患者信息保密管理课件

+合规与信息安全系列课程患者信息保密管理岗前培训新入职医护人员保密必修课汇报时间：2026CONTENTS课程导览五大模块·从法律底线到行动承诺1法律义务与保密底线建立法律认知2行为准则与岗位职责明确五应当五不准3日常接诊与病历操作示范全流程规范4常见误区与案例警示辨析误区强化警示5违规责任与行动承诺明确三层责任法律义务与保密底线保护患者隐私是法定义务01患者信息保密管理患者隐私保护是法律明确义务身份信息姓名、身份证号、住址、联系方式健康信息身体状况、既往病史、家族病史、检验数据、诊断与治疗信息身体隐私因医疗目的需要暴露的身体部位民法典第1032条自然人享有

隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。患者愿意如实提供病情，前提是相信这些信息会被妥善保护。新入职医护人员岗前培训04/30患者信息保密管理民法典筑牢患者信息保密根基第1225条病历保管按规定填写并妥善保管住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料。第1226条保密义务对患者隐私和个人信息保密；泄露隐私信息，或未经同意公开病历资料，承担侵权责任。第1222条过错推定隐匿、拒绝提供纠纷相关病历，或遗失、伪造、篡改、违法销毁病历，推定医疗机构有过错。保密不是善举，是入职第一天即生效的法定义务。新入职医护人员岗前培训05/30患者信息保密管理医疗健康信息属于敏感个人信息敏感定性医疗健康信息列入个人信息保护法

第28条

敏感个人信息，泄露或非法使用易侵害人格尊严、人身或财产安全。单独同意处理敏感个人信息须取得个人

单独同意；法律、行政法规要求书面同意的，从其规定。患者权利患者对病历信息享有知情权与决定权，可查阅、复制，并有权请求更正、补充。机构义务定期审计评估个人信息处理环节，采取加密、去标识化等措施，防止未授权访问及泄露、篡改、丢失。新入职医护人员岗前培训06/30行政责任·法规依据医师护士泄露隐私面临行政处分医师法

第56条医师执业违法行为处罚泄露患者隐私或个人信息：责令改正、警告、没收违法所得，并处

1万–3万元

罚款情节严重的，暂停执业直至

吊销医师执业证书护士条例

第31条护士执业违法行为处罚泄露患者隐私：责令改正、警告情节严重的，暂停执业直至

吊销护士执业证书罚款、停职、吊销证书，任何一次侥幸都可能终结执业生涯。新入职医护人员岗前培训07/30患者信息保密管理泄露患者信息可能触犯刑法刑法第253条之一向他人出售或提供公民个人信息，按情节严重程度量刑：情节严重处三年以下有期徒刑或拘役，并处或单处罚金情节特别严重处三年以上七年以下有期徒刑，并处罚金2履职中泄露从重处罚在履行职责或提供服务过程中获得的公民个人信息，出售或提供给他人的，依照规定从重处罚。3四部门意见国家卫健委等四部门《关于加强医院法治建设的意见》将患者隐私保护纳入医院合规管理、内部考核和责任追究体系，明确医院主要负责人为法治建设第一责任人。民事、行政、刑事三层责任闭环，保密是硬性法律要求。新入职医护人员岗前培训08/30行为准则与岗位职责保密责任落实到岗到人02患者信息保密管理五应当：把保密义务落到日常1严格履行保密义务身份信息、病历资料、诊疗记录等敏感信息，仅在诊疗、科研或法定必要范围内谨慎使用。依据：民法典

第1226条、医师法

第23条2规范操作信息系统电子病历账号专人专用，操作后及时退出，避免信息被非授权人员查看。依据：医疗机构病历管理规定

第14条两条对应新员工最常接触的场景：嘴上管住话，手上管住账号，保密从最基本的动作开始。新入职医护人员岗前培训10/30患者信息保密管理五应当覆盖公开与授权环节应当三

