2026年医疗机构病历资料保密制度.docxVIP

2026年医疗机构病历资料保密制度

第一条为规范医疗机构病历资料保密管理，保护患者个人信息权益，保障医疗数据安全，防范病历信息泄露风险，依据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《电子病历应用管理规范（2023修订版）》《医疗卫生机构网络安全等级保护管理办法（2025试行）》等法律法规及规范性文件，制定本制度。

第二条本制度适用于全国各级各类公立、非营利性、营利性医疗机构，包括综合医院、专科医院、基层医疗卫生机构、妇幼保健机构、急救中心、独立检验检测机构、互联网医院等；承接医疗机构病历存储、数据处理、系统运维等服务的第三方机构，以及依规调取病历的行政机关、司法机关、事业单位等主体，均需遵守本制度相关要求。

第三条病历资料保密管理坚持“最小必要、权责一致、全程可溯、分类保护、安全可控”原则，既要严格防范信息泄露风险，也要保障临床诊疗、科研教学、公共卫生服务、行政监管等合法场景的正常数据使用需求，不得过度限制病历的合规流转。

第一章保密范围与分级管理

第四条本制度所指病历资料包括三类：一是纸质载体病历，含门（急）诊病历、住院病历、急诊留观记录、上门服务诊疗记录、远程会诊意见书、检验检查报告单、医学影像胶片、病理切片、知情同意书、病程记录、医嘱单、护理记录、麻醉记录、手术记录、输血记录、出院记录、死