2026年医疗机构患者隐私保护制度.docxVIP

2026年医疗机构患者隐私保护制度

为规范2026年及之后各级各类医疗机构患者隐私保护管理，防范患者隐私泄露风险，维护患者合法权益，依据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗卫生机构网络安全管理办法》《健康医疗数据安全管理规范（2025版）》《人类遗传资源管理条例》等法律法规及行业标准，制定本制度。

一、总则

（一）适用范围

本制度适用于全国范围内各级各类公立、民营医疗机构，包括综合医院、专科医院、基层医疗卫生机构、互联网医院、独立设置的医学检验、病理、影像、血液透析等第三方医疗服务机构，以及与医疗机构存在数据合作的云服务商、AI医疗企业、商业保险机构、药品研发企业等相关主体。

（二）基本原则

1.最小必要原则：医疗机构采集、存储、使用患者隐私数据需严格限定于诊疗、医保结算、公共卫生服务等必要场景，不得采集与服务目的无关的冗余信息。

2.知情同意原则：除法定应急场景外，所有患者隐私数据的采集、共享、使用均需获得患者本人或其法定监护人的明确同意，核心隐私数据需获得单独同意，不得通过打包授权、默认勾选等方式变相获取授权。

3.全程可追溯原则：患者隐私数据的全生命周期操作需留痕可审计，所有访问、修改、共享、传输、销毁行为均需记录操作主体、时间、内容、IP地址等信息。

4.权责对等原则：医疗机构为患者隐私保护第一责任主体，法定代表人为首要责任人，数据操作主体对自身行