医院大规模患者信息泄露应急处置预案.docx

医院大规模患者信息泄露应急处置预案

事件分级与适用边界

并非所有患者信息外流都需要启动全院级应急响应，精准分级是避免响应不足或过度响应的核心前提。本预案所指大规模患者信息泄露，是指违反《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《医疗卫生机构网络安全管理办法》要求，非授权获取、披露、传播包含患者身份、诊疗记录、健康数据等信息的事件，不包含单条就诊信息误发、医护人员非授权讨论单个患者病情等可通过日常医务管理流程处置的零散场景。根据泄露数据规模、敏感程度、传播范围、危害后果，将事件分为三个等级，满足任意1项即触发对应等级响应：

事件等级

量化判定标准

Ⅰ级（特别重大）

1.泄露含