医院病人信息泄露应急预案.docxVIP

医院病人信息泄露应急预案

一、总则

（一）编制目的

为规范本院患者个人信息泄露事件的应急处置工作，建立快速响应、高效处置的工作机制，最大程度降低信息泄露对患者合法权益的损害，防范舆情风险，保障医院医疗服务秩序正常运行，落实法律法规规定的信息保护义务，结合本院实际制定本预案。

（二）编制依据

依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗机构病历管理规定（2013年版）》《医疗卫生机构网络安全管理办法》《网络安全事件报告管理办法》《国家网络安全事件应急预案》等法律法规、部门规章和规范性文件制定本预案。

（三）适用范围

本预案适用于本院所有涉及患者个人信息收集、存储、使用、传输、共享、公开披露等全流程发生的信息泄露事件的应急处置，覆盖本院临床科室、行政职能部门、医技科室、独立门诊部、互联网医院平台，以及所有与本院开展业务合作、接触患者信息的第三方机构，涵盖技术漏洞、内部违规、第三方泄露、物理丢失等各类场景。

（四）工作原则

1.预防为主，防治结合。常态化开展患者信息安全隐患排查、监测预警和全员培训，将风险防控贯穿信息处理全流程，力争把信息泄露风险消除在萌芽状态。

2.属地管理，权责统一。各科室负责人为本科室患者信息安全第一责任人，发生信息泄露线索后必须第一时间开展先期管控，落实“谁主管谁负责、谁运营谁负责、谁收集谁负责”的要求。

3.