保护患者隐私相关制度与措施.docxVIP

保护患者隐私相关制度与措施

一、制度体系构建

（一）适用范围

本制度与措施适用于各级各类公立医疗机构、民营医疗机构、基层医疗卫生机构（以下统称“医疗机构”）内所有涉及患者信息处理的环节与人员，包括医务人员、行政后勤人员、第三方驻场人员、合作机构人员等，覆盖门诊、住院、医技、医保、科研教学、行政办公等全场景。

（二）组织架构

医疗机构需设立患者隐私保护管理委员会，作为隐私保护工作的最高决策与管理机构，由医疗机构主要负责人任主任，分管医疗业务、信息安全、行政后勤的副院长任副主任，医务科、护理部、门诊部、住院部、信息科、病案室、检验科、影像科、超声科、医保科、法务科、纪检监察室、宣传科等核心科室负责人为委员。委员会下设隐私保护管理办公室，挂靠医务科或信息科，配备专职隐私保护专员：三级医疗机构专职专员不少于2名，二级医疗机构不少于1名，基层医疗卫生机构、个体诊所等可设兼职专员，所有专员需经市级以上卫生健康行政部门组织的隐私保护专项培训并考核合格后方可上岗。

（三）制度层级

医疗机构需建立“法律法规-院内细则-科室规范”三级制度体系：

1.一级依据为国家层面公开施行的法律法规与规范性文件，包括但不限于《中华人民共和国个人信息保护法》（明确医疗健康信息属于敏感个人信息，处理需取得个人单独同意，敏感个人信息泄露可处5000万元以下或上一年度营业额5%以下罚款）、《中华人民共和国医师法》（规定医