亡故患者个人信息保护制度.docxVIP

亡故患者个人信息保护制度

亡故患者个人信息保护制度应严格遵循法律法规及医疗行业规范，确保患者逝世后其个人信息仍得到妥善保护，维护逝者尊严及家属合法权益。该制度覆盖医疗机构内部信息管理全流程，包括信息收集、存储、使用、传输、销毁等环节，明确各环节责任主体与操作规范。

医疗机构需设立亡故患者信息管理专员，专职负责审核、归档、封存相关病历资料。根据《中华人民共和国个人信息保护法》第二十一条规定，医疗机构对亡故患者的姓名、身份证号、诊断记录、治疗过程等敏感信息实行分级加密存储，访问权限仅限于特定岗位人员，且每次调阅需通过生物识别与动态密码双重验证。信息存储期限参照《医疗机构病历管理规定》，死亡患者门诊病历保存不少于15年，住院病历保存不少于30年，超期销毁需由信息管理委员会三人以上监督，采用物理粉碎与数据覆写双重销毁方式。

亡故患者直系亲属申请调阅病历资料时，需提交死亡证明、亲属关系证明及书面申请，经医务科、法务部、信息管理部三方联合审批。涉及医疗纠纷或司法调查的信息调用，必须出具法院调查令或公安机关公函，调阅过程全程录像并留存审计日志。信息传输采用符合GB/T39786-2021标准的加密通道，禁止使用公共网络传输敏感数据。

医疗机构每年开展两次专项信息安全审计，重点检查亡故患者信息访问记录、系统漏洞修复情况、物理存储环境安全性。违规泄露信息的行为将依据《刑法》第二百五十三条之一追究刑责，内部员工违规最低处以记大过处分并扣除年度绩效，外包服务商违约立即终止合作并追偿违约金。所有新入职员工须完成8学时患者信息保护培训，年度复训不少于4学时，培训内容涵盖典型案例分析、应急处理流程、最新法规解读。

信息归档实行双备份双地域原则，主数据库实时同步至同城灾备中心，每周增量备份至异地存储库。纸质病历存放于恒温恒湿档案室，配备七氟丙烷气体灭火系统及震动感应报警装置。电子病历系统设置72小时敏感操作追溯期，任何数据修改自动触发三级预警机制，需经医疗质量安全管理委员会半数以上委员授权方可回退操作。

建立家属权益保障机制，设立400专用热线处理信息查询申诉，接到投诉后24小时内启动内部调查程序，60日内书面答复处理结果。对于特殊传染病亡故患者信息，严格执行《传染病防治法》第二十三条规定，在确保隐私前提下依法向疾控部门提供必要流行病学资料，相关资料传输使用专用保密网闸设备。

制度更新机制要求每两年修订一次，修订草案公示期不少于30个自然日，通过职工代表大会表决后报属地卫生健康委备案。配套制定17项实施细则，涵盖信息归档操作手册、加密设备使用指南、家属接待礼仪规范等具体操作标准，确保制度落地实施无盲区。