2026年门诊患者隐私保护管理办法

2026年门诊患者隐私保护管理办法一、总则患者隐私是受法律严格保护的敏感个人信息，门诊作为患者流量最大、信息触点最多的诊疗场景，是隐私泄露风险的高发区，本办法所有条款均为可直接落地的刚性约束，无弹性执行空间。1.制定依据：本办法依据《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗机构病历管理规定》《医疗卫生机构网络安全管理办法》制定。2.适用范围：覆盖全院所有门诊区域（普通门诊、专家门诊、特需门诊、门诊检查/检验/治疗科室、门诊收费/药房/导诊台、线上门诊接诊区）；所有在岗人员（医师、护士、医技、行政后勤、第三方派驻人员含保洁、保安、信息运维、陪护、合作单位驻点人员）均需严格遵守。3.隐私信息范围：包括但不限于四类：一是身份类信息（姓名、身份证号、医保号、联系方式、住址、人脸/指纹等生物识别信息）；二是诊疗类信息（病史、诊断、检查检验结果、处方、治疗记录、费用明细）；三是特殊敏感疾病信息（传染病、精神类疾病、生殖系统疾病、肿瘤、罕见病等可能引发社会歧视的疾病信息）；四是诊疗过程中暴露的患者身体隐私。二、组织架构与岗位职责清晰的责任划分是隐私保护措施落地的前提，所有岗位必须落实“谁接触、谁负责”的要求，避免出现责任真空。1.成立门诊隐私保护管理工作组：组长由分管医疗的副院长担任，副组长由门诊部主任、信息科主任、医务科主任、专职法务担任，成员为各门诊科室护士长、信息安全专员、保卫科干事、第三方合作单位对接人；工作组固定每季度第一周周三召开1次例会，排查隐患、处置投诉、更新制度，每年12月完成全年隐私保护工作复盘。2.部门职责划分：■门诊部：负责线下诊疗场景隐私保护措施落地，每月完成1次全区域现场巡查，形成问题清单督促整改；■信息科：负责信息系统权限管控、操作日志留存（不少于3年）、网络安全防护，每月完成1次系统日志审计，对异常访问行为第一时间预警；■医务科/法务：负责隐私泄露事件的合规处置、纠纷应对、对外信息提供的审批；■各科室主任/护士长：为本科室隐私保护第一责任人，每周完成1次岗位自查，每月组织1次科室内部培训；■第三方合作单位：必须与医院签订患者信息保密协议，所有派驻人员上岗前需通过隐私保护培训考核，因第三方人员造成隐私泄露的，由合作单位承担连带责任。三、日常诊疗场景隐私保护操作规范线下诊疗环节是隐私泄露最容易发生的场景，据行业测算80%以上的门诊隐私投诉都来自接诊、叫号、检查等面对面服务环节，所有操作必须严格遵循以下量化标准。1.叫号与候诊环节■优先采用“序号+姓名脱敏”叫号规则：叫号屏、广播仅显示/播报就诊序号+姓名最后1个字（如“003号*明请到3诊室”），严禁广播全名、诊断、病情信息；电子屏不得滚动显示患者身份证号、联系方式、就诊疾病。■所有候诊区严格设置一米线，诊室落实“一医一患一诊室”：叫号后每次仅允许1名患者进入诊室，70岁以上老人、14岁以下儿童、行动不便患者可允许1名陪同人员进入；巡诊护士每15分钟巡查1次诊室门口，驱散围堵人群，严禁患者及陪同人员私自翻阅诊桌上的病历、检查单。■导诊人员回答涉及患者病情的咨询时，必须将患者引导至独立咨询区，不得在大厅高声谈论患者病情。2.诊室接诊环节■医师接诊时必须先关好诊室门，诊查床旁配置全遮挡隔帘；询问病史、做体格检查时，需提前告知陪同人员暂时回避（患者书面明确要求陪同的除外）。