艾滋病信息保密制度

艾滋病信息保密制度一、总则1.目的为保障艾滋病病毒感染者和艾滋病病人（以下统称艾滋病患者）的合法权益，保护其隐私，防止艾滋病信息泄露引发的歧视和不良社会影响，依据相关法律法规，制定本制度。2.适用范围本制度适用于各级各类医疗卫生机构、疾病预防控制机构、采供血机构及其工作人员，以及其他涉及艾滋病患者信息管理的单位和个人。3.基本原则（1）保密原则：严格保护艾滋病患者的个人信息，确保信息不被泄露给无关人员。（2）合法原则：信息的收集、使用、存储和披露必须符合法律法规的规定。（3）最小化原则：在满足工作需要的前提下，尽量减少对艾滋病患者信息的收集和使用，确保信息使用的必要性和最小化。

二、艾滋病患者信息的定义与范围1.基本信息包括患者的姓名、性别、年龄、联系方式、家庭住址、职业等能够直接或间接识别个人身份的信息。2.疾病信息艾滋病病毒检测结果、诊断情况、治疗记录、病情进展等与艾滋病相关的医疗信息。3.行为信息如传播途径相关信息（性传播、血液传播、母婴传播等方面的行为细节），但此类信息的收集应遵循严格的知情同意和保密要求，仅用于必要的公共卫生目的。

三、信息的收集1.收集主体各级各类医疗卫生机构在提供艾滋病诊断、治疗、预防保健等服务过程中，依法收集艾滋病患者信息。疾病预防控制机构根据工作需要，在开展艾滋病监测、流行病学调查等工作时，可依法收集相关信息。2.收集方式（1）主动检测咨询：通过自愿咨询检测门诊、社区宣传等方式，鼓励个人主动接受艾滋病检测。在检测前，工作人员应向受检者充分说明检测的目的、方法、意义及保密措施，取得受检者的书面知情同意后进行检测，并收集必要的个人基本信息。（2）诊疗过程中：医疗机构在对艾滋病患者进行诊断、治疗、护理等医疗活动时，按照病历书写规范和医疗管理要求，如实记录患者的相关信息。（3）流行病学调查：疾病预防控制机构在开展艾滋病流行病学调查时，经调查对象同意，可收集相关行为信息等，但应严格控制信息收集的范围和必要性，不得过度收集无关信息。3.收集要求（1）遵循合法、正当、必要的原则，不得强制或诱导艾滋病患者提供不必要的信息。（2）采用安全、可靠的方式收集信息，确保信息的真实性和完整性。（3）对收集到的信息进行及时、准确的记录，注明信息来源和收集时间。

四、信息的存储1.存储主体与责任各级各类医疗卫生机构、疾病预防控制机构等负责本单位所收集艾滋病患者信息的存储管理。各单位应明确专门的部门或人员承担信息存储的责任，确保信息存储的安全。2.存储方式（1）纸质档案存储：对于纸质病历等信息，应按照档案管理的要求，进行分类、编号、装订，存放在专门的档案柜中，确保档案的安全存放，便于查阅和管理。（2）电子信息存储：采用电子数据库存储艾滋病患者信息时，应具备完善的安全防护措施，如设置访问权限、加密存储、定期备份等。数据库服务器应放置在安全的场所，配备防火墙、入侵检测系统等安全设备，防止信息被非法访问、篡改或泄露。3.存储期限按照国家相关法律法规和卫生行政部门的规定，确定艾滋病患者信息的存储期限。一般情况下，医疗记录等信息应按照规定的年限进行妥善保存，以满足医疗、科研、法律等方面的需要。在存储期限届满后，应按照规定的程序进行销毁或匿名化处理。

五、信息的使用1.内部使用（1）医疗卫生机构内部：为艾滋病患者提供连续、规范的医疗服务，医生、护士、药师等工作人员在诊疗过程中可使用患者的信息，但应严格遵守保密规定，不得随意泄露给其他无关人员。（2）疾病预防控制机构内部：在开展艾滋病监测、疫情分析、防控措施制定与评估等工作时，相关工作人员可使用所收集的艾滋病患者信息，但仅限于工作需要，不得超出职责范围使用信息。2.外部使用（1）共享给相关部门：根据法律法规和公共卫生工作的需要，在经过严格的审批程序后，可将艾滋病患者信息共享给卫生行政部门、公安部门、民政部门等相关部门，用于联合开展防控工作、保障患者权益、社会救助等目的。例如，与公安部门共享信息有助于追踪艾滋病传播途径，采取针对性的防控措施；与民政部门共享信息可使符合条件的患者及时获得社会救助。（2）科研与教学使用：在符合伦理审查和知情同意的前提下，艾滋病患者信息可用于医学科研和教学活动。但使用信息时应确保患者身份的匿名化或保密化处理，不得泄露患者的真实身份信息。例如，通过对艾滋病患者群体的数据分析开展科研项目，探索新的治疗方法或防控策略；在医学教学中，以匿名化的病例为素材进行教学讨论，提高医学生对艾滋病的认识和诊疗能力。3.使用要求（1）明确使用目的：任何单位和个人使用艾滋病患者信息时，必须有明确、合法的目的，并严格按照规定的范围使用。（2）获得授权：对于外部使用或涉及共享信息的情况，必须事先获得艾滋病患者的书面授权（紧急情况下无法获得授权的除外，但应在事后及时补全手续），确保患者知情权得到充分尊重。（3）记录使用情况：详细记录信息的使用时间、使用人员、使用目的、使用范围等情况，以便进行追溯和监督。

