医院HIS系统患者隐私数据加密管理制度.docxVIP

医院HIS系统患者隐私数据加密管理制度

为规范医院信息系统（以下简称HIS系统）中患者隐私数据的安全管理，防止患者敏感信息在采集、传输、存储、处理及销毁等全生命周期环节中出现泄露、篡改或非法利用，切实维护患者合法权益，保障医院医疗业务安全稳定运行，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全法》及国家医疗健康信息互联互通相关标准，结合本院信息化建设实际情况，特制定本制度。

第一章总则

第一条适用范围

本制度适用于本院所有涉及HIS系统患者隐私数据管理的内部员工、外包人员、驻场开发人员、设备维保供应商以及访问本院HIS数据的第三方系统接口。涵盖所有运行HIS系统的服务器、终端工作站、移动设备、存储介质以及相关网络环境。

第二条核心定义

患者隐私数据：指在医疗诊疗服务过程中产生，能够单独或者与其他信息结合识别特定自然人身份及反映其健康状况的敏感信息。包括但不限于：患者姓名、身份证号、联系电话、家庭住址、病历记录、诊断结果、检验检查报告、影像数据、基因信息、生物识别信息及医保账号等。

第三条管理原则

1.最小必要原则：数据处理活动应严格遵循业务实际需求，仅采集、授权和展示完成业务所必需的最少隐私数据量。

2.分级分类原则：根据隐私数据遭到未经授权的查看、篡改或泄露后，对患者个人、医院声誉及社会秩序造成的损害程度，对数据进行分级分类管理。

3.全程加密