互联网医院信息使用管理制度.docx

互联网医院信息使用管理制度

第一章总则

第一条为规范互联网医院信息管理流程，保障医疗数据与个人信息的全生命周期安全，维护患者隐私权益及医疗机构合法权益，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗机构管理条例》、《互联网诊疗管理办法（试行）》等相关法律法规及行业标准，结合本机构实际运营情况，特制定本制度。

第二条本制度所称互联网医院信息，是指在开展互联网诊疗服务过程中，利用计算机信息系统采集、存储、传输、处理和产生的各类电子数据。包括但不限于患者电子病历、处方信息、影像资料、检查检验结果、健康档案、支付记录、身份认证信息以及医疗机构运营数据等。

第三条本制度适用于本机构内所有涉及互联网医院信息系统建设、运维、使用及管理的部门、员工（含合同制员工、进修生、实习生），以及经授权接入本机构信息系统的第三方合作机构及其技术人员。所有相关人员必须严格遵守本制度规定，履行信息安全管理义务。

第四条互联网医院信息管理遵循“合法合规、权责统一、最小授权、全程留痕、安全可控”的基本原则。确保信息的真实性、准确性、完整性、保密性和可用性，防止信息泄露、丢失、篡改和滥用。

第五条机构设立信息安全管理委员会，负责统筹互联网医院信息安全工作，制定安全策略，监督制度执行，并协调处理重大信息安全事件。信息管理部门（或IT部门）作为技术执行部