2026年医院病案保密规范制度.docxVIP

2026年医院病案保密规范制度

第一条为规范2026年及以后各级各类医疗机构病案保密管理工作，防范病案信息泄露风险，保护患者个人信息权益、国家秘密及医疗卫生机构工作秘密安全，依据2025年新修订的《中华人民共和国保守国家秘密法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法（2024修订版）》《医疗机构病历管理规定（2023版）》等法律法规及行业规范，制定本制度。

第二条本制度适用于全国范围内各级各类公立、民营医疗机构，承接医疗机构病案数字化、存储、编码、运维等服务的第三方机构，以及所有接触病案信息的从业人员、外协人员。

第一章基本原则

第三条病案保密管理遵循四项核心原则：一是最小授权原则，所有岗位人员仅获取完成本职工作所需的最低病案访问权限，严禁超范围授权；二是全程留痕原则，病案生成、存储、调阅、流转、销毁全流程所有操作可追溯、可审计；三是权责统一原则，明确各岗位保密责任，谁主管谁负责、谁操作谁负责；四是技管结合原则，同步完善管理制度与技术防护体系，提升保密防护能力。

第二章病案保密范畴与层级划分

第四条病案保密范畴覆盖所有形式的病案信息，包括纸质病案、电子病案、病案数字化副本、存储于各类介质的病案数据，以及基于病案衍生的临床研究、统计分析数据集。

第五条按敏感程度将病案划分为三个保密层级，实行分级管理：

1.国家秘密级：包含以下内容的病案列为国家