確保醫(yī)療信息安全與隱私保護制度

確保醫(yī)療信息安全與隱私保護制度第一章總則第一條目的與依據(jù)為了保護醫(yī)院內(nèi)部及患者的醫(yī)療信息安全以及個人隱私，提升醫(yī)院信息化管理水平，訂立本規(guī)章制度。本制度依據(jù)相關(guān)法律法規(guī)、國家標準以及醫(yī)院內(nèi)部管理要求，對醫(yī)療信息的收集、存儲、傳輸、使用及銷毀等環(huán)節(jié)進行規(guī)范。第二條適用范圍本規(guī)章制度適用于醫(yī)院內(nèi)部全部相關(guān)部門及人員，包含但不限于醫(yī)院行政、醫(yī)務、護理、技術(shù)等部門和醫(yī)務人員、職工、顧問等。第三條定義醫(yī)療信息：指患者的個人信息、就診記錄、診斷結(jié)果、醫(yī)學影像資料、醫(yī)學檢驗結(jié)果等與患者健康情形相關(guān)的信息。個人隱私：指患者的個人身份信息、社會關(guān)系、疾病隱私等私密信息。信息安全：指保護醫(yī)療信息不受非法取得、使用、修改、泄露、破壞等威逼的技術(shù)與管理措施。第二章醫(yī)療信息安全管理第四條信息安全保密責任醫(yī)院將建立健全信息安全管理體系，明確醫(yī)院各級管理人員、工作人員的信息安全保密責任。醫(yī)院應定期進行信息安全教育和培訓，提高醫(yī)務人員的信息安全意識，確保信息安全管理人員具備相應的知識技能。各級管理人員和工作人員應嚴守信息保密原則，對取得到的醫(yī)療信息保守秘密，不得擅自泄露或供應給他人。第五條信息安全管理制度醫(yī)院將建立健全信息安全管理制度，明確信息資源的歸屬、分類、訪問權(quán)限及使用規(guī)范。各部門應訂立相應的操作規(guī)程，明確醫(yī)療信息的收集、存儲、傳輸、使用等流程，并建立相應的日志記錄。嚴禁醫(yī)務人員私自復制或刪除醫(yī)療信息，一旦發(fā)現(xiàn)違規(guī)行為，將依法追責。第六條信息系統(tǒng)安全管理醫(yī)院將建立完善的信息系統(tǒng)安全管理體系，包含服務器、網(wǎng)絡設備、數(shù)據(jù)庫的配置、監(jiān)控、維護和更新等要求。信息系統(tǒng)管理員應確保醫(yī)院信息系統(tǒng)的安全漏洞及時修復，緊密監(jiān)控系統(tǒng)運行情形，防止未經(jīng)授權(quán)的訪問和操作。醫(yī)院應定期對信息系統(tǒng)進行安全評估和漏洞掃描，及時除去存在的安全隱患。第三章醫(yī)療信息隱私保護第七條個人隱私保護責任醫(yī)務人員須依法保護患者個人隱私，不得擅自查閱、泄露或供應患者個人隱私信息。醫(yī)務人員離崗時需關(guān)好電腦、鎖好文件柜等，確?；颊邆€人隱私信息不被他人取得。就診時，醫(yī)務人員應采取措施，確?；颊邆€人隱私不被他人竊聽或察看。第八條個人隱私信息收集與使用醫(yī)院僅收集患者個人隱私信息的必需內(nèi)容，并明確告知患者信息收集的目的、范圍及使用方式。對于患者個人隱私信息的使用，應經(jīng)過患者明確同意，并依照權(quán)限原則和最小化原則進行使用。醫(yī)務人員不得將患者個人隱私信息用于其他非醫(yī)療用途，嚴禁泄露患者個人隱私信息。第九條個人隱私信息存儲與保護醫(yī)院將對患者個人隱私信息進行分類、加密、備份和存儲，防止數(shù)據(jù)丟失或遭到非法取得。醫(yī)務人員須建立健全個人隱私信息的訪問權(quán)限管理制度，確保只有經(jīng)授權(quán)人員方可訪問個人隱私信息。醫(yī)院將采取物理、技術(shù)和管理手段，保護患者個人隱私信息的安全，防止信息泄露和損壞。第四章醫(yī)療信息安全事件應急管理第十條信息安全事件的報告與處理醫(yī)院將建立健全醫(yī)療信息安全事件的報告與處理機制，及時發(fā)現(xiàn)和確認信息安全事件。對發(fā)生的醫(yī)療信息安全事件，應依照事件級別和緊急程度，采取相應的處理措施，并將事件報告上級主管部門。對于涉及患者個人隱私的信息安全事件，應及時通知患者，并依據(jù)法律法規(guī)要求履行相應的報告和告知義務。第十一條信息安全事件的調(diào)查與追責發(fā)生重點信息安全事件的，醫(yī)院將成立應急調(diào)查組，進行事件的調(diào)查與分析，查明責任人員和責任原因。對于違反相關(guān)法律法規(guī)的行為，醫(yī)院將依照規(guī)定采取相應的紀律處分措施，并視情節(jié)嚴重性追究法律責任。醫(yī)院將建立信息安全事件信息共享機制，加強與公安等執(zhí)法機構(gòu)的合作，共同打擊醫(yī)療信息安全事件。第五章法律責任與監(jiān)督機制第十二條法律責任醫(yī)務人員違反本規(guī)章制度的，將依法予以相應的紀律處分或法律責任。對于違反法律法規(guī)的醫(yī)療信息安全事件，將依法追究相應的責任，并承當相應的賠償責任。第十三條監(jiān)督機制醫(yī)院將建立醫(yī)療信息安全與隱私保護的監(jiān)督機制，定期開展醫(yī)療信息安全檢查和隱私保護評估。醫(yī)院將定期公開醫(yī)療信息安全和隱私保護情況，接受社會公眾的監(jiān)督，并及時矯正存在的問題。第六章附則第十四條本制度的解釋和修改本制度的解釋權(quán)屬于醫(yī)院。對于本制度的修改，應經(jīng)醫(yī)院內(nèi)部相關(guān)部門和人員的討論，并報醫(yī)院領(lǐng)導批準后實施。第十五條生效與執(zhí)行本制度自頒布之日起生效，廢止醫(yī)院以前相關(guān)的規(guī)章制度。各部門應嚴格依照本制度的要求執(zhí)行，并建立相應的日常檢