2026年医疗卫生机构医务人员保密管理办法.docxVIP

2026年医疗卫生机构医务人员保密管理办法

第一条为规范医疗卫生机构医务人员保密行为，保障患者个人信息及医疗数据安全，维护医患信任关系与医疗秩序，根据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗质量安全核心制度要点》等法律法规及部门规章，结合医疗卫生行业特点，制定本办法。

第二条本办法适用于全国范围内依法取得《医疗机构执业许可证》的各级各类医疗卫生机构（以下简称“机构”），及其所属医务人员。本办法所称医务人员，包括执业医师、执业助理医师、护士、药师、检验技师、影像技师、康复治疗师等直接或间接接触患者信息的卫生专业技术人员，以及从事医疗管理、信息系统维护等工作的相关人员（以下统称“人员”）。

第三条医务人员保密管理遵循以下原则：

（一）依法依规原则。严格依据国家法律法规及行业规范，明确保密义务与权利边界；

（二）最小必要原则。信息采集、存储、使用以满足诊疗需求为限，避免过度收集与滥用；

（三）分级分类原则。根据信息敏感程度划分保密等级，实施差异化管理措施；

（四）动态管理原则。结合技术发展与业务场景变化，及时更新保密制度与防护手段；

（五）责任到人原则。建立“机构-部门-个人”三级责任体系，确保保密要求落实到岗、到人。

第四条机构主要负责人为保密管理第一责任人，全面领导本机构保密工作，履行以下职责：

（一）组织制定、修订机构保密管理制度，纳入机构质量安全管理体系；

（二）定期召开保密工作专题会议，研究解决重大保密风险问题；

（三）保障保密工作经费投入，支持保密技术设备升级与人员培训；

（四）监督保密管理部门履职情况，对重大泄密事件负领导责任。

第五条机构应设立或指定保密管理部门（可与质量管理、信息安全等部门合署），配备专职或兼职保密管理人员，履行以下职责：

（一）起草、修订机构保密管理制度及操作细则，报机构负责人审批后组织实施；

（二）统筹协调各业务部门落实保密要求，定期开展保密检查与风险评估；

（三）组织开展医务人员保密教育培训，建立培训档案与考核机制；

（四）受理、调查泄密事件报告，提出处理建议并跟踪整改落实；

（五）管理保密技术系统，包括访问权限分配、日志审计、加密设备维护等；

（六）对接卫生健康行政部门及相关监管机构，及时报告保密工作情况。

第六条各业务部门（如临床科室、医技科室、药学部门、信息中心等）负责人为部门保密管理直接责任人，履行以下职责：

（一）在本部门内传达并落实机构保密管理制度，监督人员执行情况；

（二）针对本部门业务特点，制定具体保密操作规范（如门诊诊室、病房、检查室等场景的信息防护要求）；

（三）定期检查本部门信息存储设备、传输流程的安全性，及时消除安全隐患；

（四）对新入职人员、转岗人员进行部门级保密培训，确认其掌握岗位保密要求；

（五）发现本部门人员存在违规行为或泄密风险时，立即制止并上报保密管理部门。

第七条医务人员为保密管理直接责任人，须履行以下义务：

（一）严格遵守国家法律法规、机构保密制度及岗位操作规范；

（二）仅在诊疗需要范围内接触、使用患者信息，不得擅自扩大知悉范围；

（三）妥善保管接触患者信息的载体（如工作账号、移动设备、纸质病历等），防止丢失、被盗或误用；

（四）发现他人违规接触或泄露患者信息时，立即制止并向部门负责人或保密管理部门报告；

（五）参加机构组织的保密教育培训，主动学习保密知识与技能。

第八条本办法所称保密信息包括但不限于以下类别：

（一）患者个人身份信息：姓名、性别、年龄、身份证号、联系方式、住址、职业、婚姻状况等；

（二）患者医疗健康信息：门（急）诊病历、住院病历、检查检验报告、诊断结论、治疗方案、用药记录、手术记录、护理记录、康复评估、基因检测结果、精神障碍诊断信息、传染病筛查结果等；

（三）患者衍生信息：基于医疗数据生成的健康风险评估报告、流行病学统计数据（涉及可识别个人的）等；

（四）机构内部管理信息：未公开的科研数据（涉及受试者个人信息的）、医疗质量安全统计数据（可识别具体机构或人员的）、财务预算与收支明细（涉及个人薪酬的）、内部管理制度（未正式发布的）等；

（五）其他依法应当保密的信息。

第九条信息采集环节，医务人员须遵循“最小必要”与“知情同意”原则：

（一）仅采集与诊疗直接相关的信息，不得因非诊疗目的（如营销、统计）额外收集患者身份证号、银行卡信息等敏感数据；

（二）采集患者信息前，须以书面或电子形式向患者或其法定监护人告知信息用途、存储方式、共享范围及患者享有的查询、更正、删除权利，取得明确同意；

（三）对未成年人、无民事行为能力或限制民事行为能