电子病历信息分级访问制度.docVIP

电子病历信息分级访问制度

第一章总则

第一条本制度依据《信息安全法》《网络安全法》《医疗健康数据安全管理规范》等行业法规及集团母公司关于企业数据安全治理的总体要求制定，同时结合公司电子病历信息管理的实际需求，旨在通过规范化分级访问机制，有效防控信息泄露、滥用等专项风险，保障患者隐私权益，提升医疗数据合规管理水平，促进业务流程优化。

第二条本制度适用于公司全体部门、下属单位及全体员工，覆盖电子病历系统的数据采集、存储、传输、使用、销毁等全生命周期场景，包括但不限于临床科室、信息科、医务部、行政办公室等业务单元。

第三条本制度中下列术语含义：

（一）电子病历专项管理：指公司针对电子病历信息的生成、管理、应用等环节，通过制度设计、技术手段和组织保障，实现分类分级管控、风险动态防控的系统性管理活动；

（二）电子病历专项风险：指因权限设置不当、操作违规、系统漏洞等原因，导致电子病历信息泄露、篡改、非法交易或对患者、员工、机构造成损害的可能性；

（三）电子病历合规：指电子病历信息的处理活动符合国家法律法规及行业监管要求，保障数据主体合法权益，确保业务运行合法有效的状态。

第四条电子病历信息分级访问管理遵循以下核心原则：

（一）全面覆盖原则：所有电子病历数据访问活动纳入管控范围，确保无死角、无盲区；

（二）责任到人原则：明确各级主体管理职责，实现风险