信息系统患者隐私保护制度.docx

信息系统患者隐私保护制度

一、总则

1.1制定目的与宗旨

为规范信息系统中患者隐私数据的管理，保障患者合法权益，防范隐私数据泄露、滥用和非法交易风险，维护医疗行业信息安全秩序，促进医疗健康数据的合理利用，根据国家相关法律法规及行业规范，结合本单位实际，制定本制度。

1.2制定依据

本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《电子病历应用管理规范》等法律法规及《信息安全技术个人信息安全规范》（GB/T35273-2020）《信息安全技术数据安全能力成熟度模型》（GB/T37988-20