患者隐私保护与信息保密制度(2025年版)

患者隐私保护与信息保密制度(2025年版)第一条为规范医疗机构患者隐私与个人信息处理活动，保障患者人格尊严与合法权益，防范患者信息泄露、篡改、滥用风险，根据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《中华人民共和国基本医疗卫生与健康促进法》《医疗纠纷预防和处理条例》《医疗机构管理条例》《医疗机构病历管理规定》《电子病历应用管理规范（试行）》《医疗卫生机构网络安全管理办法》《医疗卫生机构数据安全管理办法》等法律法规及行业规范，结合当前医疗服务数字化转型实际，制定本制度。第二条本制度适用于各级各类医疗机构（包括公立医院、民营医院、基层医疗卫生机构、专科医院、互联网医院、独立医学检验中心、独立影像中心等）及其工作人员（包括医师、护士、药师、技师、行政管理人员、后勤人员、外包服务人员、实习进修人员、规培人员等）在医疗服务及相关管理活动中涉及的患者隐私与个人信息处理活动，涵盖信息收集、存储、使用、加工、传输、提供、公开、删除等全生命周期环节。第三条本制度所称患者隐私，是指患者在诊疗活动中不愿为他人知晓的私密空间、私密活动、私密信息，包括但不限于病程记录、特殊疾病史（精神疾病、传染病、遗传疾病、性传播疾病等）、生理缺陷、婚育史、家族隐私、诊疗过程中的身体暴露情况、心理咨询与治疗内容、涉及个人名誉的敏感诊疗信息等。本制度所称患者个人信息，是指以电子或者其他方式记录的与已识别或者可识别的患者有关的各种信息，不包括匿名化处理后的信息，具体涵盖：（一）身份标识信息：姓名、性别、出生日期、身份证件号码、社会保障卡号码、联系方式、户籍地址、居住地址、工作单位、肖像、生物识别信息（人脸、指纹、虹膜、声纹、掌纹等）；（二）诊疗健康信息：主诉、现病史、既往史、过敏史、家族史、体格检查记录、专科检查记录、检查检验结果、医嘱、手术记录、麻醉记录、护理记录、病程记录、出院小结、诊断证明、健康监测数据（可穿戴设备采集的心率、血压、血糖、睡眠等数据）、基因信息、生物样本关联信息等；（三）医疗服务相关信息：预约挂号记录、诊疗时间、就诊科室、主治医师、医疗费用信息、医保结算信息、投诉举报记录、随访记录等；（四）其他敏感信息：行踪轨迹信息、未成年人信息、特殊群体（精神障碍患者、传染病患者、罕见病患者、残障人士等）相关信息、金融账户信息等。本制度所称敏感个人信息，是指一旦泄露或者非法使用，容易导致患者的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息；其中基因信息、重大传染病信息、精神疾病诊疗信息、未成年人敏感信息列为核心敏感信息，实行最高等级保护。第四条患者隐私保护与信息保密应当遵循以下基本原则：（一）合法正当必要原则：处理患者信息应当遵守法律法规规定，遵循诊疗规范和伦理要求，不得采用欺诈、胁迫、误导等方式处理患者信息，不得超出必要限度处理与诊疗目的无关的信息；（二）最小必要原则：处理患者信息应当以实现诊疗目的或者其他合法目的为限，不得过度收集、存储、使用、提供患者信息，优先使用对患者权益影响最小的处理方式，能使用匿名化、去标识化信息的不得使用原始可识别信息；（三）知情同意原则：处理患者个人信息应当以患者或者其监护人的知情同意为前提，法律、行政法规规定不需要取得同意的除外；同意应当是患者在充分知情的前提下自愿、明确作出的，处理敏感个人信息应当取得单独同意，不得采用默认勾选、捆绑授权等方式变相获取同意；（四）公开透明原则：医疗机构应当公开患者信息处理的规则、目的、范围、方式等内容，主动接受患者和社会的监督；（五）质量保障原则：医疗机构应当采取必要措施，确保患者信息的准确、完整、及时更新，避免因信息错误对患者的诊疗或者合法权益造成损害；（六）责任明确原则：医疗机构应当明确各岗位的隐私保护责任，落实“谁处理、谁负责”“谁主管、谁负责”的要求，对违规行为依法追究相关主体责任；（七）安全可控原则：医疗机构应当采取必要的技术措施和管理措施，保障患者信息的保密性、完整性、可用性，防止信息泄露、篡改、丢失、滥用。