医疗机构患者隐私信息保护管理制度.docxVIP

医疗机构患者隐私信息保护管理制度

一、引言

为切实保护医疗机构内患者的隐私信息，维护患者合法权益，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《医疗数据安全管理办法》等相关法律法规及行业规范，结合本医疗机构实际情况，特制定本管理制度。

二、适用范围

本制度适用于在本医疗机构从事医疗服务活动过程中涉及患者隐私信息获取、使用、存储、传输和销毁等环节的所有部门和人员，包括但不限于医生、护士、医技人员、行政管理人员、后勤工作人员、实习生、进修生以及外包服务人员等。患者隐私信息是指患者的个人身份信息、健康状况、医疗记录、诊疗过程、基因信息等能够识别患者个人身份的敏感信息。

三、管理原则

1.合法正当原则

本医疗机构收集、使用患者的隐私信息必须有明确、合法、正当的目的，且应当在患者知情并同意的前提下进行。在开展各项医疗活动前，医护人员需向患者或其法定代理人、监护人等清晰说明收集信息的目的、方式、范围以及使用期限等内容，获得其书面或电子形式的同意。严禁以欺诈、胁迫、误导等不正当手段获取患者隐私信息。

2.最少够用原则

医疗机构在收集患者隐私信息时，应根据医疗服务的实际需要，仅收集必要的、与诊疗相关的最少够用的信息。避免过度收集不必要的个人信息，防止因信息冗余带来的安全风险。对于已收集的信息，若不再用于医疗目的，应及时进行安全处理。

3.安全保密原则

建立健全信息安全保障体系，采用