2026年患者隐私保护专项行动计划.docxVIP

2026年患者隐私保护专项行动计划

一、工作目标

以《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构管理条例》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规为依据，聚焦2026年患者隐私保护领域突出风险，通过为期一年的专项整治与体系建设，实现以下量化目标：

1.二级及以上医疗机构患者隐私保护合规检查覆盖率达到100%，基层医疗机构（乡镇卫生院、社区卫生服务中心）合规检查覆盖率不低于95%，抽查问题整改完成率达到100%；

2.医疗机构内部患者敏感信息访问日志留存率达到100%，日志可追溯率不低于99%；

3.全行业完成患者隐私保护专职人员培训覆盖率达到100%，一线医护人员、信息科技人员、行政管理人员隐私保护培训覆盖率不低于95%，考核通过率不低于90%；

4.患者隐私泄露事件存量清零、增量同比下降不低于80%，一般事件响应处置时长不超过24小时，重大事件响应处置时长不超过2小时，事件处置闭环率达到100%；

5.三级医院完成医疗数据分类分级标识率不低于100%，二级医院不低于90%，实现患者隐私信息全生命周期可管可控。

二、重点任务与实施步骤

本次专项行动分为四个阶段，各阶段任务明确、节点清晰，按季度推进落实：

（一）部署排查阶段（2026年1月-3月）

1.组织架构搭建

各级卫生健康行政部门成立专项