第五条医疗机构应当建立患者信息收集清单制度，明确各科室、各岗位的信息收集范围、收集方式、告知要求、保存期限，清单应当向患者公示，每季度进行一次动态调整，确保收集范围始终符合最小必要要求。二级以上医疗机构应当在2025年底前完成收集清单的梳理、公示与系统嵌入，实现非清单范围内的信息无法录入信息系统。第六条收集患者信息应当严格按照收集清单执行，不得超出诊疗需求收集无关信息：（一）门诊诊疗应当收集的核心信息包括患者姓名、性别、年龄、联系方式、主诉、现病史、与本次疾病相关的既往史、家族史、过敏史，以及为明确诊断所需的检查检验信息；除妇产科、泌尿科、精神科等与诊疗直接相关的科室外，不得强制收集患者的婚姻状况、生育史、职业收入、社会关系等非必要信息；（二）住院诊疗可以根据诊疗需要收集更全面的病史信息，但不得收集与本次住院疾病无关的敏感信息；（三）患者建档时仅需收集身份标识、基础健康状况等必要信息，不得要求填写与健康管理无关的内容。第七条收集患者敏感个人信息的，应当取得患者的单独同意，法律、行政法规规定不需取得同意的除外：（一）收集患者基因信息用于疾病诊断、风险评估的，应当书面告知患者基因信息的收集目的、使用范围、存储期限、潜在泄露风险、后续删除途径等内容，取得患者签字确认的同意书；（二）收集不满十四周岁未成年人患者信息的，应当取得其监护人的单独同意，并且制定专门的未成年人信息处理规则；（三）收集患者人脸、指纹等生物识别信息的，仅可用于身份核验、诊疗安全等特定目的，不得用于商业营销、精准推送等其他用途；除法定事由外，不得在门诊、住院部等公共区域强制采集患者人脸信息，确需采集的，原始人脸数据存储期限不得超过7天，身份核验完成后应当立即删除，仅留存与身份信息绑定的加密特征值，特征值不得用于身份核验以外的用途；（四）患者有权通过线下窗口、官方APP、小程序等渠道撤回其同意，医疗机构不得设置不合理的障碍，患者撤回同意的，不影响撤回前已经进行的信息处理活动的效力。第八条有下列情形之一的，医疗机构处理患者个人信息不需要取得个人同意：（一）为应对突发公共卫生事件，或者紧急情况下为保护患者的生命健康和财产安全所必需；（二）为履行法定职责或者法定义务所必需，包括依法报告传染病疫情、出生医学证明办理、医保结算审核、司法调查取证等；（三）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理患者个人信息；（四）依照法律规定在合理的范围内处理患者自行公开或者其他已经合法公开的个人信息；（五）法律、行政法规规定的其他情形。属于前款第一项、第二项情形的，医疗机构应当在处理后及时告知患者相关处理情况（无法告知的除外），且不得将信息用于与法定事由无关的其他用途。第九条通过互联网诊疗、可穿戴设备、自助终端、移动应用等渠道收集患者信息的，应当在收集界面以显著、清晰的方式告知患者信息处理规则，告知内容应当通俗易懂，不得使用晦涩的专业术语或者模糊表述：（一）互联网医院首次问诊时，应当将隐私政策以弹窗形式展示，患者需主动点击“同意”后方可进入问诊流程，不得将同意隐私政策与预约挂号、缴费、查询报告等基础服务捆绑；（二）自助终端设备应当设置屏幕防窥功能，患者操作完成后应当自动返回首页，不得留存患者的登录状态和诊疗信息；（三）推广使用可穿戴健康监测设备的，应当明确告知患者采集的数据范围、存储方式、使用用途，不得强制要求患者使用，不得收集与健康监测无关的通讯录、位置轨迹等信息。第十条患者信息存储应当遵循分类分级存储原则，根据信息的敏感程度、重要程度分为一般信息、敏感信息、核心敏感信息三级，不同等级信息采取不同强度的保护措施：（一）一般信息包括患者姓名、性别、就诊科室、普通诊疗费用等非敏感信息，采取常规访问控制、定期备份等措施；（二）敏感信息包括患者诊疗记录、检查检验结果、联系方式、医保信息等，采取加密存储、操作留痕、权限分级等措施；（三）核心敏感信息包括患者基因信息、重大传染病信息、精神疾病诊疗信息、未成年人敏感信息、生物识别原始数据等，采取端到端加密、物理隔离、双人访问控制、全程审计等最高等级保护措施。