醫(yī)院保密工作制度76380

醫(yī)院保密工作制度76380?1.目的為加強(qiáng)醫(yī)院保密工作，確保醫(yī)院信息安全，維護(hù)醫(yī)院合法權(quán)益和患者利益，依據(jù)國(guó)家相關(guān)法律法規(guī)，結(jié)合醫(yī)院實(shí)際情況，制定本制度。2.適用范圍本制度適用于醫(yī)院全體員工，包括正式職工、合同制職工、實(shí)習(xí)生、進(jìn)修生、臨時(shí)工等，以及因工作需要接觸醫(yī)院保密信息的外部人員。3.基本原則醫(yī)院保密工作遵循積極防范、突出重點(diǎn)、依法管理的原則，確保國(guó)家秘密、醫(yī)院商業(yè)秘密和患者隱私信息不被泄露。二、保密組織機(jī)構(gòu)與職責(zé)1.保密委員會(huì)成立醫(yī)院保密委員會(huì)，由醫(yī)院領(lǐng)導(dǎo)班子成員、相關(guān)職能部門(mén)負(fù)責(zé)人組成。保密委員會(huì)主任由醫(yī)院院長(zhǎng)擔(dān)任，副主任由分管保密工作的副院長(zhǎng)擔(dān)任。保密委員會(huì)職責(zé)：貫徹執(zhí)行國(guó)家保密法律法規(guī)和上級(jí)主管部門(mén)有關(guān)保密工作的方針、政策，制定醫(yī)院保密工作規(guī)劃、制度和措施。研究決定醫(yī)院保密工作中的重大事項(xiàng)，協(xié)調(diào)解決保密工作中的重大問(wèn)題。監(jiān)督檢查醫(yī)院保密工作落實(shí)情況，對(duì)違反保密規(guī)定的行為進(jìn)行查處。組織開(kāi)展保密宣傳教育、培訓(xùn)和考核工作，提高全體員工的保密意識(shí)和技能。2.保密工作機(jī)構(gòu)醫(yī)院設(shè)立保密工作辦公室，掛靠在醫(yī)院辦公室，負(fù)責(zé)保密工作的日常管理。保密工作辦公室配備專(zhuān)（兼）職保密工作人員，負(fù)責(zé)具體落實(shí)保密工作任務(wù)。保密工作辦公室職責(zé)：貫徹執(zhí)行保密委員會(huì)的決策部署，組織實(shí)施醫(yī)院保密工作制度和措施。負(fù)責(zé)醫(yī)院保密工作的日常管理，包括保密文件、資料的收發(fā)、登記、保管、借閱、清退和銷(xiāo)毀等。對(duì)醫(yī)院保密要害部門(mén)、部位進(jìn)行確定和管理，落實(shí)保密防范措施。組織開(kāi)展保密檢查和隱患排查工作，及時(shí)發(fā)現(xiàn)和整改保密工作中的問(wèn)題。負(fù)責(zé)對(duì)醫(yī)院?jiǎn)T工進(jìn)行保密宣傳教育和培訓(xùn)，組織保密知識(shí)考試和考核。受理和調(diào)查處理醫(yī)院內(nèi)部發(fā)生的泄密事件，及時(shí)向上級(jí)主管部門(mén)報(bào)告。3.保密要害部門(mén)、部位責(zé)任人醫(yī)院各科室、部門(mén)負(fù)責(zé)人為本部門(mén)保密工作第一責(zé)任人，負(fù)責(zé)落實(shí)本部門(mén)的保密工作制度和措施，對(duì)本部門(mén)員工進(jìn)行保密教育和管理，確保本部門(mén)不發(fā)生泄密事件。保密要害部門(mén)、部位應(yīng)指定專(zhuān)人負(fù)責(zé)保密工作，具體負(fù)責(zé)本部門(mén)保密文件、資料的管理，以及保密設(shè)備的維護(hù)和使用等。三、保密范圍與密級(jí)劃分1.