2026年度医疗信息保密考核实施方案.docxVIP

2026年度医疗信息保密考核实施方案

一、考核背景与目标

（一）考核背景

随着医疗机构数字化转型持续深化，电子病历、医学影像、基因检测数据、医保结算信息、患者生物识别信息等核心医疗数据的资产价值持续攀升，医疗行业已成为数据泄露事件高发领域。据国家卫生健康委通报，2025年全国共查处医疗信息泄露相关案件127起，涉及患者信息超过2300万条，其中内部人员违规操作、系统权限管理疏漏、第三方合作单位数据传输不合规是主要风险点，占比分别达到42%、31%、22%。同时《医疗卫生机构网络安全管理办法》《数据安全法》《个人信息保护法》《医疗保障基金使用监督管理条例》等法律法规对医疗信息保密提出了明确的刚性要求，2025年11月国家医保局印发的《医疗保障数据安全管理暂行规定》进一步明确了医保数据分级分类保护、违规追责的具体标准，医疗机构需承担的保密管理法定责任持续升级。

为全面压实各级医疗机构、医保经办机构、卫生健康行政部门及相关第三方合作单位的医疗信息保密管理责任，有效防范数据泄露、滥用、篡改等安全事件，切实保障患者个人信息权益、医疗数据安全和公共卫生信息安全，特制定本实施方案。

（二）考核目标

1.合规目标：实现100%覆盖辖区内二级及以上医疗机构、基层医疗卫生机构、医保经办机构，以及参与医疗信息系统建设、运维、数据处理的第三方合作单位，推动所有考核对象保密管理要求符合国家法律法规及行业规