六、信息的披露1.一般规定未经艾滋病患者本人书面同意，任何单位和个人不得向其他无关单位或个人披露艾滋病患者信息。法律法规另有规定的除外，但应严格按照法定程序进行披露。2.特殊情况下的披露（1）司法程序需要：在司法机关依法进行调查取证，要求提供艾滋病患者信息时，相关单位应按照法定程序提供必要的信息，但应采取措施对患者信息进行保密处理，防止信息过度扩散。例如，在涉及艾滋病相关犯罪案件的侦查过程中，司法机关可能需要了解患者的诊断情况等信息，医疗机构应在配合司法工作的同时，保护患者隐私。（2）公共卫生需要：在发生重大公共卫生事件，如艾滋病疫情爆发或可能造成传播扩散的紧急情况下，经过严格的审批程序，可在一定范围内披露必要的艾滋病患者信息，但应确保信息披露不会对患者造成不必要的伤害和歧视，并尽量采取匿名化等措施保护患者身份。例如，在向公众发布疫情防控信息时，对涉及的艾滋病患者信息进行脱敏处理，只公布与防控措施相关的必要信息。3.披露程序（1）提出申请：由需要披露信息的单位或个人填写信息披露申请表，详细说明披露的目的、范围、对象等情况。（2）审核批准：申请表提交至本单位的信息管理部门或保密委员会进行审核，审核通过后报单位负责人批准。（3）实施披露：经批准后，按照规定的方式和范围进行信息披露，并记录披露的过程和结果。

七、信息安全与保密措施1.人员培训对涉及艾滋病患者信息管理的工作人员定期进行信息安全和保密知识培训，提高其保密意识和技能。培训内容包括法律法规、信息管理规范、保密制度、安全防范措施等方面，确保工作人员熟悉并遵守相关规定。2.访问控制（1）设置不同级别的访问权限：根据工作人员的工作职责和业务需求，设置不同的信息访问权限。例如，医生只能访问其负责治疗患者的相关信息，管理人员可根据工作需要访问特定范围的汇总信息等。（2）身份认证与授权：采用用户名、密码、数字证书等多种身份认证方式，确保只有经过授权的人员才能访问艾滋病患者信息。同时，定期对用户的访问权限进行审查和调整，确保权限与工作职责相符。3.技术防护（1）网络安全防护：建立完善的网络安全防护体系，包括防火墙、入侵检测系统、防病毒软件等，防止外部网络攻击和恶意软件入侵，保障信息系统的安全稳定运行。（2）数据加密：对存储和传输过程中的艾滋病患者信息进行加密处理，确保信息在传输和存储过程中的保密性。加密算法应符合国家相关标准和要求，定期更新加密密钥，提高数据的安全性。4.监督检查（1）内部监督：各单位应建立健全内部监督机制，定期对艾滋病患者信息管理情况进行自查，检查信息存储、使用、披露等环节是否符合保密制度要求，发现问题及时整改。（2）外部监督：卫生行政部门应加强对辖区内医疗卫生机构、疾病预防控制机构等单位艾滋病患者信息保密工作的监督检查，对违反保密制度的单位和个人依法进行处理。同时，鼓励社会公众对信息泄露等违法行为进行监督举报，形成全社会共同参与的保密监督氛围。

八、保密协议与责任追究1.保密协议（1）签订主体：医疗卫生机构、疾病预防控制机构等单位在录用或聘任涉及艾滋病患者信息管理的工作人员时，应与其签订保密协议，明确工作人员的保密义务和责任。（2）协议内容：保密协议应包括保密信息的范围、保密期限、保密措施、违约责任等条款。工作人员应承诺严格遵守保密制度，不得泄露艾滋病患者信息，如有违反协议的行为，应承担相应的法律责任。2.责任追究（1）内部责任追究：对于违反艾滋病信息保密制度的单位内部工作人员，按照单位的规章制度进行批评教育、警告、罚款、解除劳动合同等处理。对因工作人员故意或重大过失导致信息泄露，给艾滋病患者造成损害的，应依法承担赔偿责任。（2）法律责任追究：对于违反法律法规规定，故意泄露艾滋病患者信息，构成犯罪的，依法追究刑事责任。例如，依据《中华人民共和国刑法》中关于侵犯公民个人信息罪的规定进行惩处。

九、附则1.本制度自发布之日起