医院数据安全防护课件

医院内部培训·数据安全与合规医院数据安全防护认清红线·掌握规范·落实行动汇报时间：2026课程导览01医疗数据

为何高危从真实泄露案例认识风险02法律

红线与责任讲清法规要求与追责后果03数据

分类分级建立三级数据保护认知04全生命周期

管理掌握采集到销毁的规范05岗位

操作规范医护日常行为红线与正确做法06应急与

行动出事怎么办与日常自查清单医疗数据为何高危数据泄露，就在一次随手拍照之间01医院数据安全防护医疗数据是高价值攻击目标一份病历，七类敏感信息姓名到基因信息，全部集中在一份电子病历里姓名身份证号联系方式诊断结果用药记录检验影像基因信息泄露后的三个去向精准诈骗与敲诈勒索利用诊疗隐私实施针对性威胁保险歧视病史记录被用于差别化对待黑市反复倒卖数据在交易链条中持续流通为什么医院是首选目标1数据量庞大全院级海量病历集中存储2价值密度高单份数据可利用维度多3防护环节多链路复杂，易存在薄弱点医疗数据因此被称为最敏感的「数字黄金」你经手的每一份病历，都在攻击者的目标清单上认清红线·掌握规范·落实行动04/3001020304050607医院数据安全防护病历截图泄露名人就诊隐私周海媚病历泄露2023年12月·病历拍照外传医院工作人员符某某出于炫耀，将病历拍照发至微信群个人资料、就诊时间、既往病史全部外流被依法行政拘留涉事职工暂停执业林俊杰信息泄露就诊信息被公开扩散就诊楼层、房号被公开甚至出现售卖其输液针头的消息两起事件的共同起点，都是随手一拍、随手一传隐私伤害无法挽回，医院信任更难修复认清红线·掌握规范·落实行动05/30医院数据安全防护外包人员窃取患者信息获刑案件事实2026年5月，最高人民法院发布典型案例：博某软件有限公司在2015年至2021年间，利用为某医院开发、维护网上挂号系统的便利，窃取患者挂号信息。287.8万余条患者挂号信息被窃取判决结果公司被处罚金30万元法定代表人被判处有期徒刑五年六个月暴露的短板权限管理缺失技术审计缺位合同约束不足利用服务之便窃取医疗数据，单位与个人都要担责认清红线·掌握规范·落实行动06/30医院数据安全防护一次泄露触发多重追责三方受损，无一幸免患者隐私被侵犯，轻则骚扰电话不断，重则遭遇精准诈骗与敲诈。医院投诉与医患纠纷增加、负面舆情扩散、监管部门处罚、公众信任流失。直接责任人轻则警告、罚款、暂停执业，重则吊销执业证书，甚至刑事追责。真实案例2026年3月，张雪峰《特殊治疗知情同意书》提前流传，苏州市卫生健康委员会随即介入调查，指向院内信息管理漏洞。数据安全不是信息科一家的事，而是全院共同的责任认清红线·掌握规范·落实行动07/30法律红线与责任碰一次红线，罚一次、追一次02医院数据安全防护四部上位法划出保护框架四部法律，各管一段《网络安全法》确立网络运营者安全保护义务。《数据安全法》建立数据分类分级保护制度。《个人信息保护法》第28条将医疗健康信息列为敏感个人信息，须取得个人单独同意方可处理。《民法典》第1226条规定医疗机构及医务人员对患者隐私和个人信息负有保密义务，泄露须承担侵权责任。岗位法规同步约束《医师法》《护士条例》《基本医疗卫生与健康促进法》《精神卫生法》分别对医师、护士等不同岗位的保密义务作出具体规定。四部上位法，共同划定医疗数据保护边界认清红线·掌握规范·落实行动09/30医院数据安全防护行业首部专项规章施行2026年2月14日首部专门规章，由五部门联合印发。文号国卫规划发〔2026〕6号共七章四十条定位医疗卫生领域首部系统规定数据安全与个人信息保护的部门规章责任主要负责人为第一责任人，分管负责人为直接责任人原则管业务必须管安全谁主管谁负责谁使用谁负责数据安全由此从信息部门专项工作，上升为「一把手责任工程」认清红线·掌握规范·落实行动10/30医院数据安全防护违规处罚力度空前加码机构罚则一般违规50万–500万元

