住院患者病历隐私保护操作规范.docx

住院患者病历隐私保护操作规范

一、总则

1.1目的与依据

病历是患者健康信息的集中载体，其泄露路径多、后果不可逆（信息一旦传播无法收回），因此本规范以「最小必要、分级管控、全程留痕」为总原则，对住院病历从建立、使用、存储到销毁的全生命周期作出操作性规定。制定依据包括：

?《中华人民共和国民法典》人格权编关于隐私权和个人信息保护的规定

?《中华人民共和国基本医疗卫生与健康促进法》第九十二条关于患者隐私保护的要求

?《医疗机构病历管理规定》（2013年版，国家卫生计生委、国家中医药管理局发布）

?《中华人民共和国数据安全法》《个人信息保护法》中关于敏感个人信息的处理规则

1.2适用范