保密范圍國(guó)家秘密：涉及國(guó)家政治、經(jīng)濟(jì)、軍事、外交等方面的秘密信息，醫(yī)院在工作中涉及的屬于國(guó)家秘密的文件、資料和其他物品。醫(yī)院商業(yè)秘密：醫(yī)院發(fā)展戰(zhàn)略、規(guī)劃、計(jì)劃、方案等內(nèi)部信息。醫(yī)院醫(yī)療技術(shù)、科研成果、新技術(shù)新項(xiàng)目、知識(shí)產(chǎn)權(quán)等。醫(yī)院財(cái)務(wù)狀況、經(jīng)營(yíng)數(shù)據(jù)、成本核算、價(jià)格信息等。醫(yī)院客戶(hù)信息、供應(yīng)商信息、合作伙伴信息等。醫(yī)院人力資源信息，如員工薪酬、績(jī)效考核、人事檔案等。醫(yī)院內(nèi)部管理文件、制度、流程、會(huì)議紀(jì)要等?；颊唠[私信息：患者個(gè)人基本信息，如姓名、性別、年齡、身份證號(hào)碼、聯(lián)系方式等。患者醫(yī)療信息，如病歷資料、診斷結(jié)果、治療方案、用藥記錄等?；颊邆€(gè)人隱私，如婚育史、家族史、過(guò)敏史、精神病史等。2.密級(jí)劃分絕密級(jí)：泄露會(huì)使國(guó)家的安全和利益遭受特別嚴(yán)重?fù)p害的醫(yī)院秘密事項(xiàng)。機(jī)密級(jí)：泄露會(huì)使國(guó)家的安全和利益遭受?chē)?yán)重?fù)p害的醫(yī)院秘密事項(xiàng)。秘密級(jí)：泄露會(huì)使國(guó)家的安全和利益遭受損害的醫(yī)院秘密事項(xiàng)。內(nèi)部事項(xiàng)：不屬于國(guó)家秘密，但不宜公開(kāi)的醫(yī)院內(nèi)部信息，如醫(yī)院內(nèi)部管理文件、制度、流程等?；颊唠[私信息：根據(jù)敏感程度分為高度敏感、中度敏感和一般敏感，高度敏感信息如涉及患者重大隱私或醫(yī)療糾紛的信息，中度敏感信息如一般病情信息，一般敏感信息如基本登記信息。四、保密措施1.文件與資料管理醫(yī)院所有文件、資料應(yīng)按照密級(jí)和類(lèi)別進(jìn)行分類(lèi)管理，明確標(biāo)識(shí)密級(jí)和保密期限。保密文件、資料應(yīng)存放在專(zhuān)門(mén)的保密柜中，由專(zhuān)人負(fù)責(zé)保管。保密柜應(yīng)具備防盜、防火、防潮、防蟲(chóng)等功能。嚴(yán)格控制保密文件、資料的傳閱范圍，確需傳閱的，應(yīng)履行登記手續(xù)，傳閱完畢后及時(shí)收回。復(fù)印、打印保密文件、資料應(yīng)嚴(yán)格履行審批手續(xù)，經(jīng)批準(zhǔn)后在指定地點(diǎn)進(jìn)行，并對(duì)復(fù)印件、打印件進(jìn)行登記管理。廢棄的保密文件、資料應(yīng)按照規(guī)定進(jìn)行銷(xiāo)毀，嚴(yán)禁隨意丟棄。銷(xiāo)毀時(shí)應(yīng)進(jìn)行登記，確保銷(xiāo)毀徹底。2.計(jì)算機(jī)信息系統(tǒng)管理醫(yī)院建立健全計(jì)算機(jī)信息系統(tǒng)安全保密管理制度，加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)、服務(wù)器、終端設(shè)備等的管理。計(jì)算機(jī)信息系統(tǒng)應(yīng)設(shè)置安全防護(hù)措施，如防火墻、入侵檢測(cè)系統(tǒng)、防病毒軟件等，定期進(jìn)行更新和維護(hù)，確保系統(tǒng)安全穩(wěn)定運(yùn)行。