患者信息保密自评量表.docxVIP

患者信息保密自评量表

一、量表概述

本量表依据《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》《临床医疗信息安全管理规范》等法规标准编制，旨在系统评估医疗机构及医务人员患者信息保密工作的合规性、有效性与风险防控能力，可用于医疗机构定期自查、主管部门监管评估、第三方审计核查等场景。量表总分为100分，评估结果分为四个等级：90分及以上为优秀，75-89分为良好，60-74分为合格，60分以下为不合格，评分结果需同步匹配风险隐患整改台账，实现“评估-整改-复核”的闭环管理。

二、评估维度与评分细则

（一）制度体系建设维度（权重15分）

1.专项管理制度完备性（5分）

评估要点：是否建立覆盖患者信息采集、存储、传输、使用、共享、销毁全生命周期的专项保密制度；是否明确门急诊、住院、医技、行政、后勤等不同岗位的患者信息保密责任清单；是否针对电子病历、检验检查报告、生物样本信息、健康监测数据等不同类型患者信息制定差异化管理规则；是否包含患者信息泄露应急处置专项流程。

评分规则：完全满足上述要求得5分；缺少1类核心制度扣2分，缺少岗位责任清单扣2分，未明确全流程管理规则扣1分，无应急处置流程本项不得分。

2.合规性衔接机制（4分）

评估要点：保密制度是否与现行国家及地方卫生健康、网络安全、个人信息保护相关法规要求完全匹配；是否每年度至少开展1次制度合规