医院患者信息访问权限管理制度.docxVIP

医院患者信息访问权限管理制度

第一章总则

第一条为进一步规范本医院患者信息的访问、使用与管理，确保患者隐私权、知情权等合法权益得到切实保障，依据《中华人民共和国基本医疗卫生与健康促进法》、《中华人民共和国个人信息保护法》、《数据安全法》、《医疗机构病历管理规定》及相关卫生行政部门的规章制度，结合本院信息化建设实际情况，特制定本制度。

第二条本制度所指患者信息，包括但不限于患者在诊疗活动中产生的病历资料（含门（急）诊病历、住院病历、体温单、医嘱单、化验单（检验报告）、医学影像检查资料、特殊检查（治疗）同意书、手术同意书、麻醉记录、病理资料、护理记录等）、生理指标、基因信息、生物识别信息、身份信息（姓名、身份证号、社保卡号等）、联系方式、住址以及支付信息等所有能够单独或者与其他信息结合识别特定自然人身份的各种信息。

第三条本制度适用于本院所有在职员工（含合同制、劳务派遣制、进修生、实习生）、退休返聘人员、外包服务人员以及凡因工作需要接触患者信息的第三方机构或人员。所有相关人员在履行职责过程中，必须严格遵守本制度规定。

第四条患者信息访问管理遵循“合法、正当、必要”、“最小权限原则”、“权责统一”以及“全程可追溯”的基本原则。任何部门和个人不得超越职责范围查阅、复制、泄露、篡改或销毁患者信息。

第五条医院成立信息安全与隐私保护管理委员会，负责统筹全院患者信息的安全管理工作，信