医院数据安全保护管理制度.docxVIP

医院数据安全保护管理制度

第一章总则

第一条为规范医院数据全生命周期安全管理，防范数据泄露、篡改、损毁、滥用等风险，保障患者权益、医疗秩序与公共利益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《医疗卫生机构网络安全管理办法》等法律法规及行业规范，结合本院实际制定本制度。

第二条本制度适用于本院所有部门、工作人员，以及接入本院信息系统、访问/处理本院数据的第三方合作单位及人员。

第三条本制度所指数据包括但不限于：

（一）患者数据：基本身份信息、病史记录、诊疗方案、检验检查报告、处方信息、缴费记录、生物识别信息、健康监测数据等所有与患者相关的个人信息及敏感个人信息；

（二）医疗业务数据：临床路径数据、药品耗材使用数据、医疗质量管控数据、传染病上报数据、突发公共卫生事件应急数据、科研临床试验数据等；

（三）运营管理数据：财务数据、人事薪酬数据、物资采购数据、医保结算数据、内部办公涉密数据、信息系统配置及运行日志数据等；

（四）政务公开及公共服务数据：面向社会发布的医疗服务信息、预约挂号数据、健康科普数据等。

第四条医院数据安全管理坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，实行分类分级、全流程管控、责任到人的管理机制。

第二章组织架构与职责

第五条成立医院数据安全工作领导小组，由院长任组长，