2025年卫生院保密工作总结.docxVIP

2025年卫生院保密工作总结

2025年，我院始终将保密工作作为保障医疗质量、维护患者权益、防范数据安全风险的核心任务，严格贯彻落实《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》《个人信息保护法》等法律法规要求，紧密结合基层医疗卫生机构职能定位，以“制度管根本、培训强意识、技术筑防线、监督促落实”为工作主线，系统推进保密管理体系建设，全年未发生信息泄露事件，患者隐私保护满意度达96.2%，较上年提升4.1个百分点，为高质量完成基本医疗、公共卫生、家庭医生签约等核心业务提供了坚实保障。现将全年保密工作开展情况总结如下：

一、聚焦制度完善，构建全流程保密管理体系

针对基层卫生院人员流动性强、业务场景复杂、信息类型多样的特点，年初组织防保科、医务科、信息科、办公室等多部门联合梳理保密风险点，重点围绕“医疗数据生成-存储-传输-使用-销毁”全生命周期，修订完善《XX卫生院医疗信息保密管理办法》《涉密人员管理细则》《电子病历系统访问权限管理制度》等6项制度，新增《家庭医生签约服务隐私保护操作规范》《公共卫生数据共享安全审查流程》2项专项制度，形成“1+N”制度框架（1个总办法，N个专项细则）。

在制度细化过程中，重点解决三大问题：一是明确“涉密范围”，将患者电子病历（含诊断记录、检验检查结果）、疫苗接种信息（含接种者姓名、身份证号、接种时间）、重点人群健康档案（含高血压、糖尿病患者联系方式、用药记录）、突发公卫事件处置数据（含密接者轨迹信息）等4类数据列为核心保密信息，划定“绝对禁止共享”“经审批可有限共享”“脱敏后可公开”三级权限；二是规范“操作流程”，如纸质档案借阅实行“双人审批+登记备案+限时归还”，电子数据访问实行“申请-科室审核-信息科授权-日志留存-定期核查”闭环管理，废弃档案销毁实行“清点造册-领导审批-专业公司处理-全程录像”全流程监管；三是强化“责任绑定”，将保密要求纳入科室目标责任书和个人岗位说明书，明确科主任为第一责任人、具体经办人为直接责任人，实行“谁使用、谁负责，谁泄露、谁担责”的责任追溯机制。全年修订制度条款32条，新增操作流程图8张，编制《保密工作手册》（2025版），实现“一册在手、操作有据”。

二、强化意识提升，打造全员参与的保密工作格局

针对部分职工存在“基层单位无密可保”“患者信息泄露影响小”等错误认知，通过“分层培训、案例警示、考核倒逼”三管齐下，推动保密意识从“要我做”向“我要做”转变。

一是分层分类开展培训。面向临床医护人员，重点培训《个人信息保护法》中“最小必要原则”在诊疗场景中的应用（如仅在诊疗需要时调取患者完整病历，非必要不查看无关信息）、电子病历系统“一人一账号”操作规范（禁止借用他人账号登录）；面向公共卫生人员，重点培训疫苗接种信息、传染病报告数据的保密要求（如不得在社交平台发布含个人信息的接种名单）、重点人群随访记录的存储规范（禁止将随访表拍照上传至非加密工作群）；面向信息系统维护人员，重点培训《网络安全法》中数据加密存储要求（如电子病历需采用AES-256加密）、漏洞修复时限（高危漏洞24小时内处理）；面向行政后勤人员，重点培训纸质档案管理规范（如废弃病历需通过碎纸机处理，禁止直接丢弃）、会议记录保密要求（敏感会议记录需专柜存放）。全年组织专题培训6场（线下4场、线上2场），覆盖132人次（占全院职工98.5%），其中外聘市卫健委信息安全专家授课2场，院内部骨干授课4场。

二是用“身边事”警醒“身边人”。收集整理近3年基层医疗机构典型泄密案例12例（如某乡卫生院护士将患者检验结果拍照发至家庭群导致泄露、某村卫生室医生因电脑未设密码被他人查看孕产妇档案），制作《保密警示教育片》，在每月院务会上播放；开展“保密风险大排查”活动，组织职工自查岗位风险点，共梳理出“电子病历系统未及时退出”“随访表临时放置桌面未收存”“公共区域电脑存储患者信息”等风险点23个，逐一制定整改措施并公示；设立“保密意见箱”，鼓励职工举报违规行为，全年收到有效建议8条，均及时落实整改。

三是严格考核倒逼责任落实。将保密知识纳入新职工岗前培训必学内容（占比20%），未通过考核不得上岗；将保密工作纳入科室月度绩效考核（占比5%），考核内容包括制度执行率、培训参与率、风险整改率；将保密意识纳入个人年度评优评先指标（“一票否决”项）。全年新职工保密考核通过率100%，科室月度考核中因保密问题扣分项11次，2名职工因电子病历系统未及时退出被通报批评，3个科室因档案管理不规范被扣减绩效。

三、依托技术赋能，筑牢数据安全防护屏障

针对基层卫生院信息系统老旧、防护能力薄弱的短板，今年争取上级财政支持85万元，专项用于保密技术升级，重点完成“三提升一强化”：

一是提升数据存储安