病案信息安全管理规范（2026版）.docxVIP

病案信息安全管理规范（2026版）

第一章总则

一、编制目的

为全面规范各级各类医疗机构病案信息全生命周期管理流程，防范病案信息泄露、篡改、丢失、违规使用等安全风险，保障医疗服务业务连续性，维护患者个人隐私权益和医疗机构合法运营权益，依据国家现行相关法律法规和技术标准制定本规范。本规范所有条款均为强制性执行条款，所有涉及病案信息处理的主体必须严格落实相关要求，不得随意降低管控标准。

二、适用范围

本规范适用于全国各级各类综合医院、专科医院、基层医疗卫生机构、第三方病案数字化服务机构、商业保险经办机构、病案科研合作单位、区域医疗平台运营单位等所有接触、处理纸质病案和电子病案信息的主体。涵盖病案归档、存储、借阅、复制、传输、销毁、对外交互等所有业务环节，覆盖所有形式的病案载体，包括纸质原件、扫描件、电子文档、影像文件、结构化数据库记录等。

三、基本原则

本规范执行过程中严格落实三项核心原则，一是谁主管谁负责、谁运营谁负责原则，明确各层级管理主体的安全责任边界，避免出现责任真空地带；二是最小权限原则，所有病案信息访问权限仅授予完成岗位必需工作的人员，不得超出业务需求范围分配权限；三是全程留痕可追溯原则，所有病案信息处理操作必须记录完整日志，留存时限满足法定追溯要求。

四、权责划分

医疗机构法定代表人是本单位病案信息安全第一责任人，对全院病案信息安全管理工作负全面领导责任。病案管理职能部