2026年参保个人信息保护工作方案.docxVIP

2026年参保个人信息保护工作方案

一、工作目标

以《中华人民共和国个人信息保护法》《社会保险个人权益记录管理办法》《医疗卫生机构网络安全管理办法》等法律法规为核心依据，全面落实“谁主管、谁负责，谁使用、谁负责”的责任体系，2026年底前实现以下量化目标：

1.参保个人信息全生命周期保护机制覆盖率100%，涵盖信息采集、存储、传输、使用、共享、销毁全流程；

2.重点岗位人员信息安全培训完成率100%，培训考核合格率不低于98%；

3.参保信息系统等保三级测评通过率100%，数据加密存储率、敏感信息传输加密率均达到100%；

4.第三方合作机构信息安全协议签订率100%，年度安全审计覆盖率100%；

5.信息泄露事件响应处置时长不超过2小时，全年重大信息安全事件零发生，参保人信息安全投诉办结率100%、满意度不低于95%。

二、重点任务

（一）健全信息保护制度体系

1.完善全流程管理规范

结合2025年制度执行漏洞和最新监管要求，修订《参保个人信息采集管理细则》《参保信息分级分类标准》《内部人员信息访问权限管理办法》《信息泄露应急处置预案》4项核心制度：

采集环节明确“最小必要”清单，涵盖职工参保、居民参保、待遇申领、异地就医备案等12类高频业务的必填信息项，删除婚姻状况、非紧急联系人联系方式等17项非必要采集字段，2026年3月底前完成所有业务表单、线上办事端口的字段调