2026年度患者隐私信息安全行动计划.docx

2026年度患者隐私信息安全行动计划

一、行动背景与现状评估

（一）政策合规要求升级

2025年国家卫生健康委联合国家网信办、国家医保局发布《医疗卫生机构网络安全和数据安全管理办法（修订版）》，明确要求二级及以上医疗机构每年开展至少2次患者隐私数据专项审计，数据泄露事件响应时长不得超过2小时，涉敏数据出境需提前30个工作日报备，且对个人信息保护责任人履职不到位的处罚金额上限提升至机构上一年度营收的5%。同时《个人信息保护法》执法检查逐步向基层医疗机构下沉，2025年全国范围内共查处医疗机构患者隐私泄露案件1279起，同比上升32%，其中42%的案件涉及第三方合作场景数据违规流转，38%为内部人