(2026版)医院患者信息安全管理制度.docxVIP

(2026版)医院患者信息安全管理制度

为规范医院患者信息安全管理，保障患者隐私权益，维护医疗数据的完整性、可用性与保密性，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2025修订版）》《健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及行业最新标准，结合医院信息化建设升级实际（包括智慧医疗系统、云平台部署、物联网医疗设备接入等），制定本2026版患者信息安全管理制度。

一、总则

1.1适用范围：本制度适用于医院所有涉及患者信息收集、存储、使用、共享、传输、销毁等全生命周期管理的部门、员工、第三方合作机构及外包服务人员。

1.2患者信息定义：指医院在医疗服务过程中收集、产生的与患者个人身份、诊疗活动、健康状态相关的所有信息，包括但不限于：

?个人基本信息：姓名、性别、年龄、身份证号、联系方式、住址、社保卡号、医保账户信息等；

?诊疗核心信息：病历号、诊断结果、治疗方案、手术记录、检查检验报告、医嘱、用药记录、护理记录等；

?敏感健康信息：基因检测数据、传染病史、精神疾病史、生殖健康信息、艾滋病病毒感染信息、吸毒史等；

?衍生信息：基于患者诊疗数据生成的健康评估报告、疾病预测模型数据等。

1.3管理原则：坚持“以患者为中心、最小必要、全程管控、权责对应、技术防护与管理规范并重”的原则，确保患者信息安全与医疗服务便利的