醫(yī)院?jiǎn)T工使用的計(jì)算機(jī)應(yīng)設(shè)置開(kāi)機(jī)密碼、屏幕保護(hù)密碼等，重要數(shù)據(jù)應(yīng)進(jìn)行加密存儲(chǔ)。嚴(yán)禁在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理、存儲(chǔ)和傳輸涉及國(guó)家秘密、醫(yī)院商業(yè)秘密和患者隱私信息的文件、資料。因工作需要在互聯(lián)網(wǎng)上發(fā)布醫(yī)院信息的，應(yīng)嚴(yán)格履行審批手續(xù)，確保信息不涉及保密內(nèi)容。對(duì)醫(yī)院計(jì)算機(jī)信息系統(tǒng)進(jìn)行維護(hù)、維修時(shí)，應(yīng)選擇具有資質(zhì)和信譽(yù)的單位，并簽訂保密協(xié)議，防止信息泄露。3.醫(yī)療信息管理醫(yī)院加強(qiáng)對(duì)患者醫(yī)療信息的管理，嚴(yán)格執(zhí)行患者信息查詢(xún)、借閱制度。未經(jīng)患者本人或其授權(quán)代理人同意，不得向任何單位或個(gè)人提供患者醫(yī)療信息。醫(yī)護(hù)人員在診療過(guò)程中應(yīng)妥善保管患者病歷資料，嚴(yán)禁私自將病歷帶出醫(yī)院或泄露給無(wú)關(guān)人員。醫(yī)院建立患者醫(yī)療信息安全審計(jì)機(jī)制，對(duì)醫(yī)療信息系統(tǒng)的操作日志進(jìn)行定期審查，及時(shí)發(fā)現(xiàn)和處理異常操作。加強(qiáng)對(duì)醫(yī)院信息系統(tǒng)接口的管理，與外部單位進(jìn)行數(shù)據(jù)交換時(shí)，應(yīng)簽訂保密協(xié)議，確保數(shù)據(jù)傳輸安全。4.會(huì)議與活動(dòng)管理召開(kāi)涉及保密內(nèi)容的會(huì)議，應(yīng)選擇具備保密條件的會(huì)議室，并對(duì)會(huì)議場(chǎng)所進(jìn)行安全檢查。對(duì)會(huì)議內(nèi)容進(jìn)行保密，明確會(huì)議紀(jì)律，要求參會(huì)人員不得擅自記錄、錄音、錄像、拍照，不得泄露會(huì)議討論的內(nèi)容。舉辦大型活動(dòng)涉及保密信息的，應(yīng)制定專(zhuān)項(xiàng)保密工作方案，采取相應(yīng)的保密措施，確保活動(dòng)期間信息安全。5.人員管理醫(yī)院新員工入職時(shí)，應(yīng)進(jìn)行保密教育和培訓(xùn)，簽訂保密協(xié)議，明確保密義務(wù)和責(zé)任。定期對(duì)醫(yī)院?jiǎn)T工進(jìn)行保密教育和培訓(xùn)，提高員工的保密意識(shí)和技能。培訓(xùn)內(nèi)容包括保密法律法規(guī)、保密制度、保密知識(shí)和技能等。對(duì)涉及國(guó)家秘密、醫(yī)院商業(yè)秘密和患者隱私信息的崗位，應(yīng)進(jìn)行嚴(yán)格的審查和管理，定期進(jìn)行保密檢查和考核。醫(yī)院?jiǎn)T工離職時(shí)，應(yīng)及時(shí)收回其使用的保密文件、資料和設(shè)備，辦理保密事項(xiàng)交接手續(xù)，并進(jìn)行離職保密談話(huà)，提醒其離職后的保密義務(wù)。6.對(duì)外交流與合作管理醫(yī)院與外部單位進(jìn)行交流與合作時(shí)，涉及保密信息的，應(yīng)簽訂保密協(xié)議，明確雙方的保密責(zé)任和義務(wù)。