康复评估资料保密管理规范课件

新员工合规培训·内部宣讲保密管理规范严守保密红线·守护患者隐私汇报时间：2026全课七章·学习路径课程导览01保密

红线建立保密意识02法规

依据法律体系解读03资料

范围类型与敏感属性04操作

规范全流程保密要点05岗位

职责权限与责任划分06违规

警示处罚与典型案例07应急

闭环响应与持续改进保密红线康复评估资料，是患者最敏感的隐私之一01保密意识起点康复评估资料为何必须保密康复评估资料不只是病历，它记录患者最脆弱的功能状态。三项敏感信息01独立行走能力02吞咽功能03认知水平行业数据18.7

%康复医疗领域数据安全事件占比，且逐年上升真实案例2023年某康复医院系统漏洞，500余名患者的训练视频、评估数据、家庭住址、社保信息被公开售卖功能状态一旦泄露，暴露的是患者最脆弱的生活状态理解这份资料的敏感度，是新入职康复工作者的上岗第一课。康复评估资料保密管理规范04/30泄露的代价保密失守伤的是医患信任01信任是评估的前提患者把最真实的障碍状态交给治疗师，靠的是信任。02一次随意转发即可精准锁定未处理的评估影像，身形、声音、病史特征足以让熟人认出患者。真实教训有医生把面诊视频发到社交平台，脸部打了码，患者仍被认出，长期陷入难堪。保密不是附加要求，而是康复评估能够开展的前提。信任一旦破碎，再专业的干预都难以落地。康复评估资料保密管理规范05/30红线意识保密红线从入职第一天划起入职即接触敏感资料评估量表、训练记录、患者影像——电子与纸质同等受约束，无关看起来是否重要。红线先于操作等犯错才了解规则上岗前先划清边界三类高危动作1好奇查阅陌生人病历2人情调取亲友就诊记录3工作群随手发一张截图「

红线意识不建立，后面每章操作规范都无从谈起。

」康复评估资料保密管理规范06/30法规依据法律红线不可触碰02合规依据法律体系为患者隐私护航保密不是医院自定的土规矩，而是两部法律共同划出的底线。一线经手人日常保密行为的法律起点，就是这两条。康复评估资料保密管理规范08/30《民法典》

第1226条医疗机构及医务人员须对患者隐私与个人信息保密；泄露或未经同意公开病历资料，承担侵权责任。《个人信息保护法》

第28条医疗健康信息属于敏感个人信息，仅在特定目的、充分必要并采取严格保护措施时方可处理。违规后果违规要承担的三种责任泄露患者隐私，责任逐层升级，三种责任可能同时降临。01行政责任从警告到吊销执业证书02民事责任患者可依法起诉索赔03刑事责任情节严重可入刑康复评估资料保密管理规范09/30《医师法》第五十六条：警告、没收违法所得，并处

1万–3万元

罚款情节严重：暂停执业

6个月–1年，直至吊销执业证书医疗机构依《基本医疗卫生与健康促进法》第九十二条，罚款上限

5万元患者可起诉要求停止侵害、赔礼道歉可主张

精神损害赔偿出售、提供个人信息且情节严重，触犯《刑法》第二百五十三条之一面临

三年以下

有期徒刑或拘役处罚与警示处罚尺度正在变得更严过去“情节严重”缺乏清晰标准，各地执法尺度不一。2026年6月30日，上海市卫生健康委印发《上海市医师行政处罚裁量权基准》，首次将“情节严重”量化为四档：1第一档初次泄露

1–5

条在世患者隐私违法行为尚属初次、数量较少罚款

1万至2万元2第二档泄露

6–10

条患者隐私泄露数量增多，处罚随之上调罚款

2万至3万元3第三档泄露

10

条以上或泄露逝者信息，或曾因同类行为被处罚顶格罚款

3万元，并暂停执业

6个月至1年4第四档同时满足两种以上从重情节或累计两次以上违规直接吊销执业证书2026年8月1日起施行该基准为全国执法提供可操作参照。凭侥幸过关的时代正在结束。康复评估资料保密管理规范10/30资料范围先认清哪些资料需要保密03保密对象界定康复评估资料包含哪些内容康复评估资料远不止一份量表，四类材料共同构成患者的完整康复画像。1基础身份与临床信息姓名、身份证号、联系方式，以及原发病诊断、功能障碍类型、病程分期。2功能评估数据Fugl-Meyer运动功能评定、Barthel指数等标准化量表结果，是康复疗效的核心依据。3治疗与训练数据关节活动度、构音障碍训练音频等，具有高频次、动态化特点。4影像与监测数据评估视频、可穿戴设备监测结果。每一项都涉及患者隐私，不能掉以轻心。康复评估资料保密管理规范12/30评估数据敏感性为什么评估数据更需谨慎1功能维度诊断直接暴露障碍等级——如「T10平面完全性截瘫」2过程连续性评分变化展示病情变迁——如UPDRS从

