医疗机构隐私保护考核标准.docx

医疗机构隐私保护考核标准

一、考核范围与基本原则

（一）考核范围

本标准适用于各级各类医疗机构，包括综合医院、专科医院、基层医疗卫生机构、妇幼保健机构、急救中心、采供血机构、独立设置的医学检验/影像/病理中心等，覆盖医疗机构全体工作人员（含在编人员、合同制人员、劳务派遣人员、实习人员、进修人员、外包服务人员、志愿者等）及所有涉及患者隐私信息的业务环节与信息系统。

（二）基本原则

1.合规性原则：严格遵循《中华人民共和国个人信息保护法》《中华人民共和国医师法》《中华人民共和国传染病防治法》《医疗机构管理条例》《医疗纠纷预防和处理条例》《医疗卫生机构网络安全管理办法》《健康医疗大数据标准、安全和