住院病历隐私信息脱敏处理规范.docxVIP

住院病历隐私信息脱敏处理规范

一、总则

1.1目的与适用范围

病历是医疗、教学、科研、保险、司法等多场景复用的核心数据源，但其中直接标识个人身份的字段一旦随病历流出，将导致患者遭遇保险歧视、电信诈骗、名誉损害等不可逆后果。本规范用于统一全院范围内病历对外提供前的脱敏处理标准，解决「脱什么、怎么脱、谁来审、出了问题怎么追」四个问题。

适用范围：

?医务科、病案室对外提供病历复印件、电子病历导出件的全流程；

?科研课题组、药学临床试验项目申请病历数据的脱敏处理；

?保险理赔、司法取证、商业保险核查等第三方调阅场景；

?教学查房、病例讨论课件中引用真实病历的情形。

不适用于：患者本人或其法定监护人凭有效证件申请复印本人病历（依据《医疗纠纷预防和处理条例》第十六条，患者本人查阅本人病历不视为隐私泄露，无需脱敏，但需履行身份核验程序）。

1.2编制依据

?《中华人民共和国民法典》第七编第六章「隐私权和个人信息保护」（第一千零三十二条至第一千零三十九条）

?《中华人民共和国个人信息保护法》（重点为第二十八条，将医疗健康信息列为敏感个人信息）

?《中华人民共和国数据安全法》

?《医疗机构病历管理规定》（2013年版，国卫医发〔2013〕31号）

?《涉及人的生命科学和医学研究伦理审查办法》（2023年）

?《信息安全技术健康医疗数据安全指南》（GB/T39725