医疗机构病人隐私权保护指南.docxVIP

医疗机构病人隐私权保护指南

医疗机构在诊疗活动中获取的病人隐私信息，涵盖个人基本信息、诊疗记录、健康数据、隐私部位影像及与健康相关的通讯内容等，是患者人格权利的重要组成部分。为规范医疗机构对病人隐私信息的全流程管理，防范信息泄露风险，切实保障患者合法权益，结合《中华人民共和国民法典》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》等法律法规及行业规范，制定本隐私保护指南。

一、隐私信息的界定与范围

病人隐私信息包括但不限于以下类别：

1.身份信息：姓名、性别、年龄、身份证号、联系方式、住址、工作单位等能够直接或间接识别患者身份的个人信息；

2.诊疗信息：门诊病历、住院病历、检查检验报告（如影像学片子、实验室数据）、诊断结论、治疗方案（含用药记录、手术记录）、护理记录、康复评估等诊疗过程中形成的所有记录；

3.健康数据：身高、体重、血型、基因检测结果、传染病史、精神病史、遗传病家族史、生育史（含流产、妊娠记录）等反映健康状况的信息；

4.隐私场景信息：隐私部位检查（如妇科、肛肠科检查）的影像或文字记录、心理咨询内容、临终关怀对话、医患沟通中的敏感表述（如涉及家庭矛盾、经济困难等影响治疗决策的信息）；

5.关联信息：与患者健康相关的通讯记录（如问诊短信、线上咨询内容）、陪同人员信息（仅限必要时收集的关系证明及联系方式）。

二、隐私信息收集环节规范

1.最小必要原则：仅收集与诊疗活动直接相关的信息，禁止超范围采集。例如，普通门诊挂号时仅需姓名、性别、年龄、联系方式；住院登记时补充身份证号、医保编号，不得要求提供无关的收入、社交账号等信息。

2.知情同意程序：

-首次就诊时，需通过书面《隐私保护告知书》或电子终端（如自助机、医院APP）向患者明确告知信息收集的目的、范围、存储方式、使用权限及患者享有的权利（如查阅、更正、删除权），患者签署或点击确认后视为同意；

-特殊检查（如基因检测、涉及隐私部位的影像学检查）或需将信息用于科研、教学的，需单独签署《特殊检查/信息使用同意书》，明确告知用途及可能的风险（如去标识化后仍存在的再识别风险）；

-急救情况下无法取得患者或家属同意的，需由在场医师填写《紧急情况下信息收集记录表》，记录无法取得同意的原因、收集的信息范围及后续补正同意的时间（应在患者病情稳定后24小时内完成）。

3.收集方式管控：

-窗口人工收集时，需设置1米等候线，避免他人旁听；

-自助机或线上平台收集时，需采用动态验证码登录，禁止自动保存密码；

-导诊人员或护士协助收集信息时，需经患者确认无误后录入系统，禁止私自留存纸质登记信息。

三、隐私信息存储管理

1.电子信息存储：

-诊疗信息统一存储于医院信息系统（HIS），禁止医护人员个人设备（如手机、U盘）存储患者隐私数据；

-电子病历采用AES-256加密算法存储，数据库设置访问白名单，仅授权终端可连接；

-备份数据需存储于物理隔离的灾备服务器，备份介质（如硬盘）使用后需标注“保密”并上锁保管，定期（每季度）检测备份数据完整性；

-影像资料（如CT、MRI）存储于专用影像归档和通信系统（PACS），设置访问时效限制（普通影像72小时自动加密，重要影像保留3年）。

2.纸质档案存储：

-门诊病历由患者自行保管（需提醒患者妥善保存），住院病历、病理切片等由医院病案室统一管理；

-病案室需安装防盗门、窗，配备24小时监控（录像保存6个月）及温湿度控制设备（温度18-22℃，湿度40-60%）；

-纸质档案按科室、住院号分类存放于带锁档案柜，借阅需登记《病案借阅记录表》，记录借阅人、时间、用途及归还时间，逾期未还需在24小时内催还；

-超过存储期限的纸质档案（门诊病历15年、住院病历30年）需通过碎纸机（碎纸宽度≤2mm）粉碎，或委托有资质的销毁机构处理，留存销毁记录（含视频、照片）备查。

3.存储期限管理：严格按照《医疗机构病历管理规定》执行，未明确规定的信息（如线上咨询记录）存储期限不超过诊疗结束后5年，法律诉讼期内的病历需延长至诉讼终结后2年。

四、隐私信息使用与共享限制

1.内部使用规范：

-医护人员仅在诊疗需要时访问患者隐私信息，访问权限按岗位分级设置（如住院医师可查看本科室患者信息，主任医师可跨科室调阅相关检查结果，行政人员无直接访问权限）；

-禁止在非诊疗场景（如办公室闲聊、社交平台）讨论患者隐私信息，禁止将患者信息用于商业推广（如药品、保健品推荐）或学术会议展示（需展示时需隐去姓名、肖像、身份证号