2026年患者隐私信息保护主题实施方案.docxVIP

2026年患者隐私信息保护主题实施方案

一、工作目标

（一）总体目标

到2026年底，建立覆盖公立医疗机构、民营医院、基层医疗卫生机构、互联网医疗平台、第三方检验检测机构、医保经办机构等全链条主体的患者隐私信息保护体系，实现患者隐私信息全生命周期可追溯、全流程可监管、全场景可审计。2026年全年患者隐私信息泄露事件发生率较2025年下降80%以上，信息泄露引发的医疗纠纷同比下降90%，患者对隐私保护工作满意度达到95%以上，医疗行业数据安全合规率达到100%。

（二）具体目标

1.制度建设层面：2026年6月底前出台《医疗机构患者隐私信息分类分级指南》《互联网诊疗隐私保护操作细则》《患者隐私信息泄露应急处置规程》3项行业标准，覆盖信息采集、存储、使用、传输、销毁全流程，填补现有制度空白。

2.技术防护层面：2026年9月底前，二级及以上医疗机构隐私信息加密率、访问日志留存率、异常行为监测覆盖率均达到100%；基层医疗卫生机构上述指标达到90%以上；接入互联网医疗服务的平台全部通过国家网络安全等级保护三级测评。

3.人员管理层面：2026年全年完成全行业从业人员隐私保护培训全覆盖，培训考核合格率达到100%；每所二级及以上医疗机构至少配备2名专职数据安全管理员，基层医疗卫生机构至少配备1名兼职隐私保护专员。

4.监督问责层面：2026年开展4次全行业隐私保护专项检查，问题整改