患者隐私信息保护管理规范.docxVIP

患者隐私信息保护管理规范

1适用范围与术语定义

1.1适用范围

本规范依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2013年版）》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规制定，适用于各级各类公立医院、民营医院、社区卫生服务中心、乡镇卫生院、医疗美容机构、第三方医学检验实验室、医学影像中心、互联网医疗平台、生物医药研发企业、健康管理机构、医疗保险公司等所有接触、处理患者隐私信息的机构（以下统称“责任机构”），覆盖患者隐私信息全生命周期所有处理活动。

1.2术语定义

1.2.1患者隐私信息

指患者在医疗服务、健康管理过程中产生的，能够单独或者与其他信息结合识别特定自然人身份，或者反映特定自然人健康状况的所有信息，分为四个类别：一是基本身份信息，包括姓名、性别、民族、公民身份号码、住址、联系电话、电子邮箱、银行卡号、工作单位等；二是健康医疗信息，包括主诉、病史、诊断结果、手术记录、麻醉记录、护理记录、检验检查报告、医学影像资料、处方、用药记录、生育史、遗传病史、传染病史、免疫记录、健康体检报告等；三是生物识别信息，包括人脸图像、指纹、基因序列、声纹、虹膜、DNA样本信息等；四是敏感隐私信息，包括性健康信息、精神疾病信息、艾滋病病毒感染信息、性传播疾病信息、罕见遗传病信息等，此类信息