■严禁在接诊过程中用私人手机拍摄患者患处、病历资料；确因教学需要拍摄的，必须提前获得患者书面知情同意，拍摄时必须遮挡患者面部、纹身等可识别特征，影像资料仅能存储在科室加密教学硬盘，严禁发至微信朋友圈、工作群或其他公开渠道。■医师工位电脑屏幕必须调整角度，确保除当前接诊患者外，其他人员无法看到屏幕内容；临时离开工位必须按下Win+L快捷键锁定屏幕，所有门诊电脑统一设置1分钟无操作自动锁屏。■纸质病历、检查单使用后必须立刻放入上锁文件柜，严禁摊放在诊桌上；严禁在电梯、食堂、走廊等公共区域与同事谈论患者病情。■线上门诊接诊必须在封闭独立诊室内进行，周围不得有无关人员，严禁公开投屏患者问诊界面、私自转发问诊记录。3.检查/治疗环节■门诊手术室、换药室、超声科、心电科、妇产科、泌尿科、皮肤科等涉及暴露性检查的科室，必须在检查室门口设置“检查中请勿进入”提示牌；检查前必须拉好全遮挡隔帘，协助患者更换检查服时全程遮挡患者隐私部位，严禁无遮挡开展暴露性检查。■男医师为女患者开展乳腺、妇科、肛周等隐私部位检查时，必须有1名女性医护人员在场陪同，严禁单人操作。■输液室输液卡、治疗单上仅标注患者姓名、序号、药品名称、用法用量，严禁标注患者诊断信息；检查/治疗室门口不得随意堆放待领取的报告。■检查报告优先引导患者凭取件二维码自助打印；人工发放报告时需核验患者本人有效身份证件，严禁将检查报告随意堆放在科室门口任由人员自行翻找；超过30天未领取的纸质报告统一交病案室登记销毁，不得随意丢弃。4.收费与药房环节■收费、取药窗口严格落实一米线，工作人员告知费用、交代用药时需压低音量，确保仅办理业务的患者本人可听到，严禁高声提及患者诊断、药品对应的疾病信息（如禁止说“您这个治高血压的药一共236元”，仅可告知费用金额）。■药房发药叫号采用“序号+姓名脱敏”规则，发药时不得向无关人员透露患者所开药品对应的疾病信息。5.公共区域管理■门诊所有公共区域监控摄像头不得对准诊室诊查区域、输液室隔帘内、换药室、卫生间等涉及隐私的区域；保卫科每半个月排查1次摄像头角度，发现偏移的24小时内完成调整，监控录像存储不少于90天，查阅监控必须经保卫科主任审批。■保洁人员清理诊疗区域垃圾时，严禁翻阅、收集丢弃的病历、检查单、处方，所有印有患者信息的废弃纸张必须投入各诊室配备的带锁碎纸回收箱，由病案室安排专人每周2次上门收集、统一粉碎后按医疗废物处置，严禁将含患者信息的纸张作为普通生活垃圾变卖——废弃资料一旦流入不法分子手中，可能引发精准诈骗、患者名誉受损等连锁后果。■外卖、快递等外来人员不得进入诊疗区域，仅可在门诊楼外指定交接点完成物品交接。四、信息系统与数据安全管理规范患者电子信息批量泄露的影响范围远大于线下零散泄露，一旦失控将造成大规模侵权事件，系统权限与数据操作必须执行最小必要原则，从技术层面堵住泄露漏洞。1.账号权限管理■所有门诊岗位的信息系统账号实行“一人一号一权限”，严禁转借、共用账号；若因账号转借导致患者信息泄露，由账号所有人承担全部责任。■账号密码必须设置为8位及以上、包含数字、大小写字母、特殊字符的组合，每90天强制更换，不得使用123456、生日等弱密码。■权限按最小必要原则分配：门诊医师仅可查看自己接诊的患者信息，收费人员仅可查看患者费用相关信息，不得访问病史、诊断等敏感内容；信息科每季度开展1次账号权限排查，对调岗、离职人员的账号必须在24小时内完成关停、注销。2.数据操作管理■严禁工作人员私自导出、拷贝、传输患者信息；确因科研、质控需要导出数据的，必须提交《患者数据使用审批表》（见附件2），经科室主任、信息科主任、医务科主任三级审批后方可操作。