2026—2028年患者隐私信息安全保护三年行动计划.docx

2026—2028年患者隐私信息安全保护三年行动计划

一、总体要求

（一）指导思想

深入贯彻《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》等法律法规要求，以“合规为底线、技术为支撑、管理为核心、责任为保障”为原则，聚焦患者隐私信息采集、存储、传输、使用、销毁全生命周期风险点，统筹推进制度体系、技术防护、人员能力、监督问责四大建设，实现患者隐私信息“可管、可控、可溯、可防”，切实保障患者合法权益，维护医疗卫生行业公信力，为卫生健康事业数字化转型筑牢安全屏障。

（二）工作目标

到2028年底，建成覆盖全国各级各类医疗卫生机构的患者隐