医院数据泄露事件应急处置预案.docx

医院数据泄露事件应急处置预案

1工作原则与适用范围

1.1工作原则

坚持患者权益优先，将保护患者个人信息安全、防范诈骗风险、维护群众合法权益放在首位；坚持快速响应，第一时间封堵泄露源、阻断扩散，最小化事件危害；坚持分级负责，按照事件危害程度落实层级处置责任，院级统筹、科室配合、属地联动；坚持依法处置，严格遵循《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规要求，规范处置流程，主动接受监管；坚持综合治理，兼顾应急处置与日常防范，完善全流程数据安全管理体系。

1.2适用范围

本预案适用于本院范围内发生的各类数据泄露事件的应急处置工作，涵盖