医疗信息管理制度.docxVIP

医疗信息管理制度

一、总则

为规范本机构医疗信息全生命周期管理，保障医疗信息安全、准确、完整、合规，维护患者合法权益，提升医疗服务质量和管理效率，根据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《医疗机构管理条例》《医疗纠纷预防和处理条例》《电子病历应用管理规范（试行）》《网络安全等级保护管理办法》等法律法规及规范性文件要求，结合本机构实际，制定本制度。

本制度所称医疗信息，指本机构在开展诊疗服务、公共卫生服务、医学科研、教学培训、行政管理等活动中产生的，以文字、数据、符号、图形、图像、音频、视频等方式记录存储的各类信息，主要包括患者诊疗信息、患者个人信息、医务人员执业信息、医疗质量控制信息、医疗统计信息、公共卫生服务信息、医学科研信息、医疗机构管理信息等。本制度适用于本机构所有部门、全体在岗医务人员、行政后勤人员、第三方合作机构人员、临时进场人员等所有接触医疗信息的主体，覆盖医疗信息采集、存储、传输、使用、共享、销毁的全流程管理。

本机构医疗信息管理遵循以下基本原则：（一）合法合规原则：所有医疗信息活动严格遵守国家法律法规，不得侵害国家利益、公共利益和患者合法权益；（二）全生命周期管理原则：对医疗信息从产生到销毁的各个环节实施连续管控，保障信息质量和安全；（三）分级授权最小权限原则：根据岗位职能分配信息访问权限，仅授予完成