体检报告电子档案防护细则.docxVIP

体检报告电子档案防护细则

我在地方三甲医院信息科负责医疗数据安全管理快八年了，这几年随着体检业务的数字化转型，不管是个人自助体检还是单位团体体检，所有报告都已经改成电子档案存储调阅，和过去的纸质档案比，电子档案方便了大家查询保存，但也带来了不少新的隐私泄露风险。我亲身经历过两次风险事件：一次是新护士共用账号误把A的体检结果发到了B的手机上，差点造成人家家庭矛盾；还有一次是外部人员试图通过网络钓鱼套取我们的体检数据，虽然最后都化险为夷，但也给我们所有人敲了警钟——体检报告电子档案涉及每个人最核心的健康隐私，哪怕是一点点泄露，都会给受检者带来不可挽回的伤害。因此我们结合国家相关法规和我们实际工作的经验，整理了这套全流程的防护细则，把每个环节的要求都落细落实，就是为了给所有受检者的隐私上好锁。

1体检电子档案生成环节的源头防护

做好电子档案防护，首先要从生成的源头把好关，从一开始就把风险点卡住，避免后面出问题。

1.1生成时的分级脱敏规则

体检信息不是统一级别的内容，不同内容的敏感程度不一样，必须在生成的时候就做好标记区分。

1.1.1敏感信息分级标记

我们把所有体检信息分成两个等级，普通健康信息包括身高、体重、血压、心率等常规基础项目，这类信息敏感程度低；敏感信息包括传染性疾病、精神类疾病、生殖系统疾病、肿瘤标志物异常、遗传病病史等涉及个人隐私的特殊项目，这类信息一旦泄露，很容易