電子病歷安全與隱私保護(hù)制度

電子病歷安全與隱私保護(hù)制度第一章總要第一條目的和依據(jù)為了保護(hù)醫(yī)院的電子病歷安全，維護(hù)患者的個(gè)人隱私，規(guī)范電子病歷管理行為，訂立本制度。本制度依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》和其他相關(guān)法律法規(guī)的要求，結(jié)合醫(yī)院實(shí)際情況而訂立。第二條適用范圍本制度適用于本醫(yī)院全部科室、工作人員和外部合作伙伴。本制度適用于醫(yī)院內(nèi)電子病歷的收集、存儲(chǔ)、傳輸、使用和銷(xiāo)毀等各個(gè)環(huán)節(jié)。第二章電子病歷安全管理第三條責(zé)任與義務(wù)醫(yī)院管理負(fù)責(zé)人應(yīng)指派專人負(fù)責(zé)電子病歷的安全管理工作，建立健全醫(yī)院級(jí)別的安全管理組織機(jī)構(gòu)。電子病歷安全管理組織機(jī)構(gòu)應(yīng)負(fù)責(zé)訂立和審核有關(guān)電子病歷安全的制度規(guī)定，監(jiān)督檢查電子病歷安全工作的實(shí)施情況。第四條電子病歷安全保障措施醫(yī)院應(yīng)建立完善的電子病歷安全保障措施，包含但不限于：務(wù)必采用加密技術(shù)，確保電子病歷在存儲(chǔ)和傳輸過(guò)程中的安全性；訂立并執(zhí)行嚴(yán)格的權(quán)限掌控策略，確保只有授權(quán)人員能夠訪問(wèn)和修改電子病歷；定期備份電子病歷數(shù)據(jù)，確保數(shù)據(jù)的可恢復(fù)性和完整性；建立網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，防止非法入侵和病毒攻擊；安裝監(jiān)控設(shè)備，監(jiān)測(cè)電子病歷系統(tǒng)的使用情況；做好災(zāi)難恢復(fù)和應(yīng)急處理工作，確保顯現(xiàn)故障時(shí)能夠及時(shí)恢復(fù)運(yùn)行。第五條電子病歷安全培訓(xùn)醫(yī)院應(yīng)對(duì)全部使用電子病歷的人員進(jìn)行安全培訓(xùn)，包含但不限于：強(qiáng)調(diào)電子病歷的安全性和保密性緊要性；介紹電子病歷的安全管理制度和操作規(guī)程；解釋個(gè)人隱私保護(hù)的法律法規(guī)和規(guī)定；提示人員在操作電子病歷時(shí)注意保密，并引導(dǎo)正確使用安全措施。第三章電子病歷隱私保護(hù)第六條個(gè)人隱私保護(hù)措施醫(yī)院應(yīng)嚴(yán)格保守患者的個(gè)人隱私信息，包含但不限于：患者的姓名、年齡、住址等個(gè)人基本信息；患者的病歷、診斷結(jié)果、治療方案等具體醫(yī)療信息；患者的病情、家庭情形、隱私生活等個(gè)人隱私。第七條個(gè)人隱私權(quán)限掌控醫(yī)院應(yīng)建立嚴(yán)格的個(gè)人隱私權(quán)限掌控機(jī)制，包含但不限于：調(diào)配唯一的用戶賬號(hào)和密碼，確保只有授權(quán)人員能夠訪問(wèn)和修改個(gè)人隱私信息；訂立權(quán)限管理規(guī)范，依照崗位職責(zé)和業(yè)務(wù)需要，明確不同人員的權(quán)限范圍；定期審核權(quán)限設(shè)置，及時(shí)更新和調(diào)整權(quán)限，確保權(quán)限與職責(zé)相匹配。第八條個(gè)人隱私保密原則醫(yī)院應(yīng)確保患者的個(gè)人隱私信息不得外泄或用于非法用途，包含但不限于：未經(jīng)患者同意，不得將患者的個(gè)人隱私信息供應(yīng)給任何第三方；醫(yī)務(wù)人員在處理電子病歷時(shí)應(yīng)注意保密，不得隨便查閱、復(fù)制或泄露患者的個(gè)人隱私信息；堅(jiān)決禁止醫(yī)務(wù)人員利用患者的個(gè)人隱私信息謀取不正當(dāng)利益或進(jìn)行任何違法活動(dòng)；對(duì)于患者的個(gè)人隱私信息的使用和保管，應(yīng)建立完善的審查、監(jiān)督和追責(zé)機(jī)制。第四章電子病歷使用和銷(xiāo)毀第九條電子病歷使用規(guī)定醫(yī)院應(yīng)建立規(guī)范的電子病歷使用規(guī)定，明確操作人員的職責(zé)和義務(wù)，包含但不限于：操作人員在使用電子病歷時(shí)應(yīng)嚴(yán)格依照操作規(guī)程進(jìn)行，不得擅自竄改或刪除記錄；操作人員應(yīng)保持個(gè)人賬號(hào)和密碼的安全，不得將賬號(hào)和密碼供應(yīng)給他人使用；操作人員應(yīng)及時(shí)更新電子病歷信息，確保信息的準(zhǔn)確性和及時(shí)性；操作人員應(yīng)不得利用電子病歷進(jìn)行非法活動(dòng)或違反職業(yè)道德的行為。第十條電子病歷銷(xiāo)毀規(guī)定醫(yī)院應(yīng)建立電子病歷銷(xiāo)毀規(guī)定，包含但不限于：訂立明確的電子病歷銷(xiāo)毀流程和方法，確保電子病歷的安全銷(xiāo)毀；銷(xiāo)毀電子病歷時(shí)應(yīng)遵從相關(guān)法律法規(guī)的要求，確保個(gè)人隱私信息不被泄露；定期檢查和核實(shí)已銷(xiāo)毀的電子病歷記錄，確保徹底銷(xiāo)毀。第五章監(jiān)督與違紀(jì)懲罰第十一條監(jiān)督與檢查醫(yī)院應(yīng)建立電子病歷安全監(jiān)督與檢查機(jī)制，對(duì)電子病歷的使用情況進(jìn)行抽查和日常監(jiān)督。對(duì)于發(fā)現(xiàn)的違規(guī)行為和欠妥操作，應(yīng)及時(shí)進(jìn)行調(diào)查和處理，保護(hù)患者的權(quán)益和個(gè)人隱私。第十二條違紀(jì)懲罰對(duì)于嚴(yán)重違反本制度的行為，醫(yī)院應(yīng)依法追究責(zé)任，采取相應(yīng)的處理措施，包含但不限于：予以警告、記過(guò)、降低職務(wù)等行政懲罰；涉嫌犯罪的，移送司法機(jī)關(guān)處理。第六章附則第十三條有效性和修改本制度經(jīng)醫(yī)院管理負(fù)責(zé)人簽署后生效，并公告于醫(yī)院內(nèi)部；對(duì)本制度的修改，應(yīng)經(jīng)醫(yī)院管理負(fù)責(zé)人審議和批準(zhǔn)，發(fā)布新的規(guī)定，并及時(shí)通知相關(guān)人員。第十四條規(guī)章制度銜接本制度與醫(yī)院其他相關(guān)安全和隱私保護(hù)制度相銜接，相互搭配、增補(bǔ)，保持全都性。對(duì)于與本制度相沖突的規(guī)定，以本制度為準(zhǔn)。以上即為本醫(yī)院關(guān)于電子病歷安全與隱私保護(hù)制度的規(guī)定。