医疗机构患者隐私保护管理制度.docxVIP

医疗机构患者隐私保护管理制度

为贯彻落实《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗机构病历管理规定》等法律法规要求，强化医疗机构患者隐私保护主体责任，规范患者隐私信息全生命周期管理，维护患者合法权益，构建安全、信任的医疗服务环境，结合本机构实际情况，制定本制度。

第一章总则

第一条【目的与依据】

本制度以保障患者隐私权益为核心，以“合法、正当、必要、最小化”为基本原则，围绕患者隐私信息的采集、存储、使用、共享、销毁等全流程，建立覆盖管理职责、技术防护、操作规范、监督追责的完整体系，确保患者隐私信息在医疗活动中得到充分保护，防范信息泄露、滥用等风险。

第二条【适用范围】

本制度适用于本机构全体工作人员（包括执业医师、护士、医技人员、行政管理人员、后勤保障人员、实习/进修人员等）及与本机构合作的第三方服务机构（如检验检查协作单位、信息系统供应商等）在开展诊疗、护理、科研、教学、管理等活动中涉及的患者隐私信息处理行为。

第三条【隐私信息定义】

本制度所称“患者隐私信息”指能够单独或与其他信息结合识别患者特定身份的各类信息，包括但不限于：

（一）个人身份信息：姓名、性别、年龄、身份证号、联系方式、家庭住址、职业、民族等；

（二）诊疗信息：门（急）诊病历、住院病历、检查检验报告、护理记录、手术记录、麻醉记录、用药记录、诊断