2026年医院隐私保护办法.docxVIP

2026年医院隐私保护办法

第一条为规范医疗机构医疗隐私信息全生命周期管理，保护自然人人格尊严与隐私权益，防范医疗隐私信息泄露、篡改、损毁、滥用风险，根据《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国网络安全法》《医疗卫生机构网络安全管理办法》等法律法规，制定本办法。

第二条本办法适用于中华人民共和国境内各级各类医疗机构，包括综合医院、专科医院、基层医疗卫生机构、互联网医院、独立第三方医疗检验/影像/病理机构、养老机构附属医疗单元、临床科研机构附属诊疗单元、采供血机构、疾控机构附属诊疗部门（以下统称“医疗机构”）及其工作人员、为医疗机构提供技术/服务支持的第三方主体、接受诊疗服务的自然人及相关权益主体，开展医疗隐私信息收集、存储、使用、加工、传输、提供、公开、删除等活动的管理。

第三条本办法所称医疗隐私信息，是指医疗机构在开展诊疗服务、公共卫生服务、临床科研等活动过程中收集、产生的能够单独或者与其他信息结合识别特定自然人身份，以及反映特定自然人健康状况、诊疗行为的敏感个人信息，具体包括：（一）基础身份关联信息：姓名、身份证号、社保卡号、联系方式、住址、婚姻生育状况、家属关联信息、生物识别信息（人脸、指纹、声纹、虹膜、掌纹、静脉特征、基因序列、步态特征等）；（二）诊疗核心信息：门诊/住院病历、检查检验报告、手术/麻醉记录、处方记录、护