患者隐私信息保护管理细则.docxVIP

患者隐私信息保护管理细则

一、第一章总则

1.1第一条目的与依据

患者隐私信息一旦泄露，演化路径通常为：单一信息点泄露（如姓名+诊断）→被批量收集整理→商业推销、保险歧视或网络传播→患者名誉受损、医院承担行政乃至刑事责任。本细则旨在通过分级管控、权限最小化、留痕可溯三道防线，阻断该路径的每一环节。

制定依据：《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗机构病历管理规定》（国家卫生健康委、国家中医药管理局令）、《医疗卫生机构网络安全管理办法》及本院《信息安全管理制度》。

1.2第二条适用范围

?适用人员：全体在编职工、合同制人员、进修人员、实习学生、规培医师、外包驻场人员（保洁、IT运维、病案扫描服务商等）。

?适用信息：患者在挂号、就诊、检查、检验、住院、随访全过程中产生的身份信息、健康信息、诊疗记录、影像资料、基因数据、支付信息及其组合。

?适用场景：纸质病历借阅、电子病历（EMR/HIS/LIS/PACS）访问、科研数据使用、教学示教、信息公示、第三方对接等全部环节。

1.3第三条定义与分级

按泄露后果严重程度，将患者隐私信息分为三级：

级别

定义

典型信息

泄露后果

一级（核心）

泄露可直接导致患者重大损害或引发公共卫生事件

基因数据、传染病（艾滋、结核等）诊断、精神疾病记录、生殖