在线医疗科技公司患者隐私保护管理制度.docxVIP

在线医疗科技公司患者隐私保护管理制度

1总则

1.1制定目的

为全面规范公司在线诊疗业务全链条患者隐私与个人信息保护工作，统一患者信息采集、存储、查阅、使用、传输、归档及销毁的标准化管理流程，压实各岗位隐私保护主体责任。针对互联网医疗行业患者数据量大、信息类型私密、线上流转路径多、监管标准严苛的行业特点，解决日常运营中信息采集不规范、权限管控松散、员工私自查阅外泄、数据留存混乱、违规复用患者信息等实操隐患，规避医疗数据合规处罚、用户投诉及舆情风险。切实保障患者个人信息、诊疗隐私、健康数据的安全性与保密性，建立全覆盖、可落地、可溯源、可考核的隐私保护内控体系，依据《个人信息保护法》《医疗卫生机构网络安全管理办法》《互联网诊疗管理办法》等相关法规，结合公司平台运营实际，特制定本制度。

1.2适用范围

1.2.1本制度适用于公司所有在线诊疗、健康咨询、慢病管理、随访服务、线上复诊等业务场景中产生的患者个人信息及诊疗隐私数据管理工作，覆盖用户注册、问诊咨询、处方开具、报告留存、健康随访、售后回访等全业务环节。1.2.2适用对象包含公司所有在岗人员，覆盖医疗医师、健康管理师、客服人员、运营调度人员、技术运维人员、质控审核人员及管理层审批人员，所有接触、查阅、使用、运维患者隐私数据的岗位，均需严格遵守本制度条款。1.2.3本制度管控内容包含患者基础身份信息、联系方式、居住信息、既往