医疗信息泄露应急方案.docxVIP

医疗信息泄露应急方案

1编制目的与依据

1.1编制目的

为规范各级各类医疗卫生机构医疗信息泄露事件的应急处置工作，建立快速响应、科学处置的工作机制，最大程度控制和减少信息泄露带来的危害，保障患者个人信息权益、医疗机构合法权益和公共卫生安全，落实相关法律法规对医疗信息安全管理的要求，制定本方案。

当前医疗领域已成为个人信息泄露的高发领域，根据国家互联网信息办公室2023年发布的《全国个人信息保护执法工作年度报告》显示，2023年我国监管部门共查处医疗健康领域个人信息违法案件1172件，同比上升13.1%，涉案泄露医疗信息超2300万条，信息泄露不仅会导致患者遭受诈骗、身份盗用等风险，也会给医疗机构带来声誉损害、行政处罚甚至法律诉讼，因此建立完善的应急处置方案对防范化解医疗信息安全风险具有重要现实意义。

1.2编制依据

本方案依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构管理条例》《医疗卫生机构网络安全管理办法》（国卫医发〔2022〕25号）《国家健康医疗大数据标准、安全和服务管理办法（试行）》（国卫办发〔2018〕46号）《网络安全事件应急预案管理办法》《信息安全技术个人信息安全规范》（GB/T35273-2020）《信息安全技术健康医疗数据安全指南》（GB/T39469-2020）等现行有效法律法规、标准规范制定