HQ—061：信息数据使用管理规定.docxVIP

HQ—061：信息数据使用管理规定

第一章总则

第一条制定目的

为规范医院各类信息数据采集、存储、调取、使用、共享、传输、归档及销毁全流程管理，保护患者隐私、医疗数据、运营数据及院内涉密信息安全，防范数据泄露、篡改、滥用、丢失等风险，落实《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗机构数据安全管理规范》《国家健康医疗大数据标准、安全和服务管理办法》等法律法规及行业标准，保障医院信息化系统合规、安全、稳定运行，结合医院实际，特制定本规定。

第二条适用范围

本规定适用于医院所有科室、部门、在岗职工、规培进修人员、实习人员、外包运维人员、第三方合作单位及所有接触、使用、操作医院信息数据的相关人员。覆盖医院HIS、LIS、PACS、电子病历、OA办公、人事、财务、医保、物资、基建、院感等全部信息系统产生的各类数据，包含数据查询、导出、打印、复制、传输、共享、分析、归档、销毁等所有使用环节。

第三条数据定义与分类

本规定所指医院信息数据，按涉密及敏感等级分为三类，实行分级分类管控：

1.核心敏感数据：患者个人身份信息、诊疗记录、电子病历、检查检验报告、影像资料、隐私病史、传染病信息、医保结算信息、患者联系方式、住院登记信息等涉及患者隐私的医疗数据；

2.内部涉密数据：医院运营数据、财务数据、人事信息、薪酬数据、招标采购数据、基建工程数据、核心统计报表、未公