患者个人信息保护管理制度.docxVIP

患者个人信息保护管理制度

第一章总则

第一条为规范本机构患者个人信息的保护与管理，确保患者隐私权、个人信息权益及数据安全，防范信息泄露、滥用及篡改等风险，依据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《医疗机构病历管理规定》及相关医疗卫生管理法规，结合本机构实际业务开展情况，特制定本制度。

第二条本制度适用于本机构全体工作人员，包括但不限于医疗、护理、医技、行政、后勤、信息、安保及实习生、进修生等所有可能接触患者个人信息的人员。同时，适用于与本机构签订合同或协议的第三方服务提供商（如软件供应商、外包服务方、科研合作单位等）。

第三条本制度所称患者个人信息，是指本机构在开展诊疗、科研、教学、管理等活动中收集、存储、使用、加工、传输、提供的各类能够单独或者与其他信息结合识别特定自然人的各种信息。包括但不限于：

（一）基本信息：姓名、性别、出生日期、身份证号码、户籍地址、现居住地、联系电话、工作单位、职业、婚姻状况、紧急联系人及联系方式等；

（二）健康及医疗信息：病历、病史、诊断证明、医嘱、处方、检查检验报告、手术记录、护理记录、病程记录、影像资料及数据、病理资料、基因检测信息、生物识别信息（如指纹、虹膜、面部特征）、血型、过敏史、家族病史等；

（三）支付与保险信息：医保账户信息、商业保险信息、医疗费用