患者信息查询权限管控规范.docx

患者信息查询权限管控规范

1适用范围与术语定义

1.1适用范围

本规范依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗机构病历管理规定（2013年版）》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》制定，适用于各级各类公立医疗机构、社会办医疗机构、互联网医疗平台、医保经办机构、健康医疗大数据运营主体、医疗信息化服务商等所有处理患者健康信息的机构（以下统称“责任机构”）的患者信息查询活动全流程权限管控。责任机构应当依照本规范结合自身业务场景，制定细化的内部管控制度与操作流程，明确各岗位职责，落实管控要求。

1.2术语定义

（1）