52分

降至

28分影像匿名化困境训练视频含面部、体征、步态，简单打码无法彻底匿名化。“评估数据映射的，是患者的社会处境与家庭负担康复评估资料保密管理规范13/30操作规范每个环节都有规范动作04采集环节·第一道防线评估资料采集要守住入口1入口即关口采集是保密管理的第一道防线，只收与康复诊疗直接相关的必要信息，不索要无关隐私。2先告知，再采集主动说明信息用途、存储期限与患者权利，取得书面或电子同意后方可开始。3目的限定贯穿每一步量表填写、影像拍摄、设备监测数据生成，均只用于康复评估、治疗计划制定与随访管理。采集时多问一句“这项指标是否必需”，就能从源头减少泄露风险。康复评估资料保密管理规范15/30使用边界评估中与评估后的使用边界01授权范围仅限直接参与该患者诊疗的医务人员在职责范围内查阅；禁止用于商业宣传或与诊疗无关的场景。02会诊与共享只传输诊疗必需信息，由主治医师审批后授权；向第三方或影像中心共享数据，必须签订保密协议。03科研教学走脱敏流程并签署数据使用协议。04留痕审计使用记录定期审核，确保每一次调阅有据可查。最小必要原则贯穿始终康复评估资料保密管理规范16/30能看一页，就不看整本日常管理要求存储传输销毁的硬性要求1存储电子数据加密入库，设访问密码与二次验证；纸质记录锁入专用档案柜，限制存取权限。保存期限至治疗结束后

5年，到期按规定销毁。2传输内部走

VPN或专用医疗平台，禁止公共网络。严禁微信、QQ、私人邮箱发送评估影像或量表数据。3销毁纸质记录统一粉碎。淘汰电脑与存储设备必须做数据清除，不得自行变卖或丢弃。三个环节一个都不能松，保密闭环才算完整。康复评估资料保密管理规范17/30岗位职责谁经手，谁负责05责任体系权责一致是谁的责任体系保密责任覆盖全科室，分三级落责：1机构层成立

患者隐私保护管理委员会，下设数据安全与隐私保护办公室，负责制度制定、风险评估与投诉受理。2科室层科主任为第一责任人；设兼职隐私联络员，负责日常权限复核与违规报告。3员工层每位入职者签署《患者隐私保密承诺书》。核心原则：谁主管、谁负责，谁使用、谁负责，谁经手、谁负责。签下承诺书，保密义务即落实到人。康复评估资料保密管理规范19/30岗位职责康复治疗师的保密责任日常操作1公共区域不谈论患者病情2治疗结束即关病历界面，离开即退HIS并锁屏3不向家属以外无关人员透露诊断与病史短视频场景镜头极易拍到患者面部、体征或训练场景。未经书面同意并做不可逆处理，一律不得上传社交平台。教学科普评估影像须同时满足：机构审批去身份脱敏限医疗机构内使用镜头之内无小事康复评估资料保密管理规范20/30职责边界各岗位的保密要点一览1医护岗接诊查房不公开谈论病情，诊疗结束立即关闭病历界面。2收费医保岗妥善保管缴费单据与身份证、医保卡复印件，办结后回收作废单据。3病案岗严格执行借阅登记审批，病案不私自带出病案室。4行政岗宣传素材发布前隐去姓名、住院号等全部隐私信息；未经书面同意，不得使用评估影像。5信息科岗落实数据库权限分级与操作日志留存，备份介质加密存放。共同底线岗位不同，边界一致：谁经手，谁负责。康复评估资料保密管理规范21/30违规警示违规代价，远超想象06警示案例一次侥幸足以断送执业生涯1杭州医师私自调取病历→警告+罚款11200元2绵阳护士微信群传播病历截图→暂停执业6个月3上海医生倒卖800余份逝者及家属信息→暂停执业+罚款4南宁、青岛医护人员出售产妇信息→有期徒刑

六个月至三年不等5湖南娄底医生离岗未退出病历系统，他人登录泄露检测结果→警告+罚款12000元违规往往从「帮个忙」「发个圈」开始，一次侥幸，足以断送执业生涯康复评估资料保密管理规范23/30第二章·边界识别哪些行为属于高危红线六类高危行为，无一例外属于红线1手机随手拍病历、评估量表、胶片发工作群或朋友圈2私查熟人利用工作便利查询亲友就诊记录3随意丢弃作废单据、过期评估表直接扔4私自拷贝导出未经审批批量导出患者数据用于非工作用途5离岗不锁屏不退出系统、不锁屏，造成他人翻阅6售卖提供向中介机构出售或提供患者信息三条加重情形触碰红线之外，以下情形将面临更重处理亡故者信息同样受保护不存在“人死事消”重复违规从重处理一次即停业，两次以上直接吊销执业证书多种严重情形叠加证书直接吊销康复评估资料保密管理规范24/30应急闭环出了事，第一时间这样做07应急处置发现泄露第一时间做什么立即启动，不私下处理。发现泄露迹象——系统异常、数据丢失、资料可疑外传——即刻上报，不犹豫、不自行处置。2小时内上报时限要求1上报对象信息安全部门2如实记录事件详情3临时措施暂停可疑系统访问，隔离受影响设备4通知患者提供修改密码或停止服务等选项新员工原则疑似情形也须及时上报，由专业人员判断处置。第一时间止血，比事后追责更重要康复评估资料保密管理规范26/30事件处置·收口闭环调查修复与后续改进1追溯源头2评估影响3修复漏洞4恢复数据制度迭代舆情专项发生就医诊疗相关舆情时，立即封存涉及人员信息，无关人员不得访问、浏览、记录、转发。每一次事件的终点，是让制度向前走一步。康复评估资料保密管理规范27/30更新安全策略，涉事环节加强员工培训定期复盘处置流程，优化应急预案结语把规范变成日常习惯保密落地靠日常动作，不靠一次培训。1评估前确认知情同意2评估中守住最小必要3评估后及时退出系统4传输时走加密通道5离岗前锁屏、清桌面习惯始于入职第一天的每一次选择。把「谁经手、谁负责」从口号变成直觉，把「镜头之外无小事」变成底线——保密管理就不再是负担，而是对患者信任最踏实的回应。康复评估资料保密管理规范28/30应急响应定期演练固化应急能力应急响应不能只靠临场反应，需要用演练提前验证。1演