第十一条电子患者信息应当存储在符合国家网络安全等级保护要求的本地服务器中：（一）三级医疗机构的核心业务系统（HIS、EMR、LIS、PACS等）应当按照网络安全等级保护第三级要求进行建设和运维，二级医疗机构按照不低于第二级要求执行，涉及核心敏感信息的系统应当在等保要求基础上额外提升防护等级；（二）患者个人信息不得存储在境外服务器中，确需向境外提供的，应当符合《个人信息出境标准合同办法》《数据出境安全评估办法》等法律法规要求，经过安全评估或者取得个人信息保护认证，并且取得患者的单独同意，不得向境外提供核心敏感信息；（三）电子病历的存储应当符合《电子病历应用管理规范（试行）》要求，确保电子病历的真实性、完整性、可用性，修改电子病历应当保留修改痕迹，不得删除、篡改原始记录。第十二条纸质患者信息应当存储在符合防火、防盗、防潮、防鼠、防泄密要求的专用病案室中：（一）病案室应当指定专人负责管理，安装门禁系统、视频监控系统，非工作人员不得擅自进入；（二）纸质病案的借阅、复印应当履行审批登记手续，登记内容包括借阅人、借阅时间、借阅事由、借阅份数、归还时间等，不得擅自将纸质病案带出病案室；（三）患者本人或者其代理人申请复印病历的，应当提供有效身份证件和证明材料，医疗机构应当按照规定提供复印服务，并且对复印的病历内容进行登记，不得复印与患者诊疗无关的其他患者的信息；（四）纸质病案的数字化扫描应当在医疗机构内部进行，确需外包的，应当与外包单位签订严格的保密协议，安排专人全程监督，扫描完成后的纸质病案应当及时归档，电子数据应当同步导入医疗机构内部服务器，不得在外包单位留存。第十三条患者信息的存储期限应当符合法律法规要求：（一）门诊病历保存期限不少于15年，住院病历保存期限不少于30年，自患者最后一次就诊之日起计算；（二）基因信息、生物样本关联信息等特殊信息的存储期限应当根据诊疗需要和患者同意的期限确定，无正当理由不得长期留存；（三）存储期限届满后应当主动删除或者进行不可复原的匿名化处理，不得继续留存可识别到特定患者的信息；因业务需要确需延长存储期限的，应当重新取得患者的同意，并且报医疗机构隐私保护管理部门审批。第十四条医疗机构应当建立完善的数据备份机制：（一）对患者电子信息进行定期备份，备份频率不低于每日一次，增量备份每6小时一次；（二）备份数据与生产数据应当分开存储，异地备份站点距离生产站点不得少于50公里，备份数据的保护等级不低于生产数据；（三）每年至少开展2次备份数据恢复演练，确保备份数据可用，演练记录应当留存不少于3年。第十五条患者信息的使用应当限于诊疗、医疗质量控制、医学研究、公共卫生、医保结算、医院管理等合法目的，不得用于未经患者同意的商业营销、有偿数据提供、精准广告推送等用途。第十六条医疗机构应当建立患者信息访问权限分级管理制度，遵循“最小权限”原则，根据岗位性质、工作需要授予不同的访问权限：（一）临床医师仅能访问其负责诊疗的患者的完整诊疗信息，跨科室访问患者信息应当经患者主管医师同意或者医务部门审批；（二）护士仅能访问其分管床位的患者的护理相关信息，不得访问与护理工作无关的诊疗记录；（三）医技人员仅能访问与本科室检查检验相关的患者信息，不得访问其他科室的诊疗记录；（四）行政管理人员仅能访问其履行职责所需的汇总性、匿名化信息，不得访问单个患者的详细诊疗信息；（五）外包服务人员的访问权限应当根据工作需要临时授予，工作完成后24小时内立即注销，不得授予长期访问权限。第十七条患者信息的访问应当实行实名认证和操作留痕制度：（一）所有访问、查阅、修改、下载、导出患者信息的操作都应当记录操作人、操作时间、操作内容、访问IP地址、设备标识等信息；（二）操作日志保存期限不少于6个月，涉及核心敏感信息的操作日志保存期限不少于3年，操作日志应当采取防篡改措施，不得擅自删除、修改；（三）工作人员应当妥善保管本人的信息系统账号、密码，不得转借他人使用，不得在公共设备上保存登录密码，离开工作岗位时应当锁定电脑屏幕，锁屏时间不得超过5分钟。