醫(yī)患隱私保護(hù)與管理制度

醫(yī)患隱私保護(hù)與管理制度第一章總則第一條目的和依據(jù)本制度的訂立目的是為了保護(hù)醫(yī)患雙方的隱私權(quán)，維護(hù)醫(yī)院良好的醫(yī)療秩序，保障醫(yī)院信息系統(tǒng)安全穩(wěn)定運(yùn)行。本制度依據(jù)國(guó)家法律法規(guī)，結(jié)合醫(yī)院實(shí)際情況訂立。第二條適用范圍本制度適用于本醫(yī)院全部工作人員，包含醫(yī)生、護(hù)士、技術(shù)人員、行政人員等。第三條定義醫(yī)患隱私：指患者的個(gè)人隱私信息，包含但不限于姓名、性別、年齡、住址、電話號(hào)碼、病歷記錄、疾病診斷、檢驗(yàn)報(bào)告等。醫(yī)院信息系統(tǒng)：指醫(yī)院內(nèi)部使用的各類信息管理系統(tǒng)，包含病歷系統(tǒng)、影像系統(tǒng)、藥品管理系統(tǒng)等。第二章醫(yī)患隱私保護(hù)原則第四條責(zé)任主體醫(yī)院是醫(yī)患隱私保護(hù)的責(zé)任主體，負(fù)有保護(hù)患者隱私的法定責(zé)任。第五條保密義務(wù)醫(yī)院全部工作人員都有保護(hù)醫(yī)患隱私的義務(wù)，不得泄露患者隱私信息。第六條隱私知情權(quán)患者有權(quán)選擇是否供應(yīng)個(gè)人隱私信息，并在供應(yīng)隱私信息前了解使用目的和范圍。第七條權(quán)限限制醫(yī)院工作人員只能在工作需要的范圍內(nèi)使用患者隱私信息，未經(jīng)患者同意不得將信息用于其他用途。第八條信息安全保護(hù)醫(yī)院應(yīng)采取必需的技術(shù)和管理措施，保護(hù)醫(yī)患隱私信息不被泄露、竄改和丟失。第三章醫(yī)患隱私管理規(guī)范第九條隱私保護(hù)措施醫(yī)院應(yīng)建立健全醫(yī)患隱私保護(hù)制度和管理體系。醫(yī)院應(yīng)訂立認(rèn)真的隱私保護(hù)流程和操作規(guī)范，明確工作人員的責(zé)任和權(quán)限。醫(yī)院應(yīng)定期開展醫(yī)患隱私保護(hù)教育和培訓(xùn)，提高工作人員的保密意識(shí)。第十條隱私信息收集和使用醫(yī)院只能收集與醫(yī)療服務(wù)相關(guān)的患者個(gè)人隱私信息，并明確告知患者收集的目的和使用范圍。醫(yī)院在收集和使用患者隱私信息時(shí)，應(yīng)遵守相關(guān)法律法規(guī)，并采取必需的技術(shù)和管理措施保護(hù)信息安全。第十一條隱私信息訪問和披露醫(yī)院工作人員只能在工作需要的范圍內(nèi)訪問患者隱私信息，未經(jīng)授權(quán)不得隨便查看或披露。醫(yī)院應(yīng)建立權(quán)限管理制度，對(duì)各類信息系統(tǒng)進(jìn)行權(quán)限掌控，確保只有授權(quán)人員能夠訪問特定的隱私信息。第十二條隱私信息安全保護(hù)醫(yī)院應(yīng)建立健全信息安全管理制度，加強(qiáng)對(duì)醫(yī)院信息系統(tǒng)的安全防護(hù)，防止未經(jīng)授權(quán)的訪問或泄露。醫(yī)院應(yīng)定期進(jìn)行安全評(píng)估和風(fēng)險(xiǎn)評(píng)估，修復(fù)漏洞和隱患，確保信息系統(tǒng)的安全穩(wěn)定運(yùn)行。醫(yī)院應(yīng)備份緊要的隱私信息，以防止意外丟失或損壞。醫(yī)院應(yīng)建立監(jiān)測(cè)和報(bào)警機(jī)制，及時(shí)發(fā)現(xiàn)并處理信息安全事件。第十三條外部合作與委托管理醫(yī)院與外部合作單位或委托機(jī)構(gòu)在共享患者隱私信息前應(yīng)事先簽訂保密協(xié)議，確保信息安全。醫(yī)院應(yīng)對(duì)外部合作單位或委托機(jī)構(gòu)進(jìn)行審查，確保其有必需的本領(lǐng)和配套的保密措施。第四章違規(guī)懲罰和責(zé)任追究第十四條違規(guī)處理對(duì)于違反本制度的醫(yī)院工作人員，醫(yī)院將視情節(jié)輕重予以警告、記過、記大過、辭退等處理。對(duì)于泄露隱私信息且造成重點(diǎn)損失或影響的，醫(yī)院將追究其法律責(zé)任。第十五條賠償責(zé)任醫(yī)院工作人員如因違反本制度導(dǎo)致患者隱私信息泄露，應(yīng)承當(dāng)賠償責(zé)任。第十六條醫(yī)院責(zé)任醫(yī)院應(yīng)加強(qiáng)對(duì)醫(yī)患隱私保護(hù)工作的監(jiān)督和檢查，確保制度的有效執(zhí)行。醫(yī)院應(yīng)建立健全隱私信息事件的應(yīng)急處理機(jī)制，及時(shí)處理和報(bào)告相關(guān)信息安全事件。醫(yī)院對(duì)于醫(yī)患隱私保護(hù)工作的不合格將受到批判和整改，并加強(qiáng)內(nèi)部管理。第五章附則第十七條本制度解釋權(quán)和修訂本制度的解釋權(quán)和修訂權(quán)屬于醫(yī)院，可依據(jù)實(shí)際情況進(jìn)行相應(yīng)的調(diào)整和修訂，修訂后需重新發(fā)布和實(shí)施。第十八條生效日期本制度自發(fā)布之日起生效，并對(duì)全院工作人員具有管束力。