脱敏处理公开信息学术交流、案例研讨、论文发表前，隐去姓名、身份证号、住址等直接标识，必要时模糊影像资料。依据《个人信息保护法》第28条应当四

获得患者明确授权向保险公司、其他医疗机构等第三方提供信息前，须取得患者或其法定代理人书面同意。依据《基本医疗卫生与健康促进法》第92条应当五

及时报告泄露风险发现病历系统漏洞、纸质资料丢失或隐私泄露隐患，立即上报管理部门并配合整改。依据《网络安全法》第25条三条衔接公开先脱敏提供先授权风险即报告新入职医护人员岗前培训11/30患者信息保密管理五不准划定日常行为红线01不准：未经授权查阅、传播禁止因私利、好奇、人情违规调阅或向无关人员透露患者隐私；禁止通过社交媒体、聊天群传播。情节较轻者内部警告，情节严重者依医师法第56条暂停执业。02不准：公共场所讨论病情电梯、走廊、餐厅等公共区域，禁谈病情、病史、家族史、检测结果与诊疗细节。03不准：利用患者信息牟利禁止将患者联系方式、病史出售给药企、保险代理或商业机构；违者可构成刑事犯罪，最高7年有期徒刑。警示案例：某医院护士电梯内讨论患者艾滋病史→停职新入职医护人员岗前培训12/30患者信息保密管理五不准管住拍摄与脱敏流程04不准四：违规拍摄与存储禁止私自用手机拍摄病历、检验报告、诊断报告、手术过程或身体隐私部位不得通过私人手机、邮箱、网盘传输或存储严禁互联网公开传播依据：医疗机构从业人员行为规范

第15条05不准五：简化脱敏流程禁止使用未完全脱敏的病历资料或在未隐去患者标识信息的情况下用于公开宣传、教学、科研风险案例某医生因论文未隐去患者面部特征，引发侵权诉讼守住这两条，即堵住日常操作中最易踩的坑：不拍、不存、不传，用前必脱敏。新入职医护人员岗前培训13/30日常接诊与病历操作规范操作是保密的第一道防线03患者信息保密管理接诊环境落实一医一护一室一患一医一护，一室一患门诊接诊尽量做到一医一护、一室一患；隐私部位检查必须用屏风、护帘遮挡，实施保护性诊疗。住院与抢救同样适用住院病人体格检查按同样要求执行，尊重病人意愿决定是否请家属离开；抢救时也尽量体现隐私保护。环境设计先行病床间设置床帘，提供医患一对一私密诊疗空间，让患者被检查时感到被尊重。遮挡到位闲人回避空间私密新入职医护人员岗前培训15/30患者信息保密管理询问病史与体格检查注意细节问诊态度查体规范保护性医疗带教要求细节决定患者的安全感与信任。新入职医护人员岗前培训16/30认真严肃，不嘻笑、不嘲弄不强行探问与医疗无关的隐私男性医务人员检查女性患者隐私部位，须有女性医务人员在场让陪伴或其他病人回避，尽量减少隐私部位暴露可能伤害患者的内容，不在患者面前及无关人员面前谈论查房时病情分析移至病室外进行实习学生参与，须事先征得患者同意电子病历系统操作规范电子病历操作遵守专人专用专人专用统一使用医院信息系统录入，严禁个人设备或非授权系统存储、处理患者隐私登录账号专人专用，操作后及时退出；离开工作站锁定屏幕，录入时设置屏幕保护最小必要仅查阅本人负责诊疗的患者信息，严禁违规查阅、私自导出、留存隐私资料密码定期更换、复杂度达标，严禁转借他人全程留痕谁查看、谁导出，责任到人账号就是你的签字，每一次点击都会留下记录新入职医护人员岗前培训·患者信息保密管理17/30患者信息保密管理纸质病历与资料保管有章可循存放指定安全场所，加锁保管，专人负责借阅严格执行借阅、复印、归还登记制度陈列统一放置病历架，不随意摆放，不任由翻阅床头卡去掉疾病诊断栏，其余内容保留销毁废弃含隐私材料粉碎或焚烧，严禁随意丢弃线下资料与电子数据同等重要——一张随手乱放的检查单，就可能成为一次泄露事故的起点。新入职医护人员岗前培训18/30患者信息保密管理病历查阅复制与封存依规办理患者权利可查阅、复制门诊病历、住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料机构义务应当及时提供，并在复制件上加盖证明印记复制时须有患者或其近亲属在场患者死亡的，其近亲属可依法查阅、复制封存与启封1封存须在医患双方在场下进行，可为原件或复制件，由医疗机构保管2启封纠纷解决，或封存满