第十八条使用患者信息开展医学研究的，应当符合伦理审查要求：（一）尽可能使用匿名化或者去标识化的信息，确需使用可识别患者身份信息的，应当取得患者的单独同意；（二）研究过程中应当采取严格的保密措施，研究数据仅限研究人员访问，研究结果公开时不得泄露患者身份信息；（三）医学研究完成后，应当及时删除或者匿名化研究使用的患者原始信息，不得留存用于其他用途。第十九条使用患者信息开展医疗质量控制、医院评审、绩效考核等内部管理工作的，应当使用去标识化的汇总数据，确需使用单个患者信息的，应当经医务部门审批，且使用人员应当签订保密承诺，不得泄露患者信息。第二十条开展处方流转服务的，应当对患者的处方信息、用药信息进行加密传输和存储，仅向患者自主选择的流转药店提供必要的处方信息，不得向多家药店批量推送患者处方信息用于营销，不得将患者的用药记录提供给药品生产经营企业用于商业推广。第二十一条传输患者敏感信息应当采取加密传输方式，使用国家密码管理局认可的加密算法，不得通过普通微信、QQ、个人电子邮箱、非加密即时通讯工具等未采取安全保护措施的渠道传输患者诊疗信息：（一）确需通过即时通讯工具传输患者信息的，应当使用医疗机构统一部署的安全通讯平台，传输的信息仅限诊疗所需的最小范围，传输后应当及时删除，不得留存；（二）患者检查检验结果的推送应当通过医疗机构官方APP、小程序或者短信等安全渠道，推送内容应当进行脱敏处理，不得显示完整的身份证件号码、详细住址等敏感信息；（三）远程医疗、远程会诊的音视频和病历资料应当采用加密专线传输，参与会诊的医务人员应当遵守保密规定，不得私自录制、传播患者的病情信息。第二十二条医疗机构向其他单位或者个人提供患者信息的，应当严格遵守法律法规要求，履行审批和登记程序：（一）因转诊需要向其他医疗机构提供患者诊疗信息的，应当经患者或者其监护人同意（紧急情况下为抢救生命垂危的患者除外），提供的信息应当限于转诊所需的最小范围，不得提供与转诊无关的敏感信息；（二）向医保经办机构提供信息的，应当限于医保结算所需的信息，不得提供与结算无关的核心敏感信息；（三）向公共卫生机构提供传染病、慢性病监测等公共卫生所需信息的，应当按照法定要求提供，并且明确信息的使用范围和保密义务；（四）接受司法机关调查取证需要提供患者信息的，应当要求办案人员出示工作证件和法定文书，经医疗机构法务部门或者医务部门审批后，按照规定提供与调查事项相关的信息，并且进行登记。第二十三条医疗机构委托第三方机构处理患者信息的，应当对受托方的资质和安全保障能力进行评估，并且签订委托处理协议：（一）协议应当明确委托处理的目的、期限、处理方式、信息类型、保护措施、双方的权利义务、违约责任、保密期限等内容；（二）受托方不得超出委托协议约定的范围处理患者信息，不得将委托处理的信息再委托给其他第三方处理；（三）医疗机构应当对受托方的处理活动进行定期监督检查，每年至少开展1次安全评估，发现受托方存在安全隐患的，应当立即终止委托关系。第二十四条医疗机构不得公开患者的隐私和个人信息，确需公开的应当取得患者的单独同意，且公开的信息应当限于同意的范围和用途。第二十五条医疗机构开展科普宣传、典型病例报道、教学活动、学术交流等需要使用患者病例资料的，应当对患者信息进行去标识化处理，删除姓名、身份证件号码、联系方式、住址、具体工作单位等能够识别到特定患者的信息，不得使用患者的真实姓名、真实肖像：（一）教学查房时应当提前告知患者并取得同意，查房过程中应当注意保护患者隐私，避免在公共区域讨论患者的敏感病情；（二）医学论文、科普文章中使用患者病例的，应当确保无法通过病例内容识别到特定患者，确需使用患者肖像的，应当取得患者的书面同意，并且对肖像进行必要的模糊处理（眼部、面部特征遮挡等）。第二十六条发生重大传染病疫情等突发公共卫生事件时，医疗机构可以根据法律法规的要求，向公共卫生机构提供患者相关信息用于疫情防控，但应当采取严格的保护措施，不得将信息用于疫情防控以外的用途，疫情防控结束后应当及时对相关信息进行匿名化或者删除处理。