患者隱私與信息保密規(guī)定

患者隱私與信息保密規(guī)定第一章總則第一條規(guī)定目的為維護(hù)患者的隱私權(quán)，保護(hù)患者的個(gè)人信息安全，確保醫(yī)療機(jī)構(gòu)的信息管理工作合規(guī)有序，訂立本規(guī)定。第二條適用范圍本規(guī)定適用于本醫(yī)院內(nèi)的各臨床科室、醫(yī)技科室以及行政部門，包含醫(yī)務(wù)人員、行政人員及其他與患者信息管理工作相關(guān)人員。第二章患者信息收集、存儲(chǔ)與使用第三條信息收集原則醫(yī)院只收集與患者診療相關(guān)的必需信息，不能超出合理和必需的范圍。信息收集應(yīng)當(dāng)經(jīng)過患者本人或其合法代理人的同意，并向患者明確告知信息的目的和收集方式。第四條信息存儲(chǔ)原則患者的個(gè)人信息應(yīng)存放在特地的電子數(shù)據(jù)庫或紙質(zhì)檔案中，確保其安全可控。電子數(shù)據(jù)庫應(yīng)設(shè)立訪問權(quán)限掌控和操作日志記錄，嚴(yán)禁超出權(quán)限訪問或竄改患者信息。第五條信息使用原則患者的個(gè)人信息僅用于醫(yī)療服務(wù)和醫(yī)院管理的需要，未經(jīng)患者同意，不得用于其他用途。醫(yī)務(wù)人員及其他與患者信息管理工作相關(guān)人員要嚴(yán)守職業(yè)道德，保守患者信息，禁止私自泄露或供應(yīng)患者信息給外部機(jī)構(gòu)或個(gè)人。第三章患者信息安全保護(hù)第六條信息安全責(zé)任人醫(yī)院設(shè)立信息安全責(zé)任人，負(fù)責(zé)患者信息的安全保護(hù)，監(jiān)督信息的手記、使用、存儲(chǔ)和傳輸?shù)裙ぷ鳌５谄邨l信息安全管理醫(yī)院應(yīng)建立健全患者信息安全管理制度，明確信息安全的組織架構(gòu)、工作職責(zé)和責(zé)任追究。實(shí)行分級(jí)、分權(quán)限的信息訪問制度，確保只有必需的人員能夠訪問患者信息。第八條信息備份與恢復(fù)醫(yī)院應(yīng)定期對(duì)患者信息進(jìn)行備份，并將備份數(shù)據(jù)存儲(chǔ)在安全可靠的地方。定期進(jìn)行信息系統(tǒng)恢復(fù)演練，確保在信息系統(tǒng)顯現(xiàn)故障或意外情況下能夠及時(shí)恢復(fù)患者信息。第九條信息安全事件應(yīng)急預(yù)案醫(yī)院應(yīng)訂立信息安全事件應(yīng)急預(yù)案，明確處理信息泄露、丟失、損壞等事件的具體措施和責(zé)任分工。在信息安全事件發(fā)生時(shí)，應(yīng)立刻啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)措施，避開和減少對(duì)患者信息的影響。第四章法律責(zé)任與監(jiān)督管理第十條法律責(zé)任任何單位或個(gè)人未經(jīng)患者同意，非法收集、使用、泄露患者信息的，應(yīng)當(dāng)依法承當(dāng)相應(yīng)的法律責(zé)任。醫(yī)院對(duì)于違反本規(guī)定的醫(yī)務(wù)人員及相關(guān)工作人員，將依法進(jìn)行紀(jì)律處分，并追究其法律責(zé)任。第十一條監(jiān)督管理醫(yī)院設(shè)立信息管理部門，負(fù)責(zé)對(duì)患者信息管理的日常監(jiān)督檢查和內(nèi)部培訓(xùn)工作。監(jiān)督部門應(yīng)向上級(jí)主管部門定期報(bào)告醫(yī)院患者信息管理情況，接受監(jiān)督和引導(dǎo)。第五章附則第十二條規(guī)定的解釋權(quán)本規(guī)定由醫(yī)院信息管理部門負(fù)責(zé)解釋。第十三條生效日期本規(guī)定自發(fā)布之日起生效，并向