医院信息保密制度(经典版).docxVIP

医院信息保密制度(经典版).docx

医院信息保密制度(经典版)

一、总则

1.1制定目的

为规范医院信息保密管理工作，保护患者隐私与医院信息安全，维护医院正常运营秩序，防范信息泄露风险，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗机构病历管理规定》等法律法规及行业规范，结合医院实际情况，制定本制度。

1.2保密定义

本制度所称”医院信息”，是指医院在医疗服务、经营管理、科研教学等活动中产生、收集、存储、传输和使用的各类数据、资料、记录和信息，包括但不限于患者隐私信息、医疗业务数据、财务数据、药品器械信息、医院运营数据、科研数据及其他与医院相关的信息。

1.3适用范围

本制度适用于医院所有部门、科室、工作人员（含正式职工、合同制人员、实习生、进修人员、外包服务人员及其他在医院工作或活动的相关人员），以及医院所有信息系统、存储介质、纸质文件、电子数据和对外合作过程中涉及的信息保密管理。

1.4基本原则

全面性原则：医院信息保密工作覆盖所有信息类型、所有业务环节和所有相关人员。

分级分类原则：根据信息重要性和敏感程度实施分级分类管理，采取差异化保护措施。

最小知悉原则：信息访问权限遵循”按需分配、最小必要”原则，严禁超范围获取信息。

全程可控原则：对信息的产生、流转、存储、使用和销毁实施全生命周期管理和全程可控。