患者隐私信息保护考核细则.docxVIP

患者隐私信息保护考核细则

一、考核总则

为落实《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《医疗卫生机构网络安全管理办法》《网络安全事件分类分级指南》等法规要求，强化全机构从业人员患者隐私信息保护责任意识，规范全流程操作行为，防范隐私泄露风险，特制定本考核细则。本细则覆盖所有接触患者隐私信息的机构及人员，适用范围包括：各级各类医疗机构全体从业人员，具体含临床医师、护士、药学人员、医技人员、行政管理人员、后勤保障人员、信息技术人员，以及本机构管理的规培生、实习生、进修生、临时聘用人员、第三方服务驻场人员（含病案整理外包、信息系统运维、物业管理、安保服务、科研合作人员等），无例外纳入考核范围。

二、考核组织与实施周期

1.考核组织：成立患者隐私信息保护考核工作组，由医疗机构主要负责人牵头，分管医疗安全、信息安全的负责人任副组长，成员由医务管理部门、护理管理部门、信息管理部门、信息安全管理部门、纪检监察部门、质量管理部门、保卫部门共同组成，主要职责为：制定年度考核计划、组织实施现场考核、认定考核结果、受理申诉复核、督促问题整改，日常办事机构设在医务部和信息科，负责考核资料存档、日常协调工作。

2.实施周期：日常动态考核每月开展1次，年度集中考核每年开展1次，专项考核根据上级监管要求、突发隐私泄露事件、风险预警提示随时启动。

三、考核内容及评分标准

本次考核总分为100分，另设