患者隐私信息保护实施细则.docxVIP

患者隐私信息保护实施细则

第一章总则

第一条为规范医疗机构患者隐私信息全生命周期管理，保障患者合法权益，防范隐私信息泄露、滥用、篡改风险，根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《医疗卫生机构网络安全管理办法》等法律法规及行业规范，结合医疗机构实际运营场景制定本细则。

第二条本细则所称患者隐私信息，是指患者在就诊、随访、健康管理、医学研究等医疗服务全流程中产生的，能够单独或与其他信息结合识别特定患者身份，以及反映患者特定健康状况的各类信息，具体包括但不限于：

1.个人基础信息：姓名、性别、民族、出生日期、身份证件号码、社会保障卡号、医保编号、联系方式、户籍地址、居住地址、婚姻状况、职业、工作单位、紧急联系人信息等；

2.健康医疗信息：既往病史、现病史、家族病史、过敏史、症状描述、体格检查记录、检验检查报告（含影像、病理、检验数据）、诊断结论、处方信息、手术记录、麻醉记录、护理记录、用药记录、住院病程、出院小结、随访记录、疫苗接种记录、生育信息（含人工辅助生殖相关信息）、精神疾病诊疗信息、传染病诊疗信息、基因检测数据、生物识别信息（人脸、指纹、虹膜、声纹等用于身份核验的医疗场景信息）等；

3.敏感衍生信息：医疗费用支付记录、医保报销记录、涉及患者名誉、隐私的特殊病情（如性传播疾病、艾滋病、精神障碍、遗传性疾病