患者隐私信息保护管理制度.docxVIP

患者隐私信息保护管理制度

一、总则

1.1为规范本机构患者隐私信息处理活动，保护患者个人合法权益，落实医疗卫生机构网络安全和个人信息保护法定责任，根据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《中华人民共和国网络安全法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》《医用数据分类分级标准》等法律法规及规范性文件要求，结合本机构实际制定本制度。

1.2本制度所称患者隐私信息，是指本机构在开展诊疗、预防、保健、科研、教学、管理等活动中，以纸质、电子、音像等任何形式记录的，能够单独或者与其他信息结合识别特定自然人身份，以及反映特定自然人健康状况、诊疗活动的所有信息，涵盖患者个人身份信息、诊疗信息、生物识别信息、敏感隐私信息等各类信息。

1.3本制度适用于本机构所有部门、全体从业人员（含编制人员、合同制人员、规培生、实习生、进修人员、退休返聘人员、外包服务人员），以及所有进入本机构接触患者隐私信息的第三方合作机构、工作人员、来访人员，覆盖患者隐私信息收集、存储、使用、传输、共享、销毁全流程所有处理环节。

1.4患者隐私信息保护遵循以下基本原则：

（1）合法、正当、必要原则：仅为实现法定或者约定的合法目的处理患者隐私信息，不得超出诊疗和管理必要范围收集信息，不得采取欺诈、胁迫、诱导等方式获取患者信息；

（2）公