(2026年)医院信息数据安全管理制度.docx

(2026年)医院信息数据安全管理制度

本制度自2026年1月1日起施行，适用于全国各级公立医疗机构、年接诊量10万人次以上的民营医疗机构、承担公共卫生服务职能的基层医疗卫生机构及为上述机构提供信息系统运维、数据处理、云存储、AI医疗服务等第三方合作机构的医疗信息数据全生命周期安全管理，覆盖临床诊疗、公共卫生服务、医学科研、医院运营、医保结算等全业务场景产生的结构化、半结构化、非结构化医疗数据及配套信息系统运行数据，所有涉及医疗信息数据采集、传输、存储、使用、共享、销毁的主体均需严格遵守本制度要求。

组织机构与职责

医院主要负责人是数据安全第一责任人，全面负责数据安全管理工作，分管信息化工作的