医院保密工作存在的问题及保密措施

医院保密工作存在问题及保密方法【摘要】以信息和技术为主组成医院秘密，是医院主要无形资产，伴伴随信息技术日新月异发展，保密工作对于任何一家医院来说不但面临更大困难，也越来越受到重视，加强医院保密工作已变得迫在眉睫。对于医院来说，秘密包含极高市场价值和潜在利润，维系着医院竞争优势，其失密会使医院遭受巨大经济损失，丧失竞争优势。伴随大数据时代到来，医院信息、技术数量增加，主要性不停增强，其保护问题已受到医学界普遍关注。本文就怎样加强医院商业秘密自我保护进行探索。【关键词】医院；保密工作；问题；保密方法一、商业秘密要素组成《中华人民共和国反不正当竞争法》对商业秘密定义为：“商业秘密是指不为公众所知悉，能为权利人带来经济利益，具备实用性并经权利人采取保密方法技术信息和经营信息。”从上述定义中能够看出，商业秘密组成最少需要具备3个要素，即秘密性、价值性和保护性。秘密性要求组成商业秘密技术信息或者经营信息不为公众所知悉。实用性要求组成商业秘密技术信息或者经营信息必须能为权利人带来经济利益、具备实用性；保密性。要求权利人对组成商业秘密技术信息或者经营信息必须采取了合理保密方法，不然不组成商业秘密。对于医院来说笔者认为，患者信息、教授信息、工作流程、市场策略、医疗价格等均为商业秘密，要采取切实可行方法进行保护。二、医院秘密主要失密路径结合医院实际情况，商业秘密失、泄密路径主要有以下几个方面：1.离职或在职员工泄密。受不妥利益驱使，离职员工可能带走商业秘密，提供给竞争对手或利用带走商业秘密开展生产经营活动；少数在职涉密人员禁不住利益诱惑，也有可能外泄医疗项目、医疗价格等秘密。2.接待外来人员交流、参观、考查中疏忽大意。医院每年与国内外同行之间要进行不少技术交流。参观、考查、接收基层进修等有利于提升医院公众形象，但同时也是医院秘密失泄密主要渠道。3.供给商。医院在医疗设备、药品等采购过程中会将一些秘密透露给供给商。而这些供给商往往也要与该医院同行或潜在竞争对手从事商贸往来。所以，即使是最讲信用供给商，也可能是泄漏商业秘密潜在危险源，尤其是关键步骤供给商。4.技术著述公开发表和演讲。技术方面著述和演讲属于自由信息，而且是自由信息主要起源。很多专业人士愿意把他们最先进研究结果告诉技术同行，这是自然，因为这意味着在本事域学术地位和专业威望。不过，这同时也意味着这些信息已经进入了公共领域，单位永远不能再对该商业秘密要求拥有全部权。如八十年代初，我国杂交水稻技术处于世界领先水平，但因为这项科技结果先后在公开杂志上发表了50多篇论文，使这项技术“秘密性”丧失殆尽。5.广告宣传。从通常意义上讲，广告宣传往往会产生两难现象。首先为了提升著名度，极力宣传医院开发最新、最先进医疗技术；另首先这些广告又可能损害医院商业秘密。6.不重视废旧秘密载体管理。除了正规文件、资料外，一些商业秘密还普遍存在于废旧电脑磁盘、办公废纸等废旧载体中，最易被忽略。据报道，福建南安一位打工者到广州捡废品，他栖身于离经济开发区很近一个亲戚家里，早出晚归，捡尽是些废旧纸张、图片和报废遗弃工业产品。他人捡破烂跑生活区，他却专往工业区、商业区、机关跑，同行人眼睁睁地看他天天比自己捡少，而每个月寄给家里钱却多得多，百思不得其解。原来，他被一家企业看中，许以高额酬劳，专门搜集三家同行企业工业垃圾。仅1989年至1991年，他就先后给那个企业300多件有价值资料和工业垃圾，使其对竞争对手情况了如指掌，从而在市场竞争中保持显著优势。三、加强医院秘密保护重点方法用制度保护商业秘密，是法律认可保护商业秘密主要方法，也是当代医院制度主要内容。所以，医院秘密保护应依照秘密产生、复制、存放、传递、使用、保管等运行轨迹，以有效控制接触范围、消除泄密隐患为主要目标制订。1.建立健全医院秘密保护相关制度。保密制度通常分为三个层次；第一层为医院章程关于秘密保护标准要求；第二层为医院秘密管理要求；第三层为单项保密要求以及保密协议。合理完善保密制度能够使职员对医院保密义务明示化，使职员有对应行为准则，有利于实际遵照执行及在诉讼中举证。