医院患者隐私保护管理规范.docxVIP

医院患者隐私保护管理规范

一、总则

（一）目的

为规范本院患者隐私保护管理，明确各部门、各岗位隐私保护职责，防范患者隐私泄露、篡改、丢失风险，保障患者合法权益，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《医疗机构管理条例》《医疗纠纷预防和处理条例》《医疗卫生机构网络安全管理办法》等法律法规及行业规范，结合本院实际制定本规范。

本规范所称患者隐私，包括患者的私人信息、私人活动、私人空间，以及在医疗活动中产生的全部个人健康信息、诊疗信息，具体涵盖：患者姓名、性别、年龄、身份证号、联系方式、住址、婚姻状况、家族病史、遗传病史、性病、艾滋病、精神疾病、不孕不育等敏感个人信息，以及门诊病历、住院病历、检查检验报告、医学影像资料、手术记录、护理记录、基因检测报告、医保结算信息等所有医疗数据。

（二）适用范围

本规范适用于本院所有在职医务人员、行政管理人员、后勤保障人员、第三方合作机构人员（包括信息系统服务商运维人员、医疗器械设备维保人员、保洁人员、陪护管理服务商人员、医学研究合作人员等）、进修人员、实习人员、规培人员、志愿者等所有可接触患者隐私的人员，覆盖患者隐私采集、存储、使用、传输、共享、销毁全流程管理。

（三）基本原则

1.合法正当原则：仅基于诊疗服务、医疗管理、医保结算、医学研究、公共卫生等合法目的采集使用患者隐私，不得超出法定范围与约定范围获取利用。

2.最小必