患者隐私保护政策制度

患者隐私保护政策制度第一章总则第一条为了加强医院患者隐私保护工作，保护患者的个人隐私权益，维护医院和医务人员的良好声誉，依据相关法律法规，订立本政策。第二条本政策适用于医院及其下属全部独立法人单位、部门、中心和任何医务人员，包含但不限于医生、护士、技师、行政人员等。第三条患者隐私保护政策是医院的基本准则，执行此政策是医院的基本要求，任何违反本政策的行为将引起相应的纪律和法律责任。第二章患者隐私保护原则第四条医院将坚守以下患者隐私保护原则：敬重患者的个人隐私权益，保护患者隐私不受侵害；保密患者的个人信息，确保信息安全、完整和可用性；取得和使用患者个人信息时，遵守合法、合规、必需和公正原则；供应患者选择权，明示告知患者的个人信息取得和使用方式，并敬重患者的选择；乐观推动技术和管理手段的创新，优化患者隐私保护的措施；建立健全监督和保障机制，及时处理患者隐私保护事件。第五条医务人员应当遵守以下行为准则：严守职业道德和工作纪律，绝不查阅和泄露与工作无关的患者信息；敬重患者的自己乐意原则，未经患者同意，不得将患者的个人信息供应给他人；在患者达成知情同意的前提下，严格依照医疗记录规范记录相关信息；严禁将患者个人信息以任何形式泄露给媒体、亲朋好友等不相关的第三方；对于违反隐私保护规定的行为，应及时向上级报告，并搭配相关调查处理。第三章患者个人信息收集与使用第六条医院只能以合法、正当、必需的方式收集患者的个人信息，而且仅用于医疗服务和管理，不得超出以下范围：患者的身份信息，包含姓名、性别、降生日期、身份证号等；患者的诊疗信息，包含病历、检验结果、影像资料等；患者的联系信息，包含移动电话号码、住址、电子邮箱等；患者的医保及支出信息，包含医保卡号、支出记录等；第七条医院承诺不收集与医疗服务和管理无关的个人信息，不擅自向任何第三方供应患者的个人信息，除非患者明确同意或法律法规另有规定。第八条医院应当建立健全患者个人信息管理制度，包含但不限于：设定个人信息取得和使用权限，确保个人信息仅可由授权人员访问和使用；对患者个人信息采取技术防护措施，防止信息丢失、泄露或被窜改；加强员工培训，加强员工的个人信息保护意识和本领；定期进行信息安全检查和风险评估，发现问题及时进行修复和改进；对于不再使用的患者个人信息，依照规定的期限进行备案和销毁。第四章患者个人信息披露与共享第九条医院仅在以下情形下，依照相关法律法规的要求，对外披露患者个人信息：患者明确同意将个人信息供应给特定的第三方；法律法规明确规定需要披露患者个人信息的；卫生健康监管部门、公安机关、法院等国家机关要求披露个人信息的；为保护患者的生命、健康或资产安全，必需披露个人信息的紧急情况。第十条医院在与其他医院、医生、药店等合作时，应确保对患者个人信息的共享和使用符合法律法规的要求，并与合作方签订保密协议，明确双方责任和义务。第十一条不得因商业利益等私利而泄露、销售、窜改或滥用患者个人信息，医院要加强对患者个人信息的保护，发现违规行为应立刻停止并及时向公安机关报案。第五章患者隐私保护事件处理第十二条对于发生的患者隐私保护事件，医院需及时、妥当、公正地予以处理，包含但不限于：及时制止隐私泄露行为，采取措施保护患者的合法权益；依照规定的程序进行事故调查，找出问题原因，并采取合理措施加以解决；予以泄露患者隐私信息的责任人相应的纪律处分和法律追究；自动向患者说明情况，并致歉并供应相应的挽救措施；监测隐私保护事件的发展和变动，针对性地加强内部的规章制度和培训工作。第十三条医院应建立患者隐私保护举报制度，鼓舞患者和公众发现隐私泄露行为及时进行举报，并对举报人保护其隐私和权益。第六章法律责任和监督机制第十四条任何违反隐私保护政策的行为，将承当相应的纪律和法律责任，包含但不限于：劝阻和处理违规行为的员工将被作出纪律处分；企图窃取、泄露、销售患者个人信息的人员将接受刑事追究；医院将乐观搭配执法部门进行调查和取证。第十五条医院应建立健全跨部门的监督机制，加强内部审计和监管工作，确保患者隐私保护政策的有效实施。第十六条医院应定期组织对患者隐私保护政策的宣贯和培训，提高医务人员对患者隐私保护政策的认知和遵守程度。第七章附则第十七条本政策的解释权归医院全部，并于发布之日起实施。对本政策