2026年医院病案档案管理保密制度.docxVIP

2026年医院病案档案管理保密制度

为进一步规范2026年各级各类医疗卫生机构病案档案全生命周期保密管理，严格保护患者个人信息权益、医疗机构核心诊疗数据安全及国家公共卫生信息安全，依据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗卫生机构网络安全管理办法（2025修订版）》《医疗机构病历管理规定》《全国医院信息化建设标准与规范（2025版）》等法律法规及行业标准制定本制度，适用于全国二级以上公立医院、基层医疗卫生机构、专科疾病防治机构、社会办医疗机构所有病案档案的保密管理，覆盖纸质病案、电子病案、异构备份存储病案、多模态诊疗衍生病案（含影像、病理切片数据、基因检测数据、远程诊疗记录）等全类别病案载体，涉及门急诊病案、住院病案、健康体检病案、公共卫生应急处置病案、特殊人群专项病案等全类型病案内容。

一、总体保密原则与权责划分

（一）核心保密原则

病案保密管理全程遵循四项原则：一是最小授权原则，仅向有合法工作需求的人员开放对应范围的病案访问权限，无需求人员一律不得接触病案；二是全程可追溯原则，所有病案的生成、存储、调取、流转、销毁操作全流程留痕，记录不可篡改、不可删除；三是权责统一原则，谁接触谁负责、谁审批谁负责，出现泄露事件可直接定位至第一责任人；四是技防人防结合原则，同步落实信息系统加密防护、人员保密培训考核双重管理要求，全面堵塞保密漏洞。

（二）权责划分

医疗机构