医院秘密保护制度主要包含：秘密载体保密管理制度；保密要害部门、部位管理制度；涉密人员管理制度；办公自动化管理制度；涉密会议、涉密活动管理要求；对外接待管理要求；对外合资、合作保密管理要求；对外宣传及广告策划保密要求；重点事项保密管理制度；奖惩制度等。2.严格控制接触范围。保密实质就是控制接触范围。医院保密基本标准，就是把秘密知悉范围控制在不影响科研和正常运行最低程度。医院一切保密管理行为，都要把目标放在有效控制商业秘密接触范围上，把重点放在知悉范围内人员管理上。秘密接触范围控制标准是：一是需要标准。即依照生产经营需要限定接触范围。尤其是关系关键竞争力秘密或者秘密中关键部分，更要控制在充分必要需要范围内。二是分割标准。即把包括秘密完整事项，依照不一样岗位、医疗流程不一样部分、技术研究不一样步骤，按知悉需要分割成若干个部分，使不一样?工只知道自已确需知道部分，而不知道其余各个部份，使得局部使用人员掌握不了一项秘密全部信息。即使是研发人员，也只能掌握自已研发那一部分信息，而不掌握全部结果信息。比如医院信息科管理人员，通常都实施计算机密码分段管理。三是隔离标准。即把秘密信息有效封闭或隔离起来，把研究、保管或使用秘密区域有效隔离起来，使无关人员没有机会接触到秘密，使这一部分生产流程人员没有机会接触到另一部分生产流程秘密，从而增加窃取秘密难度系数，有效降低泄密风险，达成阻断窃密、泄密渠道目标。3.加强对活动、重点部位设施以及文件保密管理。应依照秘密信息产生、使用和保管实际，明确确定医院保密重点部门和部位，制订和完善重点部门、部位保密管理制度，采取必要人员进出特许控制和物品进出监控方法，加强重点部门、部位人员教育和管理，优化秘密保护环境。一是技术交流中保密管理。要采取统一制作、进行过保密审查介绍材料进行介绍；属介绍材料之外交流内容，应委婉拒绝，特殊情况下，需请示后再深入交流。二是参观、接待工作中保密管理。严格规范、固化参观路线；一切参观应避开敏感区域，不做详细解释，不对业务流程进行演示。三是保安管理。要划定保密区域，在保密区域内加强保卫方法；对保密区域，采取限制进入、门禁、上锁等方法。四是涉密文件管理。涉密文件包含公文、函件、图纸、报表、磁盘、胶片、幻灯片、照片等等。对这些商业秘密载体，必须进行严格管理。包含：将靠近商业秘密人限制到最少；及时区分“密”与“非密”。对机密级文件建立登记制度；要采取一定物理性保管方法，指定专门档案存放场所。4.主动推行保密协议管理。在保密管理中主动引进和推行保密协议管理机制，是提升商业秘密保护和管理水平必由之路。保密协议管理重点是突出协议完整性和有效性。订立保密协议应坚持下述标准：一是正当合理标准；二是权利义务对等标准；三是平等自愿标准；四是合理约定标准。在上述标准基础上，医院应该充分利用合理约定内容具备法律效力特点，提升协议功效。在对外订立协议中，应明确保密条款，要求对方确保不泄漏推行协议时掌握商业秘密。依照商业秘密运行轨迹，商业秘密保护协议主要有：商业秘密全部权转让协议；商业秘密使用权转让协议；商业秘密技术合作协议；商业秘密合作研究开发协议；包括商业秘密委托加工协议；包括商业秘密营销合作协议；包括商业秘密设备使用协议；员工保密协议；商业秘密开发研究协议；专题商业秘密信息保密协议；涉密人员竞业禁止协议。5.加强对职员教育管理。从各种案例来看，商业秘密失密很大百分比都是因为职员或离职职员有意或无意泄密，所以职员管理在医院保密工作中占有极其主要地位。一是建立长久有效职员保密教育机制，采取各种方法和路径加强对职员保密常识、保密义务、防窃密、防泄密教育，不停增强员工保密义务观念和防范商业间谍意识。二是树立以人为本管理理念，实施以人为本人才战略，加强对涉密人员尤其是主要涉密人员管理。三是精心挑选涉密人员。尤其是对包括关键技术人员，如重?c设备操作人员、信息技术人员等，要精心挑选那些政治素质好、保密意识强人员。四是重视医院文化建设，把商业秘密保护作为医院文化主要内容，使医院竞争利益与职员个人利益有机融为一体，使得“保密就是保生存”、“保密就是保饭碗”深入人心，成为医院上下共识，培养职员对医院热爱和忠诚，创造良好商业秘密保护环境。6.加强对计算机网络、办公自动化、通信中涉密管理。对全部办公用内网计算机预先安装防病毒、泄露软件，限制各类光盘、U盘、软盘使用，逐步完善计算机使用管理制度。单