■经审批导出的患者数据必须完成脱敏处理（去除姓名、身份证号、联系方式、精确住址等可直接识别个人身份的信息），仅可存储在医院统一配发的加密U盘内，严禁使用私人U盘、个人云盘存储患者信息。■信息科每月审计1次系统操作日志，对非工作时间大批量查询、导出患者信息的异常行为，第一时间冻结账号、启动核查。3.网络安全管理■所有门诊电脑必须安装医院统一的杀毒软件、终端安全管理系统，严禁私自插入私人U盘、连接外部非办公网络，严禁在门诊电脑上登录私人微信、QQ传输患者信息。■信息科安排专人7*24小时监控网络攻击、数据异常访问情况，发现入侵行为第一时间断开受影响设备网络，启动应急响应。■用于挂号、核验身份的人脸数据仅可用于身份核验，不得用于其他用途，存储必须全程加密；患者提出删除人脸信息申请的，导诊台必须在1个工作日内完成删除并向患者反馈。五、患者信息对外提供审批规则患者隐私信息非经法定程序、法定审批流程，不得向任何第三方提供，严禁以任何形式利用患者信息谋取不正当利益。1.患者本人查询、复印病历或检查报告的，必须出示本人有效身份证件；委托他人代办的，必须出示患者本人身份证、代办人身份证、患者签字的书面授权委托书，经工作人员核验后方可提供。2.公安、司法机关办案需要调取患者信息的，必须出示单位介绍信、工作人员工作证、正式办案文书（如协助调查通知书），经医务科、专职法务双重审批后，由病案室专人对接提供，严禁任何工作人员私自向外部单位提供患者信息。3.严禁任何工作人员向医药代表、保险公司、第三方体检机构、营销机构泄露患者联系方式、诊疗信息；严禁以任何形式出售、非法向他人提供患者隐私信息。4.患者提出更正、删除个人信息申请的，导诊台必须在3个工作日内完成核实、处理，不得无理由拒绝患者的合法诉求。六、隐私泄露事件分级与应急处置流程隐私泄露事件处置的核心是第一时间阻断传播路径、降低患者损失，严禁瞒报、迟报导致事件影响扩大，所有事件按影响程度分三级响应，对应不同的启动权限与处置要求。1.事件分级标准与响应规则事件等级判定标准启动权限处置时限要求Ⅲ级（一般泄露）单个患者的非敏感信息（如姓名、挂号科室）泄露，未引发患者投诉、未造成不良影响（如叫号时误报全名未提及病情、单份检查单短暂遗失后及时找回）科室主任/护士长发现人10分钟内报科主任，第一时间向患者致歉，24小时内完成科室内部整改，3个工作日内将事件情况、整改措施报门诊部备案Ⅱ级（较大泄露）3名及以上患者信息泄露，或单个患者的敏感信息（诊断、传染病史、身份证号、联系方式）泄露，引发患者投诉但未造成患者名誉损失、经济损失（如10份检查单遗落候诊区被捡到但未传播）门诊部主任、信息科主任发现人5分钟内报门诊部、信息科，立刻控制泄露范围（收回资料、删除网络上的泄露信息），12小时内联系患者致歉，72小时内完成事件调查形成处置报告，对责任人按规定处罚，5个工作日内反馈患者处置结果Ⅰ级（重大泄露）10名及以上患者信息泄露，或信息被泄露至互联网公开传播，或患者因信息泄露遭遇诈骗、名誉损害、经济损失，或引发媒体报道、监管部门调查分管副院长、隐私保护管理工作组发现人3分钟内报工作组，工作组1小时内启动应急预案，信息科立刻定位泄露源、切断传播路径，医务科/法务24小时内联系受影响患者告知情况、提供防诈骗等应对指导，主动向属地卫健、网信、公安部门报告配合调查，7个工作日内形成事件调查报告，落实整改与追责，及时回应公众关切2.