放射科隐私保护制度.docxVIP

放射科隐私保护制度

放射科全体工作人员须严格遵守《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《放射诊疗管理规定》等法律法规，切实履行患者隐私保护义务。具体制度如下：

一、隐私信息范围界定

本制度所指隐私信息包括但不限于：患者姓名、性别、年龄、身份证号、联系方式、住址等个人身份信息；放射检查申请单、影像诊断报告、数字化影像（DICOM格式）、胶片等诊疗相关资料；与检查相关的临床症状、既往病史、过敏史等病情信息；因诊疗需要获取的其他涉及患者隐私的信息。

二、责任主体与职责

科主任为科室隐私保护第一责任人，全面负责隐私保护制度的落实与监督。设立科室隐私管理员（由具备信息安全管理资质的主治医师或以上人员担任），具体负责隐私信息日常管理、权限分配、违规行为记录及整改跟踪。全体医务人员（包括医师、技师、护士、实习/规培人员、外包服务人员）均为隐私保护直接责任人，须严格遵守本制度。

三、信息收集与告知

放射检查申请时，仅收集与诊疗直接相关的必要信息（如姓名、年龄、检查部位、临床诊断），禁止收集与检查无关的信息（如婚姻状况、收入水平）。患者或其法定代理人签署《放射检查知情同意书》时，须明确告知其信息收集目的、用途、保存方式及患者享有的隐私权利（查询、复制、更正、删除权），同意书需单独列示隐私保护条款，由患者或授权人亲笔签字确认。未成年人、无民事行为能力或限制民事行为能力患者的信息收集，须经其监护人或法定代理人同意并签字。

四、信息存储与访问控制

1.纸质资料存储：检查申请单、诊断报告、登记本等纸质文件须存放于带锁文件柜（钥匙由隐私管理员与科主任分持），非工作时间文件柜须上锁。胶片单独存放于防光、防潮、防火的专用柜，按检查日期分类归档，禁止随意摆放或外露。

2.电子数据存储：影像数据（含DICOM文件、电子报告）存储于医院专用PACS（影像归档和通信系统）服务器，服务器须设置于符合国家信息安全等级保护要求的机房，禁止连接互联网或非授权设备。电子数据须采用AES256加密算法存储，访问日志自动记录操作时间、用户ID、访问内容。

3.访问权限管理：PACS系统用户权限实行分级管理：初级权限（技师）仅可查看当日本科室检查的患者基本信息及影像数据，无下载、导出权限；中级权限（住院医师/主治医师）可查看本科室1年内患者的影像数据及报告，可下载但需经上级医师审批；高级权限（科主任、副主任医师以上）可查看全科室所有时段数据，具备数据导出审批权。实习/规培人员需经带教老师授权方可临时登录，账号仅限本人使用，禁止共享。

五、信息使用与共享限制

1.内部使用：医务人员仅可在诊疗、教学、科研需要时调阅患者隐私信息。用于教学时，须对患者姓名、身份证号、面部特征等可识别信息进行匿名化处理（如以“患者A”代替真实姓名，模糊处理面部影像）；用于科研时，须通过医院伦理委员会审批，且数据需去标识化（删除或加密所有直接/间接标识符），科研结束后须按规定销毁数据。

2.外部共享：因会诊、转诊等需要向其他医疗机构共享影像资料时，须取得患者或其授权人书面同意，在《放射检查信息共享同意书》中明确共享范围、用途及接收方信息。接收方须为具备相应资质的医疗机构，共享过程通过医院专用加密传输系统（如VPN+数字证书）完成，禁止通过微信、QQ等非加密社交软件传输。

3.禁止行为：严禁以任何理由（包括但不限于个人好奇、亲友询问）调阅非诊疗需要的患者隐私信息；严禁将患者影像资料用于商业用途（如广告宣传、药品推广）；严禁在公共场合（如候诊区、电梯间）讨论患者隐私信息。

六、信息销毁与归档

1.纸质资料销毁：超过保存期限的纸质申请单、报告、登记本须通过碎纸机粉碎（碎纸颗粒≤2mm×10mm）或焚烧处理，销毁过程由2名工作人员共同监督并记录（包括销毁时间、数量、方式、监督人签字）。

2.电子数据销毁：需销毁的电子影像数据须通过专业数据擦除工具（如DBAN）进行多次覆盖擦除（至少3次随机数据覆盖），确保数据无法恢复。销毁记录需在PACS系统中留存，包含销毁时间、数据范围、操作人、审核人等信息。

3.保存期限：门诊患者放射检查资料（含影像、报告）保存至少15年，住院患者保存至少30年；电子影像数据长期保存（含已归档至医院电子病历系统的资料），但超过保存期限的匿名化数据可缩短保存时间（经伦理委员会审批后）。

七、患者隐私权利保障

设立科室隐私权利受理窗口（位于放射科登记处），明确标识“隐私信息查询/更正申请”。患者或其授权人可通过书面、电话（科室专用号码：XXXXXXXXXX）或医院官方APP提交查询、复制、更正、删除申请。对于查询/复制申请，须在收到申请后5个工作日内提供纸质或电子版本（电