罚款情节严重500万–1000万元

罚款可责令停业整顿、吊销执业许可个人刑责直接负责人最高罚年收入10倍泄露敏感数据50条以上或获利5000元以上→三年以下有期徒刑情节加重500条以上或情节特别严重→三年以上七年以下有期徒刑追溯机制追溯范围倒查三年、终身追责2023年4月至今均纳入追溯记录保存违规记录永久保存一次侥幸，终身后果认清红线·掌握规范·落实行动11/30医院数据安全防护十项禁止行为划定红线采集红线COLLECT不得违法采集、超范围采集数据不得窃取或以其他非法方式获取数据使用红线USE不得违法处理、超范围收集个人信息不得超授权调阅个人信息不得滥用人脸识别信息提供红线PROVIDE不得违法提供数据、违法向境外提供数据不得违法公开个人信息十条禁令·三个关键词最小必要单独同意合法合规后续章节的每一条操作规范，都是这十条红线在日常工作中的落地。认清红线·掌握规范·落实行动12/30数据分类分级先分清数据级别，再谈怎么保护03医院数据安全防护医疗数据划分为三级《办法》将医疗卫生机构数据统一划分为核心数据、重要数据、一般数据三类，实行差异化保护。核心数据一旦泄露可能对国家安全、公共健康造成特别严重影响。典型数据全量电子病历数据库传染病个案数据人类遗传资源数据重要数据可能造成严重影响。典型数据批量患者个人信息医院核心运营数据公共卫生监测汇总数据一般数据上述两类之外的数据。典型数据公开政务信息健康科普非敏感统计混合处理且难以分开保护时，按最高级别执行认清红线·掌握规范·落实行动14/30医院数据安全防护不同级别对应不同防护核核心数据国密加密全覆盖跨主体流转超

30%

须国家级风险评估备份同城距离≥30公里运维、导出、共享全程双人审批、留痕可追溯重重要数据存储系统落实等保三级及以上操作日志留存≥1年对外提供日志留存

3年每年风险评估并上报般一般数据落实基础安全防护即可分辨不清时，宁可高不就低认清红线·掌握规范·落实行动15/30医院数据安全防护数据级别不是一成不变何时必须重新定级内容、规模、应用场景或加工方式发生较大变化时，及时评估并变更级别。衍生数据单独评估脱敏、标签、统计、汇聚融合等加工产生的数据，须在原始数据定级基础上重新评估。汇聚升级风险单条一般数据不敏感大量汇聚后经关联分析可还原患者身份升级为重要数据甚至核心数据统计报表同样适用保留个体可识别信息的报表，风险等级随之上升。定级动态调整，就高保护认清红线·掌握规范·落实行动16/30全生命周期管理从采集到销毁，每个环节都有规矩04医院数据安全防护采集与存储：守住第一关采集：只拿诊疗必需仅收集与本次诊疗直接相关的信息，不索要手机号、身份证号、家庭住址病历、基因、传染病史等敏感信息，须取得患者单独、书面同意禁止用格式条款变相强制授权存储：分级隔离，加密上锁核心、重要、一般数据实行逻辑或物理隔离，禁止混存电子医疗数据统一加密存储，纸质病案专柜上锁重要数据系统落实等保三级，采用国密算法加密保管好每一份数据，是对患者的基本尊重认清红线·掌握规范·落实行动18/30医院数据安全防护使用与加工坚持最小权限最小权限是使用环节的第一原则：医务人员仅可访问本人诊疗范围内的患者数据。借工作便利查询亲友、熟人或任何与本职无关的病历超出职责范围的调阅，哪怕只是出于好奇，都已触碰合规边界关键场景要求特权账号数据库管理员须双人审批、全程审计。非生产环境开发、测试、培训严禁使用真实患者数据，必须全量脱敏后方可使用。医疗AI训练数据来源须合规，严防数据投毒与隐私泄露。认清红线·掌握规范·落实行动19/30医院数据安全防护传输与共享须审批留痕传输加密院内跨系统、院外传输必须使用国密SM2/SM3/SM4加密。共享审批跨境与留痕跨境传输须经卫健、网信部门双重审批，严禁先传后批；传输环节每一动作均须留痕，以备审计追踪。严禁微信、私人邮箱明文传病历私人U盘拷贝敏感数据未经审批调取批量资料认清红线·掌握规范·落实行动20/30对外共享坚持一事一授权，脱敏后方可使用第三方合作须签安全协议、明确权限边界科研数据须经伦理审查并备案医院数据安全防护删除与销毁不留尾巴纸质载体过期病历、废弃单据、作废化验单统一收集，送至指定地点粉碎销毁不得扔进普通垃圾桶，不得私自变卖电子载体淘汰电脑与存储设备统一清除数据，严禁自行处置或丢弃备份介质加密存放、专人保管很多泄露不在运行中，而在废弃时销毁不留尾巴，才是真正的全流程闭环认清红线·掌握规范·落实行动21/30岗位操作规范你的每一个操作，都关系患者隐私05医院数据安全防护随手拍照与转发是最大风险高危动作随手拍照随手转发❌

