患者隐私信息保护管理制度.docxVIP

患者隐私信息保护管理制度

1制度目的与适用范围

为规范医疗机构患者隐私信息处理活动，防范患者隐私泄露风险，保障患者合法权益，根据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《医疗纠纷预防和处理条例》《中华人民共和国网络安全法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》《医疗卫生机构网络安全管理办法》等法律法规及规范性文件要求，结合医疗机构实际运行情况，制定本制度。

本制度适用于国内所有开展诊疗活动的各级各类医疗机构，包括公立医疗机构、民营医疗机构、互联网医院、第三方医学检验机构、医学影像中心、医疗美容机构、康养机构等，覆盖机构内所有涉及患者隐私信息采集、存储、使用、共享、传输、销毁的全流程活动，适用于所有接触患者隐私信息的人员，包括在编医务人员、合同制医务人员、实习进修人员、规培人员、行政后勤人员、外包服务人员、科研合作人员、临时来访人员等所有可能接触患者隐私信息的主体。

2患者隐私信息定义与分级分类管理

2.1定义

患者隐私信息是指医疗机构在诊疗、公共卫生服务、健康管理、医学科研与教学、医保结算等活动中收集产生的，能够单独或者与其他信息结合识别特定自然人身份，或者反映特定自然人健康状况、生理活动的所有信息，具体包括但不限于：姓名、居民身份证号码、出生日期、联系方式、家庭住址、工作单位、生物识别信息（人脸信息、指纹信息、声纹信息、基