患者信息泄露应急预案.docxVIP

患者信息泄露应急预案.docx

患者信息泄露应急预案

一、总则

1.1目的

为有效预防、及时控制和妥善处置患者信息泄露事件，最大程度减少事件对患者权益、医疗机构声誉及正常医疗秩序造成的损害，保障网络与信息安全，维护社会稳定，特制定本预案。

1.2依据

本预案依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《医疗保障基金使用监督管理条例》《网络安全事件应急预案》（国家网信办）、《健康医疗大数据安全标准（试行）》等法律法规及规范性文件制定。

1.3适用范围

本预案适用于本医疗机构（含下辖分院、社区服务中心、互联网诊疗平台）内所有涉及患者信息收集、存储、传输、使用、加工、提供、公开等全流程中发生的信息泄露事件的应急处置工作，包括内部员工违规操作、系统漏洞被利用、外部网络攻击、物理介质遗失等导致的患者信息泄露。

1.4工作原则

坚持“预防为主、预防与应急相结合”的原则；坚持“统一领导、分级负责、分工协作”的原则；坚持“快速响应、科学处置、依法合规”的原则；坚持“患者权益优先、最小化损失”的原则。

二、组织机构与职责

2.1应急处置领导小组

由医疗机构主要负责人任组长，分管医疗、信息、行政的副院长任副组长，成员包括医务科、信息科、宣传科、法务科、保卫科、财务科负责人。主要职责：

（1）统筹患者信息泄露应急处置工作，制定总体决策与部署；