医院电子病历数据安全管理办法.docxVIP

医院电子病历数据安全管理办法

第一章总则

为规范本院电子病历数据的生成、存储、传输、使用、共享及销毁等全生命周期管理，保障患者隐私权和信息安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《电子病历应用管理规范（试行）》等相关法律法规与行业标准，结合本院信息化建设实际情况，制定本办法。本办法所称电子病历数据，是指医疗机构在诊疗活动中，使用信息系统生成的文字、符号、图表、图形、数字、影像等数字化信息，并能实现存储、管理、传输和重现的医疗记录，包括门（急）诊电子病历、住院电子病历及其他属于医疗记录的电子化资料。

电子病历数据安全管理遵循“安全第一、预防为主、分级负责、权责统一、合规使用”的原则。医院设立电子病历数据安全管理委员会，统筹全院电子病历数据安全工作，委员会下设办公室在信息管理部门，负责日常具体事务的执行与监督。全院所有涉及电子病历数据的科室、部门及相关人员（包括但不限于临床医护人员、医技人员、管理人员、信息技术人员、实习生及外包服务人员）必须严格遵守本办法规定，对所接触和处理的电子病历数据安全负责。

第二章组织架构与职责

建立健全电子病历数据安全管理的组织体系，明确各层级、各岗位的安全职责，形成从决策层到执行层再到监督层的闭环管理机制。

电子病历数据安全管理委员会由院长任组长，分管医疗、信息的副院长任