健康檔案保密管理制度

健康檔案保密管理制度第一章總則第一條目的與依據(jù)為了保護(hù)患者的隱私權(quán)和健康檔案信息的安全，確保醫(yī)院的醫(yī)療服務(wù)質(zhì)量和健康檔案信息管理的規(guī)范性，訂立本《健康檔案保密管理制度》。本制度的訂立依據(jù)為國家相關(guān)法律法規(guī)，特別是《中華人民共和國衛(wèi)生部辦公廳關(guān)于加強(qiáng)醫(yī)療保健機(jī)構(gòu)健康檔案管理工作的引導(dǎo)看法》。本制度適用于本醫(yī)院內(nèi)全部與健康檔案管理工作相關(guān)的人員。第二條定義1、健康檔案：指醫(yī)院為患者建立的包含個人基本信息、診療記錄、醫(yī)囑、病歷、檢驗報告、影像資料等相關(guān)醫(yī)療衛(wèi)生信息的記錄。2、患者：指接受醫(yī)院醫(yī)療服務(wù)的個人。3、健康檔案管理工作人員：指醫(yī)院負(fù)責(zé)健康檔案管理的相關(guān)人員，包含醫(yī)務(wù)人員、檔案管理人員、信息技術(shù)人員等。4、授權(quán)人：指患者或其法定代理人同意授權(quán)他人查看、使用、修改健康檔案的人。5、授權(quán)范圍：指授權(quán)人明確授權(quán)他人查看、使用、修改健康檔案的權(quán)限范圍。6、保密責(zé)任人：指醫(yī)院內(nèi)負(fù)責(zé)健康檔案保密管理的具體責(zé)任人。第二章健康檔案保密管理的基本原則第三條保密原則健康檔案的管理應(yīng)當(dāng)遵從合法、正當(dāng)、必需的原則，確?；颊邆€人隱私的保護(hù)和健康檔案信息的安全。健康檔案的取得、使用、傳輸、存儲等操作必需經(jīng)過授權(quán)和合理合法的安全掌控。健康檔案管理工作人員應(yīng)當(dāng)始終保持醫(yī)療機(jī)密的保密意識，嚴(yán)禁將患者的個人信息透露給非授權(quán)人員或使用于非合法合規(guī)的目的。健康檔案管理工作人員在健康檔案管理中必需遵守職業(yè)道德、法律法規(guī)以及醫(yī)院的規(guī)章制度，不得違反患者的知情同意原則。第四條保密責(zé)任醫(yī)院及全部相關(guān)人員對患者健康檔案信息負(fù)有保密責(zé)任。未經(jīng)患者同意，不得擅自查看、使用、傳輸、修改、泄露患者的健康檔案信息。醫(yī)院應(yīng)當(dāng)設(shè)立健康檔案保密責(zé)任人，負(fù)責(zé)健康檔案管理工作的組織、協(xié)調(diào)和監(jiān)督。第五條授權(quán)管理患者或其法定代理人有權(quán)授權(quán)其他人員查看、使用、修改健康檔案。授權(quán)應(yīng)當(dāng)明確授權(quán)人、授權(quán)對象、授權(quán)范圍、授權(quán)期限等內(nèi)容，并通過書面形式進(jìn)行記錄和存檔。授權(quán)人對授權(quán)范圍內(nèi)的健康檔案使用和管理負(fù)有監(jiān)督責(zé)任。授權(quán)對象應(yīng)當(dāng)依照授權(quán)范圍和期限使用和管理健康檔案信息。授權(quán)人有權(quán)隨時撤銷、修改、更新授權(quán)，需要及時通知醫(yī)院和授權(quán)對象。第三章健康檔案保密管理的措施第六條檔案管理醫(yī)院應(yīng)建立健全健康檔案的管理制度和流程，確保健康檔案信息的完整性、準(zhǔn)確性、秘密性和可追溯性。健康檔案管理工作人員應(yīng)當(dāng)依據(jù)醫(yī)療服務(wù)流程的需要，及時、準(zhǔn)確地記錄患者健康情形和醫(yī)療服務(wù)情況，并進(jìn)行嚴(yán)格保管和管理。健康檔案管理工作人員對健康檔案信息的存儲和傳輸應(yīng)當(dāng)采用加密、防火墻等安全措施，保障信息的機(jī)密性和完整性。第七條人員管理醫(yī)院應(yīng)加強(qiáng)對健康檔案管理工作人員的教育培訓(xùn)，提高其法律法規(guī)和保密意識。健康檔案管理工作人員應(yīng)當(dāng)依照授權(quán)和職責(zé)，準(zhǔn)確查看、使用、修改健康檔案，并及時更新和保管相關(guān)信息。醫(yī)院應(yīng)建立健康檔案管理工作人員的權(quán)限管理制度，并定期進(jìn)行權(quán)限審查、維護(hù)和更新。第八條技術(shù)措施醫(yī)院應(yīng)采用先進(jìn)的信息技術(shù)手段，實施安全管理掌控措施，防止健康檔案信息被非授權(quán)人員訪問和取得。醫(yī)院應(yīng)定期對信息系統(tǒng)進(jìn)行漏洞掃描、安全檢測和修復(fù)，確保健康檔案信息系統(tǒng)的安全性和穩(wěn)定性。健康檔案信息系統(tǒng)的操作日志應(yīng)當(dāng)認(rèn)真記錄，保存時間不少于五年，以備查證和追溯。醫(yī)院應(yīng)訂立應(yīng)急預(yù)案，應(yīng)對信息系統(tǒng)的安全事件和突發(fā)事故，及時處理和通知相關(guān)部門和人員。第九條違規(guī)處理對違反本制度的行為，醫(yī)院將依法追責(zé)，包含內(nèi)部紀(jì)律處分和向有關(guān)行政執(zhí)法機(jī)關(guān)報告。對于有意泄露、竄改、刪除患者健康檔案信息的違法行為，醫(yī)院將追究刑事責(zé)任。第四章其他第十條宣傳教育醫(yī)院應(yīng)定期組織對健康檔案保密管理制度進(jìn)行宣傳教育，提高患者對健康檔案保密和管理的意識和重視。第十一條監(jiān)督檢查醫(yī)院應(yīng)建立健康檔案保