医疗信息分类分级管理制度.docxVIP

医疗信息分类分级管理制度

为规范医疗机构医疗信息全生命周期管理，落实医疗信息安全保护要求，根据《中华人民共和国保守国家秘密法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及规范性文件，结合实际，制定本制度。本制度适用于本机构所有部门、在岗工作人员，以及进入本机构开展合作、进修、实习、技术服务等活动的所有外部人员，覆盖本机构所有医疗信息从采集、存储、传输、使用、共享到销毁的全流程管理。

一、医疗信息分类标准

本机构所有医疗信息按业务属性分为五大类，具体分类如下：

（一）医疗服务类信息

指本机构开展日常诊疗服务活动过程中产生的各类信息，细分为3子类：

1.患者个人识别信息：包括患者姓名、性别、年龄、身份证号、医保卡号/新农合卡号、联系方式、居住地址、生物识别信息（人脸、指纹、基因序列、虹膜）、肖像、宗教信仰、婚姻状况等可直接或间接识别到特定自然人的信息；

2.诊疗业务信息：包括门急诊病历、住院病历、病程记录、手术记录、麻醉记录、护理记录、检查检验报告、医学影像资料、病理报告、处方、医嘱、出院小结、分娩记录、死亡记录、特殊治疗记录等与患者诊疗相关的业务信息；

3.医疗费用信息：包括门诊收费明细、住院收费明细、医保报销记录、自费项目记录、商业保险理赔相关信息等。

（二）公共卫生类