医院数据安全管理制度.docxVIP

医院数据安全管理制度

第一章总则

第一条为规范本院数据全生命周期安全管理，防范数据泄露、篡改、毁损、滥用等风险，保障患者权益、医疗秩序及公共利益，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》等法律法规及行业规范，结合本院实际制定本制度。

第二条本制度适用于本院所有部门及人员，包括行政管理人员、医护人员、医技人员、后勤人员、外包服务人员、实习进修人员，以及所有访问、处理、存储本院数据的第三方合作机构。

第三条本制度所指数据是本院在运营及医疗服务过程中产生、采集、加工、使用的所有数据，主要包括：

1.医疗业务数据：电子病历、电子处方、检验检查报告、医学影像、诊疗记录、护理记录、医嘱信息、手术麻醉记录、患者生命体征数据、慢病随访数据、疫苗接种记录等；

2.个人信息数据：患者及家属基本身份信息、联系方式、家庭住址、生物识别信息、健康状况、病史信息、医保信息、支付信息，以及本院职工的人事信息、薪酬信息、执业资质信息等；

3.运营管理数据：药品耗材采购及库存数据、医疗收费数据、医保结算数据、设备运维数据、人力资源管理数据、财务数据、绩效考核数据、科研项目数据、教学培训数据等；

4.公共卫生数据：传染病监测上报数据、突发公共卫生事件处置数据、重点人群健康监测数据、区域卫生统计上