医疗机构患者信息保护管理制度（2025版）.docxVIP

医疗机构患者信息保护管理制度（2025版）

为贯彻落实《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗质量安全管理办法》《医疗机构病历管理规定》等法律法规要求，规范医疗机构患者信息处理活动，保障患者个人信息安全与合法权益，维护医疗秩序与医患信任，结合医疗机构实际运营需求，制定本制度。

第一章总则

第一条目的与依据

本制度以保护患者信息的完整性、保密性、可用性为核心目标，通过明确信息处理全流程的规范要求、技术防护措施及责任体系，防范患者信息泄露、篡改、滥用等风险，确保信息处理活动符合“合法、正当、必要、最小化”原则。制度制定依据包括但不限于《个人信息保护法》《数据安全法》《基本医疗卫生与健康促进法》《医疗机构病历管理规定（2013年版）》《信息安全技术个人信息安全规范》（GB/T35273-2020）等法律法规及国家标准。

第二条适用范围

本制度适用于医疗机构在诊疗、护理、康复、结算、随访等全业务流程中涉及的患者信息处理活动，包括但不限于：

1.患者信息的采集（含门诊、住院、检查检验、互联网诊疗等场景）；

2.患者信息的存储（含纸质病历、电子病历、影像资料、检查报告等载体）；

3.患者信息的使用（含诊疗决策、教学科研、统计分析等用途）；

4.患者信息的共享（含院内多部门协作、与其他医疗机构或第三方机构的数据交互）；

5.患者信息的销毁（含纸质档案归档后销毁