第二十七条符合下列情形之一的，医疗机构应当主动删除患者的个人信息，法律法规另有规定的除外：（一）处理目的已经实现、无法实现或者为实现处理目的不再必要；（二）医疗机构停止提供医疗服务或者信息存储期限已经届满；（三）患者撤回同意，且要求删除的；（四）医疗机构违反法律、行政法规或者违反约定处理个人信息的；（五）法律、行政法规规定的其他情形。第二十八条患者要求删除其个人信息的，医疗机构应当在15个工作日内完成核查和处理，符合删除条件的应当及时删除，不符合删除条件的应当书面告知患者理由，并且告知患者救济途径。第二十九条匿名化处理后的患者信息不属于个人信息，可以用于医学研究、大数据分析等用途，但应当确保匿名化处理后的信息无法识别到特定患者，且不得复原：（一）医疗机构应当建立匿名化处理的标准和流程，明确匿名化的技术方法、验证要求；（二）每半年对匿名化处理的效果进行评估，确保匿名化后的信息不存在被重新识别的风险；（三）不得将匿名化后的信息与其他任何可能识别到患者身份的数据进行关联匹配。第三十条医疗机构应当建立患者隐私保护与信息保密工作的管理架构，明确责任部门：（一）医疗机构主要负责人是患者隐私保护工作的第一责任人，对本机构的患者信息保护工作负总责；（二）成立由信息管理部门、医务部门、护理部门、纪检监察部门、法务部门、病案管理部门等组成的隐私保护管理工作组，负责制度制定、监督检查、应急处置、投诉处理等工作；（三）各科室负责人是本科室患者隐私保护工作的直接责任人，负责本科室工作人员的日常管理和制度落实。第三十一条医疗机构应当建立全员隐私保密培训制度：（一）新入职人员必须接受患者隐私保护与信息保密培训，考核合格后方可上岗，培训内容包括相关法律法规、本制度要求、违规案例、应急处置流程等；（二）在岗人员每年接受隐私保护培训的时长不少于8学时，其中涉及核心敏感信息处理的岗位人员每年培训时长不少于16学时；（三）外包服务人员进入工作岗位前必须接受保密培训，签订保密协议后方可开展工作。第三十二条医疗机构应当对接触患者核心敏感信息的岗位人员进行背景审查，包括有无违法犯罪记录、有无信息泄露前科、个人征信情况等，背景审查不合格的不得安排在相关岗位工作。第三十三条医疗机构应当将患者隐私保护与信息保密工作纳入科室和工作人员的绩效考核体系，考核权重不低于绩效考核总分的5%，对在隐私保护工作中表现优秀的科室和个人给予表彰奖励，对违反制度的给予相应处罚。第三十四条医疗机构应当建立工作人员行为规范，严禁以下行为：（一）未经授权查询、复制、下载、导出、传输患者信息；（二）将本人的信息系统账号、密码转借他人使用，或者使用他人账号登录信息系统；（三）在公共区域、非工作场合讨论患者的病情、隐私等敏感信息；（四）未经同意拍摄、录制患者的诊疗过程、身体部位，或者私自留存患者的病例资料；（五）将患者信息用于个人牟利、有偿提供给第三方，或者用于其他非法用途；（六）在护士站、医生办公室等公共区域的电脑屏幕上显示患者的敏感信息，离开工作岗位不锁定电脑；（七）擅自将患者的纸质病历、电子数据带出医疗机构；（八）其他违反患者隐私保护规定的行为。第三十五条医疗机构应当加大患者信息保护的技术投入，建立完善的技术防护体系，包括但不限于：（一）身份认证系统：采用多因素认证方式，对访问患者信息的人员进行身份核验，涉及核心敏感信息的访问应当采用生物识别+密码的双因素认证，确保身份真实；（二）访问控制系统：采用基于角色的访问控制（RBAC）模型，结合零信任架构，实现“永不信任、始终验证”，对每次访问都进行身份核验和权限校验，对超权限访问请求直接拦截；（三）数据防泄漏系统（DLP）：对患者信息的导出、传输、复制、打印等操作进行实时监控和拦截，防止敏感信息通过邮件、即时通讯工具、移动存储设备、打印设备等渠道泄露；（四）用户行为分析系统（UEBA）：对工作人员的信息访问行为进行实时监测，对异常访问行为（比如非工作时间大量访问患者信息、访问非分管患者的