电子病历权限管理实施细则.docxVIP

电子病历权限管理实施细则

第一章总则

第一条为规范电子病历系统（EMR）的用户访问行为，保障患者隐私安全与医疗数据完整性，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构管理条例》及《电子病历应用管理规范（试行）》等相关法律法规，结合本机构实际信息化建设水平与临床业务流程，特制定本实施细则。

第二条本细则适用于本机构内所有涉及电子病历创建、修改、浏览、归档、提取及系统管理的全体人员（含本院在编人员、合同制人员、进修医师、实习医师、规培生及外包运维人员），以及与电子病历系统存在数据交互的各类周边医疗信息系统。

第三条电子病历权限管理遵循以下基本原则：

（一）最小够用原则：根据用户岗位职责和临床业务需求，仅授予完成工作所必需的最低权限，严禁超范围授权。

（二）分级分类原则：依据病历内容的敏感程度及临床操作的风险等级，对权限进行分级分类管理。

（三）权责一致原则：权限申请人、审批人、系统管理员各司其职，权限的赋予与撤销须有据可查，操作行为须全程留痕。

（四）动态调整原则：权限状态应随人员岗位变动、执业资格变化及安全形势需求进行动态评估与调整。

第四条本机构电子病历系统中涉及的患者个人信息及诊疗数据属于高度敏感数据，任何人员不得利用职务之便非法查询、下载、复制、传播患者电子病历信息。一经发现，将依法依规严肃处理；涉嫌违法犯罪的