查，明确科研目的、信息使用范围、风险防控措施，征得患者的书面知情同意（伦理委员会批准豁免知情同意的除外）；②科研使用的患者信息应当进行去标识化或匿名化处理，其中匿名化处理后的信息不属于个人信息范畴，可不经同意用于科研，但应当确保无法识别到特定个人；③科研过程中获取的患者信息仅限用于批准的科研项目，不得用于其他用途，不得擅自向第三方提供；④科研成果发表时，不得出现能够识别患者身份的信息，确需使用患者照片、病史等信息的，应当征得患者的书面同意。4.7.3统计分析保护①开展医疗质量统计、公共卫生统计、医院管理统计等工作需要使用患者信息的，应当仅使用汇总后的匿名化统计数据，不得泄露个体患者的隐私信息；②统计工作人员应当签署保密承诺书，不得对外提供可识别到个人的原始数据，不得利用工作便利私自获取、留存患者隐私信息。4.8公共卫生与应急处置场景隐私保护4.8.1法定公共卫生工作保护①按照《传染病防治法》《突发公共卫生事件应急条例》《妇幼保健机构管理办法》等法律法规要求，开展法定传染病报告、免疫规划、妇幼保健、慢性病管理、死因监测等公共卫生工作需要收集、上报患者信息的，应当严格按照规定的范围、程序上报，不得超范围上报敏感信息；②负责公共卫生工作的人员应当对获取的患者信息严格保密，不得向无关人员泄露，不得将信息用于公共卫生工作以外的用途。4.8.2突发公共卫生事件应急保护①在突发公共卫生事件应急处置期间，为了控制疫情、救治患者、流调溯源等公共利益需要，可不经患者同意收集、使用患者相关信息，但应当严格限定使用范围，仅用于应急处置工作；②应急处置工作结束后，应当对收集的患者信息进行封存或匿名化处理，不得继续用于非应急用途，不得随意公开或泄露；③不得泄露确诊患者、疑似患者、密切接触者、无症状感染者的个人信息，公开的疫情信息应当进行去标识化处理，不得包含可识别到个人的内容。4.9第三方合作场景隐私保护4.9.1第三方机构准入管理①医疗机构选择第三方合作机构（如信息化运维、病历复印外包、检验外包、云服务、后勤服务、第三方支付、互联网平台合作等）时，应当对其数据安全能力、隐私保护水平进行评估，要求其具备相应的安全资质（如网络安全等级保护备案证明、数据安全认证等）；②应当与第三方合作机构签订正式的合作协议及保密协议，明确隐私保护的责任、义务、数据使用范围、安全防护措施、违约责任等内容，要求第三方及其工作人员严格遵守医疗机构的隐私保护制度。4.9.2第三方人员管理①第三方工作人员进入医疗机构工作前，应当接受患者隐私保护培训，考核合格后方可上岗，并签署《保密承诺书》；②应当为第三方工作人员设置临时的、最小必要的信息系统访问权限，明确权限有效期，工作结束后及时注销账号、收回权限；③第三方工作人员不得私自复制、留存、泄露在工作中接触到的患者隐私信息，不得擅自进入诊疗区域、翻阅病历及患者资料。4.9.3第三方数据处理监督①委托第三方处理患者隐私信息的，应当要求第三方严格按照医疗机构的要求处理数据，不得擅自留存、使用、转让数据；②应当定期对第三方机构的数据安全保护情况进行监督检查，每年至少开展1次第三方数据安全审计，发现隐患及时要求整改，情节严重的终止合作。4.10特殊人群隐私保护4.10.1未成年人隐私保护①不满14周岁未成年人的个人信息属于敏感个人信息，收集、使用未成年人信息应当征得其父母或其他监护人的明确同意，告知信息处理的目的、方式、范围等内容；②未成年人的诊疗信息应当设置更高等级的访问权限，除接诊医师、监护人外，其他人员查阅需经医务部门审批；③不得向学校、社区等无关单位或个人泄露未成年人的诊疗信息，法律法规另有规定的除外（如发现未成年人遭受家暴、虐待需要强制报告的）。4.10.2精神障碍患者隐私保护①按照《中华人民共和国精神卫生法》规定，精神障碍患者的人格尊严、人身安全不受侵犯，其姓名、住址、工作单位、病史等信息受法律保护；②精神障碍患者的病历应当单独存放、严格管理，查阅精神障碍患者病历应当经精神科主任及医务部门审批；③不得在公共场合谈论精神障碍患者的病情，不得歧视精神障碍患者，不得拒绝为其提供合理的诊疗服务。4.10.3传染病患者隐私保护①按照《中华人民共和国艾滋病防治法》规定，未经本人或者其监护人同意，任何单位或者个人不得公开艾滋病病毒感染者、艾滋病病人及其家属的姓名、住址、工作单位、肖像、病史资料以及其他可能推断出其身份的信息；②其他法定传染病患者的信息也应当严格保密，不得随意公开，不得因患者患有传染病而歧视、拒绝诊疗。4.10.4死亡患者隐私保护①自然人死亡后，其隐私权益仍受法律保护，医疗机构及工作人员不得随意泄露死亡患者的诊疗信息、个人隐私；②死亡患者的近亲属为了自身合法、正当利益，可以申请查阅、复制死者的相关病历信息，但应当提供相应的证明材料，死者生前另有安排的除外。5监督管理与责任追究5.1管理机构与职责①医疗机构应当成立患者隐私保护工作领导小组，由医疗机构主要负责人任组长，分管医疗、信息化工作的负责人任副组长，医务、护理、信息、病案、医保、质控、院感、保卫、后勤、纪检等部门负责人为成员，负责统筹全院患者隐私保护工作，审议相关制度、应急预案，协调处置重大隐私泄露事件；②领导小组下设办公室（可设在医务部门或信息部门），配备专职或兼职工作人员，负责日常管理工作，包括制度制定、培训教育、监督检查、投诉处理、事件处置、应急演练等。5.2培训与教育①医疗机构应当将患者隐私保护培训纳入全员培训体系，每年至少组织2次全员培训，培训内容包括相关法律法规、医院制度、操作规范、典型案例、应急处置流程等；②新入职员工（含外包人员、实习进修人员）必须接受患者隐私保护岗前培训，考核合格后方可上岗；③培训应当留存培训记录、考核成绩，纳入个人绩效考核与职称评定指标。5.3日常监督检查①患者隐私保护管理部门应当定期开展监督检查，每季度至少开展1次全面检查，每月开展随机抽查，重点检查各环节隐私保护措施落实情况、信息系统安全情况、病历管理情况、第三方合作机构管理情况等；②检查应当建立问题台账，对发现的隐患下达整改通知书，明确整改期限与责任人，跟踪整改落实情况，整改不到位的予以通报批评；③建立内部举报奖励机制，鼓励工作人员举报隐私泄露隐患与违规行为，对举报属实的给予适当奖励，并为举报人保密。5.4投诉与应急处置①医疗机构应当在门诊、住院部、官方网站、APP等显著位置公布患者隐私保护投诉渠道（投诉电话、投诉邮箱、意见箱等），安排专人负责受理投诉；②接到投