风险阻断提示：患者联系方式、诊断信息泄露后，诈骗分子通常会在24-72小时内冒充医院工作人员以“报销医药费、调整治疗方案、发放补贴”为由实施诈骗，处置时必须第一时间告知患者防范要点，阻断“信息泄露→诈骗实施→患者受损”的演化路径。3.所有隐私泄露事件必须形成完整的处置档案，留存事件原因、处置过程、整改措施、患者反馈等资料，保存期限不少于10年，严禁瞒报、迟报、漏报。七、培训、考核与责任追究常态化的培训考核是确保所有人员掌握隐私保护要求的核心手段，违规行为必须对应明确的处罚标准，避免制度成为一纸空文。1.培训要求■新员工入职培训必须包含对应岗位的隐私保护内容，培训后组织闭卷考试，达到合格分数线后方可上岗；■在岗人员按培训矩阵（见附件3）要求参加常态化培训，每次培训后签到、留存考核记录；■第三方驻点人员上岗前必须完成隐私保护培训，考试合格后方可进入门诊区域，每半年参加1次复训。2.日常考核■门诊部每月对照《门诊患者隐私保护日常巡查检查表》（见附件1）开展全区域检查，检查结果纳入科室月度绩效考核，占比5%；■信息科每月通报系统异常操作、账号违规使用情况，纳入信息安全考核。3.追责标准■一般违规（未落实一医一患、离岗未锁屏、叫号报全名、未按规定保管纸质资料）：第一次扣个人绩效200元，科室通报批评；第二次扣个人绩效500元，取消年度评优资格。■较重违规（私自拍摄患者病历/患处、公共区域谈论患者病情、转借系统账号、未按规定销毁废弃资料）：扣个人绩效1000元，全院通报批评，记过处分，离岗培训3天。■严重违规（私自导出/售卖患者信息、违规向第三方提供患者信息、瞒报重大泄露事件、造成Ⅰ级泄露事件）：解除劳动合同，涉嫌违反《中华人民共和国个人信息保护法》《中华人民共和国刑法》的，移送司法机关依法追究责任；同时追究科室主任、护士长的管理责任，扣科室月度绩效10%。■第三方人员违规的：第一次扣除对应合作单位当月服务费的5%，要求更换涉事人员；第二次直接终止合作合同，追究对应单位的违约责任。八、患者监督与反馈机制患者是隐私保护的直接受益方，也是最有效的监督主体，必须提供畅通的反馈渠道，及时响应患者的隐私保护诉求。1.门诊各楼层导诊台设置隐私保护意见箱，医院公众号、门诊大厅醒目位置公示隐私保护投诉电话（0XX-XXXXXXX），安排专人24小时受理患者投诉。2.接到患者隐私相关投诉后，工作人员必须在24小时内联系投诉人核实情况，7个工作日内反馈处置结果；患者提出的合理整改意见，必须在15个工作日内落地并公示。3.对主动发现隐私保护漏洞、提供有效线索的患者，可给予适当的门诊检查费用减免奖励。九、附则本办法为门诊隐私保护的统一执行标准，所有原有规定与本办法不一致的，以本办法为准。本办法自2026年1月1日起施行，由门诊隐私保护管理工作组负责解释。附件1：门诊患者隐私保护日常巡查检查表（可直接打印使用，每月巡查覆盖所有门诊科室不少于2次）序号检查项目检查标准检查结果（合格/不合格）整改要求检查人检查日期1一医一患落实诊室每次仅允许1名患者进入（特殊患者限1名陪同），门口无人员围堵2叫号规范叫号仅播报序号+姓名脱敏信息，电子屏不显示患者诊断、身份证号3系统安全无离岗未锁屏情况，无私自接私人U盘、登录私人社交软件情况4纸质资料管理诊桌、治疗台无摊放的非当前接诊患者的病历、检查单、处方5检查环节规范暴露性检查拉好隔帘，男医生检查女患者隐私部位有女性医护陪同6废弃资料处理含患者信息的废纸全部投入碎纸回收箱，无混入生活垃圾情况7发药/收费规范窗口落实一米线，工作人员不高声提及患者诊断、对应疾病信息8监控管理摄像头未对准诊查床、隔帘内、卫生间等隐私区域