病历及信息安全管理制度.docxVIP

病历及信息安全管理制度

第一章总则

第一条为规范医疗机构病历管理工作，保障病历信息的真实性、完整性、保密性和可用性，维护医患双方合法权益，防范信息安全风险，依据《中华人民共和国医师法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗纠纷预防和处理条例》《医疗机构病历管理规定》《医疗卫生机构网络安全管理办法》等法律法规及行业规范，结合本机构实际运营情况，制定本制度。

第二条本制度适用于本机构全体医务人员、行政管理人员、后勤保障人员、信息技术服务人员、外委合作单位人员以及其他因工作需要接触病历信息的人员（以下统称“相关人员”）。

第三条本制度所指病历包括门（急）诊病历和住院病历，涵盖纸质病历、电子病历两类载体：

（一）纸质病历包含医师手写记录、检验检查报告单、知情同意书、手术记录、护理记录、体温单、医嘱单等所有经医务人员签字确认的纸质医疗文书；

（二）电子病历包含医务人员通过信息系统录入的诊疗记录、结构化医疗文书、数字签名文件、影像数据、检验检查原始数据、医嘱执行日志、系统操作留痕记录等所有数字化医疗信息。

第四条病历及信息安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，实行分级授权、全程留痕、风险预判、应急处置的全生命周期管理机制，确保病历信息在采集、存储、传输、使用、共享、销毁全流程合法合规。

第二章组织架构