医养结合机构老年人信息安全管理制度.docxVIP

医养结合机构老年人信息安全管理制度

为规范本医养结合机构老年人个人信息处理活动，保障老年人个人信息权益及信息安全，根据《中华人民共和国个人信息保护法》《中华人民共和国老年人权益保障法》《中华人民共和国基本医疗卫生与健康促进法》《医疗卫生机构网络安全管理办法》《医养结合机构管理指南（试行）》等法律法规及政策文件要求，结合本机构实际运营情况，制定本制度。本制度适用于本机构全体工作人员、劳务派遣人员、志愿服务人员、第三方合作单位及所有参与老年人个人信息处理活动的主体，所称老年人个人信息，是指本机构在提供医疗、护理、养老、康复、膳食、文娱等服务过程中收集的，能够单独或者与其他信息结合识别特定老年人身份或者反映特定老年人活动情况的各种信息，包括电子及纸质载体信息。信息安全管理遵循“合法正当、最小必要、知情同意、分类分级、全程管控、权益优先”的原则，优先保障老年人信息权益，严格防范信息泄露、篡改、丢失等风险。

第一章老年人信息分类分级标准

本机构对收集的老年人信息实行分类分级管理，根据信息敏感程度及泄露后可能造成的危害，划分为4个类别、4个保护等级，所有信息处理活动均需严格匹配对应等级的保护要求。

1.1信息分类

第一类为基础身份信息：包括老年人姓名、居民身份证完整号码、户籍地址、常住地址、本人及紧急联系人手机号码、家属身份信息、婚姻状况、社保/医保卡号、银行卡号、监护权证明材料等。第二类