患者隐私保护与信息保密制度.docxVIP

患者隐私保护与信息保密制度

总则

患者隐私保护不是可选的道德倡导，而是法律划定的刚性底线。本制度将《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗机构病历管理规定》中的原则性要求，转化为医疗机构内每一名工作人员可以逐条对照执行的操作规则。凡在诊疗、科研、教学、管理活动中接触患者个人信息或健康数据的本院职工、进修人员、实习学生、外包服务人员及合作第三方，均受本制度约束。本制度所称患者隐私，包括但不限于：患者身份信息（姓名、身份证号、住址、联系方式、生物识别信息）、健康状况信息（病史、诊断、检查检验结果、基因信息）、诊疗过程信息（用药记录、手术记录、护理记录）以及在诊疗过程中形成的影像、录音、图文资料。

隐私保护的核心原则有三条。第一，最小必要原则：任何岗位只能接触完成本职工作所必需的最少信息，超出岗位职责范围的信息访问一律视为违规。第二，目的限定原则：患者信息只能用于收集时告知的目的，变更用途必须重新取得患者单独同意。第三，安全可溯原则：每一次对患者信息的访问、导出、打印、复制、传输都必须留下可追查的记录，做到“凡动必留痕”。

组织架构与职责分工

隐私保护的第一责任主体不是信息科，而是机构的法定代表人。以下职责划分解决一个核心问题：出事后谁负责、平时谁推动、日常谁执行。

决策层：隐私保护管理委员会

成立由院长任主任、分管副院