医疗机构人脸识别应用管理制度.docx

医疗机构人脸识别应用管理制度

为规范医疗机构人脸识别技术应用，保障患者及员工个人信息安全，维护医疗服务秩序，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《卫生健康信息安全管理办法》等法律法规及行业规范，结合医疗机构实际服务场景，制定本制度。本制度适用于医疗机构范围内所有基于人脸识别技术的身份核验、服务引导、安全管理等场景的技术部署、数据处理及运营维护活动。

第一章基本原则

医疗机构人脸识别技术应用遵循以下核心原则：

1.最小必要原则：仅采集与医疗服务直接相关的面部特征信息，禁止超范围收集生物特征数据；技术应用场景须与医疗服务、安全管理等核心职能直接关联，不得用于无关商业用