病人就诊信息保密管理制度

病人就诊信息保密管理制度第一章总则第一条为了保障病人的隐私权和个人信息安全，维护医院的良好信誉，订立本制度。本制度适用于医院内全部与病人就诊信息相关的工作人员。第二条医院将依据国家法律法规和社会伦理道德原则，严格保护病人就诊信息，禁止非法取得、泄露、窜改、销毁等行为。第三条病人就诊信息包含但不限于个人基本信息、病历信息、诊疗方案、化验结果、影像资料等。医院工作人员必需遵守本制度并接受相应的保密培训，严格履行保密职责。第二章保密责任第四条医院领导对病人就诊信息保密承当最终责任，要加强对保密工作的领导和监督，建立完善的保密管理制度和措施。第五条医院全部员工都有保密的责任，无论岗位大小、合同性质，都必需遵守病人就诊信息保密的规定，严禁任何形式的泄露、传播、滥用病人就诊信息。第六条医院工作人员应当保守工作秘密，敬重病人隐私权，不得擅自查阅、取得、使用、复制和传输病人就诊信息，不得私自使用病人就诊信息谋取欠妥利益。第三章保密措施第七条医院应建立健全病人就诊信息保密管理制度，明确责任分工，加强保密意识和教育培训，确保医务工作者正确履行保密义务。第八条医院应采取技术、物理和管理相结合的措施，确保病人就诊信息的安全。包含但不限于以下措施：1.建立信息安全管理体系，确保病人就诊信息的存储和传输安全；2.实施权限管理，分级管理病人就诊信息的使用权限；3.加强网络安全防护，防止非法入侵和窃取病人就诊信息；4.严格掌控医院内部人员对病人就诊信息的查阅、打印、复制等操作；5.对涉密信息进行加密技术保护，防止信息泄露；6.定期开展保密演练和应急处理，提升应对突发事件的本领。第九条医院工作人员应严格遵守以下规范：1.保证工作环境的安全，避开他人偷窥或窃听；2.不得将病人就诊信息在未经授权的情况下外传、透露，包含通过电话、电子邮件、短信等方式；3.不得将病人就诊信息用于营利、非法或违反道德伦理的目的；4.在处理病人就诊信息时，应有明确的操作规范，避开信息泄露和错误操作；5.对于泄露、窜改或丢失病人就诊信息的事件，应及时报告上级主管部门和相关部门，并乐观搭配调查和处理。第四章处理病人就诊信息的权限和限制第十条医院应依据岗位需要，合理调配和管理处理病人就诊信息的权限，严格掌控医院工作人员对不同级别的病人就诊信息的访问权限。第十一条医院应对处理病人就诊信息的工作人员进行认证和注册，确保其具备相应的专业技能和保密意识，并签署保密协议。第十二条医院工作人员对病人就诊信息的访问应符合以下原则：1.最小权限原则：即仅授予其完成工作所需的病人就诊信息访问权限；2.审计原则：即对病人就诊信息的访问行为进行审计和监控，发现异常情况及时处理；3.日志原则：即对病人就诊信息的访问进行记录，包含访问时间、访问者、访问内容等；4.限制原则：即对敏感信息设置更高的访问限制，例如病人的精神病史、性病史等。第五章违规处理第十三条对于违反本制度的行为，医院将严厉处理，依据情节轻重采取相应的纪律处分，包含但不限于警告、记过、降职、开除等。第十四条对于有意泄露、窜改、销毁病人就诊信息，将依法追究法律责任，如构成犯罪的，移交司法机关处理。第十五条医院将定期进行保密安全检查，发现问题及时整改。同时，对工作人员进行违规行为的宣传教育，加强保密意识。第六章附则第十六条本制度自颁布之日起执行，并依据需要进行修订。第十七条本制度解释权归医院负责人，如有疑义或未尽事宜，由医院负责人决议。第十八条违反本制度的行为，经核实后纳入员工档案，并作为对员工绩效的考核指标之一，影响晋升与评优。第十九条本制度自颁布之日起，废止医院原有的病人就诊信息保密管理制度。以上就是《病人就诊信息保密管理制度》的内容