医院患者信息安全管理制度.docxVIP

医院患者信息安全管理制度

第一章总则

为保障医院在诊疗、科研、教学及管理等各项活动中所涉及的患者个人信息的保密性、完整性和可用性，防范信息泄露、篡改、丢失等风险，维护患者合法权益，依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国基本医疗卫生与健康促进法》、《医疗机构病历管理规定》等相关法律法规及行业规范，结合本院实际，制定本制度。本制度所称患者信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定患者身份或者反映特定患者活动情况的各种信息，包括但不限于姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康生理信息、病历资料、医疗费用信息等。

本制度适用于全院所有科室、部门、全体员工（包括在编职工、合同制员工、实习生、进修生、规培生、第三方服务外包人员等），以及所有接入医院信息网络、处理患者信息的系统、设备及应用程序。

核心原则包括：合法正当、目的明确、最小必要、公开透明、安全保障、权责一致。任何个人和部门在处理患者信息时，都必须严格遵守这些原则。

第二章组织与职责

医院成立患者信息安全保护领导小组，由院长或分管信息安全的院领导担任组长，成员包括信息科、医务科、护理部、病案室、法务部、纪检监察室等相关部门负责人。领导小组是医院患者信息安全管理的最高决策与协调机构，负责审定信息安全策略、制度，审批重大信息安全项目