3年

未再提出解决要求的，医疗机构可自行启封病历既是诊疗记录，也是法律证据——交给谁、怎么交，都有程序要求。新入职医护人员岗前培训19/30常见误区与案例警示误区即风险，案例即教训04患者信息保密管理公共场合谈论病情不是小事误区走廊、护士站随口讨论诊断与病史，以为只是同事交流。实情无关人员旁听即构成隐私泄露。做法病情讨论、病例分析、诊疗沟通仅限工作必需，且仅限办公诊疗区域开展。案例某医院护士在电梯内讨论患者艾滋病史，被停职。一句话的代价，是真实的执业处罚。新入职医护人员岗前培训21/30患者信息保密管理未经授权查阅也是违规行为误区利用系统权限“只看一眼”，不拷贝、不传播就不算违规。实际定性查询与本人诊疗无关的患者病历、检查数据、诊疗记录，本身即违反最小必要原则——哪怕对象是配偶，无合法手续也不得调取。案例警示某医院工作人员在患者家属不在场时，擅自拆封并复印封存病历。法院认定病历真实性与完整性无法保障，推定医方有过错，须承担赔偿责任。核心要求按需查阅——只碰自己负责的患者，非诊疗需要不碰。新入职医护人员岗前培训22/30患者信息保密管理分享患者照片并非出于好心误区本质把“为了教学”“出于好心”当作拍摄、传播患者照片的理由违规行为未经同意拍摄患处、检查报告，转发微信群或朋友圈，公开诊疗资料——均属违规。民法典第1033条明确禁止拍摄、窥视他人身体私密部位，处理他人私密信息。合规做法确因教学、科研需要使用的，必须全程脱敏处理，隐匿所有个人标识信息，并严格履行审批及保密流程。案例警示某医生论文未隐去患者面部特征，引发侵权诉讼某医师未经同意公开病历资料，被吊销执业证书并承担民事赔偿新入职医护人员岗前培训23/30患者信息保密管理2026年处罚案例敲响警钟三起真实处罚，三种追责路径。1重庆口腔医院违规情形2024年12月26日至2025年11月25日期间未妥善保管患者电子病历违反《电子病历应用管理规范（试行）》第十七条、《医疗机构病历管理规定》第十四条2026年3月·卫生行政部门警告并罚款

10000

元2淮南东方医院集团总医院违规情形未落实信息安全管理制度2026年3月31日·卫生行政部门警告、罚款

10000

元3祁阳某医院违规情形未制定个人信息安全事件应急预案、存在未授权访问、未对用户数据加密与去标识化2026年5月·公安机关警告并责令限期改正病历保管不当、制度未落实、技术防护缺失——都会被追责。新入职医护人员岗前培训24/30患者信息保密管理医疗数据犯罪与小程序隐患警示挂号系统非法窃取某软件公司开发维护网上挂号系统时，非法获取患者个人信息2,878,070条构成侵犯公民个人信息罪双罚落地公司判处罚金30万元主管人员获刑五年六个月至一年六个月刑期不等，并处罚金线上渠道同样失守专项检测通报违规收集个人信息的APP、小程序、服务号82款2026年专项检测通报多家三甲医院官方小程序被点名隐私告知不规范信息共享不告知隐私政策不完整医疗信息属最高等级隐私，线下线上都不能失守。新入职医护人员岗前培训25/30违规责任与行动承诺知责于心，践诺于行05患者信息保密管理泄露患者信息需担三层责任一次泄露，可能同时触发三层法律责任。民事侵权依据

民法典第1226条泄露患者隐私或未经同意公开病历资料，须承担侵权责任包括赔偿损失、赔礼道歉行政处罚依据

医师法第56条、护士条例第31条责令改正、警告、没收违法所得，并处

1万—3万元

罚款情节严重的，暂停执业直至吊销执业证书刑事追责依据

刑法第253条之一出售或提供公民个人信息：情节