医院数据安全管理规程（试行）.docxVIP

医院数据安全管理规程（试行）

第一章总则

第一条为规范本院医疗数据全生命周期安全管理，防范数据泄露、篡改、损毁、滥用等风险，保障患者隐私、医疗机构合法权益及公共卫生安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构病历管理规定》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及行业规范，结合本院实际制定本规程。

第二条本规程适用于本院及下属社区卫生服务站、合作运营的互联网诊疗平台所有数据的采集、存储、传输、使用、共享、开放、销毁等全流程活动，覆盖本院行政人员、医务人员、技术运维人员、外包服务人员、合作方人员等所有接触医院数据的主体。

第三条本院数据安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则，落实数据分类分级保护要求，坚持安全与发展并重、预防为主、全程管控、权责清晰、违规追责。

第四条本规程所指医院数据包括但不限于：

（一）医疗业务数据：电子病历、处方、检查检验报告、影像资料、护理记录、手术记录、诊断证明、用药记录、随访信息、疫情防控数据、公共卫生上报数据、门诊及住院诊疗统计数据等；

（二）个人信息数据：患者及家属姓名、身份证号、联系方式、住址、医保信息、生物识别信息、健康状况、家族病史、未成年人信息、孕产妇信息、精神疾病患者信