禁止拍照电子病历检查胶片收费单据患者诊疗记录截图私人设备一律不得留存❌

禁止外发微信、QQ、短信等社交软件不得发送病历不得发送检验结果不得发送患者联系方式社交渠道零发送✅

正确做法工作沟通一律走医院指定的内部平台一张发到群里的照片，就是失控的开始认清红线·掌握规范·落实行动23/30医院数据安全防护查询权限与拷贝须守规矩查询只限本职调取患者信息必须限定在本职工作需要的范围内，不翻阅无关病历，不查亲友熟人。1按需查询拷贝先审批批量调取患者资料须履行科室审批手续，严禁使用私人U盘或私人网络传输。2先批后拷离岗即退出离开工作站、收费窗口、护士站时，立即退出HIS系统并锁屏电脑，防止他人翻阅或操作。3人走锁屏琐碎动作，是防泄露的最后一道个人防线认清红线·掌握规范·落实行动24/30医院数据安全防护岗位专项要求·各守其责医护岗接诊、查房不在公共区域谈论病情；诊疗结束及时关闭病历界面。收费、医保岗妥善保管缴费单据、身份证和医保卡复印件；办结后回收作废单据；不向第三方泄露报销明细。病案岗借阅严格执行登记审批；不外借、不私自带出病案室。行政岗宣传素材发布前隐去姓名、住院号等全部隐私信息；未经书面同意不得使用诊疗影像。信息科岗数据库权限分级、操作日志留存；备份介质加密存放。各岗守好关口，全院防线才能闭合认清红线·掌握规范·落实行动25/30医院数据安全防护这些危险动作绝不能碰随手拍传手机拍病历、胶片发工作群或朋友圈私查熟人利用工作便利查询亲友、熟人就诊记录随意丢弃废弃单据、过期病历不按规定销毁私自拷贝未经审批导出、拷贝批量患者数据离岗不锁离开工位不退出系统、不锁屏售卖信息向第三方、中介出售或提供患者信息特别警示：向他人出售患者信息触犯刑法，没有任何辩解空间。同样违规：以科研名义批量导出未脱敏数据；与合作方共享数据未签安全协议。凡出现上述行为，院内严肃处理；造成后果的，依法追责。认清红线·掌握规范·落实行动26/30应急与行动守住底线，从今天做起06医院数据安全防护安全事件须48小时内上报1立即上报不隐瞒、不自处48

小时内数据泄露事件须在

48小时内

上报主管部门；重要数据或核心数据的安全隐患，必须第一时间上报。2走对路径发现异常→报告科室负责人与医院信息部门▼

医院按规定

▼上报属地卫生健康行政部门3平时练好预案+演练，人人清楚医院应制定应急预案并定期演练，确保每位在岗人员清楚报告路径。上报越及时，止损越早，责任越清。认清红线·掌握规范·落实行动28/30医院数据安全防护日常自