患者隐私泄露应急处置流程.docx

患者隐私泄露应急处置流程

一、事件监测与预警阶段

1.监测渠道建立

各医疗机构需建立全覆盖的患者隐私泄露监测网络，明确三类监测责任主体：一是信息部门负责技术监测，每日对HIS系统、电子病历系统、检验信息系统、影像归档和通信系统、互联网医疗服务平台、云存储服务器的访问日志进行异常分析，重点监测短时间内同一账号批量下载病历、非工作时间跨部门访问敏感数据、陌生IP地址登录核心数据库、数据导出流量突增（单账号单日导出数据量超过100MB即触发预警）等行为；二是业务部门负责场景监测，门诊、住院、医保、体检、病案等接触患者信息的岗位，每日核查当日患者信息调取、复印、传输记录，发现非授权操作、信息传输对象