影像科患者隐私保护与信息安全规范（完整版）.docxVIP

影像科患者隐私保护与信息安全规范（完整版）

本规范依据《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗机构病历管理规定》《医疗卫生机构网络安全管理办法》《医疗保障基金使用监督管理条例》，以及GB/T35273-2020《信息安全技术个人信息保护规范》、WS763-2021《医学影像存储与传输系统软件功能规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》制定，适用于各级各类开展放射、超声、核磁、核素扫描等影像检查服务的公立、民营医疗机构影像科，覆盖预约、登记、检查、报告出具、存储、调阅、销毁全业务流程，所有在岗工作人员必须严格遵照执行。

第一章总则

一、规范制定目标

本规范核心目标是实现患者影像相关的身份标识、生物特征、疾病诊断结论、关联病史信息全生命周期的合规保护，将影像科隐私泄露事件年发生率控制在0.01%以下，所有影像信息系统满足网络安全等级保护2.0三级防护要求。

通过全流程标准化管控，杜绝患者影像资料被私自传播、倒卖、非法复用的违规行为，保障患者的人格权益与医疗数据安全，同时规避医疗机构因隐私合规问题触发的行政处罚风险。

本规范所有操作条款均匹配现行国家与行业监管要求，不存在超出合规边界的额外管控要求，也不存在低于法定标准的宽松操作空间。

二、适用范围与覆盖场景

本规范覆盖影像科所有在岗人员，包括医师、技