患者隐私泄露处置流程.docx

患者隐私泄露处置流程

一、事件分级与初步响应（15分钟内完成）

发生患者隐私泄露事件后，医疗机构需第一时间根据泄露范围、敏感程度完成分级判定，同步启动初步响应机制，分级标准及响应要求如下：

泄露分级

判定标准（数据量化）

响应启动主体

响应时限要求

一级（特别重大）

1.泄露含基因数据、性病/艾滋病/精神疾病等特殊病史的患者信息≥50条；2.泄露信息被转发至公开网络平台且1小时内浏览量≥1000次；3.涉及未成年人隐私信息泄露≥10条；4.因勒索、倒卖目的发生批量信息泄露

医疗机构主要负责人+信息安全管理部门负责人

5分钟内完成分级判定，10分钟内成立应急处置小组

二级（重大）

1.泄露普通患