患者个人信息保护制度和技术措施.docx

患者个人信息保护制度和技术措施

一、总则

1.1制定目的

为规范医疗机构对患者个人信息的收集、存储、使用、传输、共享等全流程管理，保障患者个人信息安全，保护患者合法权益，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《医疗机构管理条例》《医疗健康数据安全管理规范》等相关法律法规，结合医疗行业实际，制定本制度。

1.2制定依据

本制度依据以下法律法规和标准制定：

《中华人民共和国个人信息保护法》（2021年）

《中华人民共和国网络安全法》（2017年）

《医疗机构管理条例》（2017年修订）

《医疗健康数据安全管理规范》（GB/T35273-2020）

《医疗健康行业数据