院感数据安全保密制度.docxVIP

院感数据安全保密制度

一、总则

为规范医院感染管理数据（以下简称院感数据）全生命周期安全保密管理，落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构感染预防与控制基本制度》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及行业规范要求，保障院感数据安全，防范失泄密风险，保护患者个人权益与医院公共利益，结合本院实际制定本制度。

本制度适用于本院所有从事院感数据采集、存储、传输、使用、共享、销毁等全流程工作，以及所有接触院感数据的人员，包括院感管理专职人员、临床科室感控医师/护士、信息管理人员、医学科研人员、进修实习人员、规培人员、第三方技术服务人员、工勤保障人员等。

本制度所称院感数据，是指本院在开展医院感染日常监测、暴发处置、目标性监测、多重耐药菌管理、消毒效果监测、院感防控质量考核、院感科研教学等工作中产生的所有结构化、非结构化数据，涵盖患者个人健康信息、公共卫生监测数据、医院内部医疗质量管理数据、流行病学调查资料等多个类型。

院感数据安全保密管理遵循“谁主管谁负责、谁使用谁负责、谁存储谁负责”的核心原则，实行分级分类授权管理，落实最小权限、全程可追溯要求，确保数据仅用于合法合规的院感防控、医疗质量改进与医学研究用途，严禁任何形式的违规泄露与滥用。

二、院感数据分级分类与保密范围

本院院感数据按照泄露后可能造成的危害程度，分为绝密级、机密级