信息、高频次导出数据等）进行自动预警和溯源；（五）漏洞扫描与渗透测试：每季度对信息系统进行漏洞扫描，每半年开展一次第三方渗透测试，及时发现和修复安全漏洞，漏洞修复率应当达到100%；（六）加密技术：对患者敏感信息的存储和传输采用国家密码管理局认可的商用密码算法进行加密，核心敏感信息实行端到端加密，确保数据全生命周期的安全；（七）移动设备管控：移动医疗设备（移动护理车、手持终端、平板等）应当安装安全管控软件，禁止在移动设备上本地存储患者敏感信息，使用人员应当妥善保管移动设备，防止丢失或者被盗，移动设备丢失的应当立即上报信息管理部门，采取远程锁定、数据擦除等措施。第三十六条医疗机构应当建立网络安全与患者信息泄露应急预案，明确应急处置的组织机构、处置流程、责任分工：（一）每年至少开展2次患者信息泄露应急演练，提高应对信息安全事件的能力，演练记录应当留存不少于3年；（二）发生患者信息泄露、篡改、丢失等安全事件的，医疗机构应当立即启动应急预案，采取补救措施，防止损害扩大，并且在24小时内向所在地卫生健康行政部门、网信部门和公安部门报告；（三）及时通知受到影响的患者，告知事件的基本情况、可能造成的危害、已经采取的补救措施、患者可以采取的防范措施等内容，不得迟报、谎报、瞒报、漏报。第三十七条医疗机构应当建立定期监督检查制度：（一）每月对患者信息保护情况进行抽查，抽查比例不低于全院科室总数的20%，每季度开展一次全面检查；（二）检查内容包括权限管理、操作日志、存储安全、传输安全、人员保密情况、培训落实情况等；（三）对检查中发现的问题应当下达整改通知书，明确整改期限和责任人，整改完成后进行复查，确保问题整改到位。第三十八条医疗机构应当建立投诉举报机制，在门诊、住院部、官方网站、APP、小程序等渠道公布投诉举报电话和邮箱，接受患者和社会的监督，对收到的投诉举报应当在7个工作日内进行核查和反馈，情况复杂的可以适当延长，但最长不得超过15个工作日。第三十九条违反本制度规定，有下列行为之一的，应当根据情节轻重，对相关责任人给予警告、记过、降低岗位等级、撤职、开除等处分，扣发绩效奖金；造成患者损失的应当依法承担赔偿责任；构成违反治安管理行为的，移送公安机关处理；构成犯罪的，依法追究刑事责任：（一）未经授权收集、使用、传输、提供、公开患者信息的；（二）泄露患者隐私或者个人信息，造成不良影响或者损害的；（三）篡改、毁损、丢失患者信息的；（四）未按规定履行保密义务，或者将账号转借他人使用的；（五）擅自将患者信息带出医疗机构或者复制、留存患者信息的；（六）利用患者信息谋取个人利益或者进行非法活动的；（七）未按规定落实安全保护措施，导致信息安全事件的；（八）其他违反本制度规定的行为。第四十条外包服务单位、合作单位违反本制度规定，泄露、滥用患者信息的，医疗机构应当立即终止合作，按照协议约定追究其违约责任，并且将相关情况通报行业主管部门，涉嫌犯罪的移送公安机关处理。第四十一条互联网诊疗场景下的隐私保护除遵守本制度通用要求外，还应当符合以下规定：（一）互联网医院应当建立独立的隐私保护体系，对线上诊疗数据实行单独存储、单独管理，与线下诊疗数据打通的应当采取严格的权限控制和加密措施；（二）互联网诊疗的音视频记录、文字问诊记录应当加密存储，保存期限符合病历管理要求，不得擅自对外提供或者公开；（三）开展互联网诊疗的医师应当在独立、私密的空间进行问诊，避免他人旁听或者泄露患者病情，不得在公共场合使用移动设备开展问诊；（四）不得在互联网诊疗页面推送与诊疗无关的商业广告，不得基于患者的诊疗信息、用药信息进行精准营销；（五）互联网医院的第三方技术服务商应当对其接触的患者信息承担保密义务，不得利用技术便利获取、使用患者信息。第四十二条医疗人工智能应用场景下的隐私保护除遵守本制度通用要求外，还应当符合以下规定：（一）使用医疗AI辅助诊断、医学影像分析、临床决策支持等系统的，应当对训练数据进行匿名化或者去标识化处理，不得使用可识别患者身份的原始数据进行模型训练，确需使用的应当取得患者的单独同意；（二）医疗