养老院信息保密管理制度.docxVIP

养老院信息保密管理制度

第一章总则

第一条为规范养老院信息全生命周期保密管理，保障入住老年人、家属及员工的合法权益，防范信息泄露、篡改、损毁风险，依据《中华人民共和国个人信息保护法》《中华人民共和国老年人权益保障法》《医疗卫生机构网络安全管理办法》《养老机构管理办法》等法律法规，结合本院运营实际，制定本制度。

第二条本制度适用于本院全体在职员工、劳务派遣人员、外包服务人员、志愿者、实习人员、合作方派驻人员，以及进入本院开展检查、调研、探访等活动的外部人员。

第三条信息保密管理遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，实行全流程分级分类管控，确保信息保密性、完整性、可用性，实现管理责任可追溯、风险可防控、违规可问责。

第四条本院法定代表人为信息保密管理第一责任人，分管信息工作的副院长为直接责任人，各部门负责人为本部门信息保密管理第一责任人，全体人员均负有保护涉密信息的义务。

第二章涉密信息范围与分级

第五条本院涉密信息分为个人敏感信息、内部运营涉密信息、合作方涉密信息三大类，具体范围如下：

（一）个人敏感信息

1.老年人基础信息：姓名、身份证号、出生日期、户籍地址、居住地址、联系电话、社保卡号、银行卡号、生物识别信息（人脸识别数据、指纹数据）、医保报销信息、经济收入状况、亲属联系方式及身份信息；

2.老年人健康信息：既往病史、体检报告、诊疗记录、用药清