在對(duì)外交流與合作過(guò)程中，應(yīng)嚴(yán)格控制保密信息的提供范圍，確需提供的，應(yīng)按照規(guī)定進(jìn)行審批。接待外部來(lái)訪(fǎng)人員時(shí)，應(yīng)告知其醫(yī)院保密規(guī)定，對(duì)涉及保密信息的場(chǎng)所和資料進(jìn)行嚴(yán)格管理。五、保密監(jiān)督與檢查1.監(jiān)督檢查機(jī)構(gòu)醫(yī)院保密委員會(huì)負(fù)責(zé)組織對(duì)醫(yī)院保密工作進(jìn)行監(jiān)督檢查，保密工作辦公室具體實(shí)施日常監(jiān)督檢查工作。2.監(jiān)督檢查內(nèi)容保密制度的執(zhí)行情況，包括文件與資料管理、計(jì)算機(jī)信息系統(tǒng)管理、醫(yī)療信息管理、會(huì)議與活動(dòng)管理、人員管理、對(duì)外交流與合作管理等方面。保密要害部門(mén)、部位的保密防范措施落實(shí)情況。員工的保密意識(shí)和技能，包括保密教育和培訓(xùn)效果、保密知識(shí)考試和考核情況等。保密工作中存在的問(wèn)題及整改情況。3.監(jiān)督檢查方式定期檢查：保密工作辦公室每年至少組織一次全面的保密檢查，對(duì)醫(yī)院各科室、部門(mén)的保密工作進(jìn)行檢查評(píng)估。不定期抽查：保密工作辦公室根據(jù)工作需要，不定期對(duì)部分科室、部門(mén)進(jìn)行保密抽查，及時(shí)發(fā)現(xiàn)和糾正存在的問(wèn)題。專(zhuān)項(xiàng)檢查：針對(duì)醫(yī)院保密工作中的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)或重要事項(xiàng)，開(kāi)展專(zhuān)項(xiàng)保密檢查，確保保密措施落實(shí)到位。4.檢查結(jié)果處理對(duì)保密檢查中發(fā)現(xiàn)的問(wèn)題，應(yīng)及時(shí)下達(dá)整改通知書(shū)，要求責(zé)任部門(mén)限期整改。責(zé)任部門(mén)應(yīng)針對(duì)檢查中發(fā)現(xiàn)的問(wèn)題，制定切實(shí)可行的整改措施，認(rèn)真進(jìn)行整改，并在規(guī)定時(shí)間內(nèi)將整改情況書(shū)面報(bào)告保密工作辦公室。對(duì)違反保密規(guī)定的行為，應(yīng)按照醫(yī)院相關(guān)規(guī)定進(jìn)行嚴(yán)肅處理；情節(jié)嚴(yán)重的，依法追究法律責(zé)任。六、泄密事件報(bào)告與處理1.報(bào)告制度醫(yī)院?jiǎn)T工發(fā)現(xiàn)泄密事件或可能導(dǎo)致泄密的隱患時(shí)，應(yīng)立即采取措施進(jìn)行制止，并及時(shí)向所在部門(mén)負(fù)責(zé)人報(bào)告。部門(mén)負(fù)責(zé)人接到報(bào)告后，應(yīng)在第一時(shí)間向保密工作辦公室報(bào)告，并協(xié)助保密工作辦公室進(jìn)行調(diào)查處理。保密工作辦公室接到泄密事件報(bào)告后，應(yīng)立即向醫(yī)院保密委員會(huì)報(bào)告，并按照規(guī)定及時(shí)向上級(jí)主管部門(mén)報(bào)告。2.報(bào)告內(nèi)容泄密事件發(fā)生的時(shí)間、地點(diǎn)、經(jīng)過(guò)、涉及的人員和信息內(nèi)容等。已采取的應(yīng)急措施及處理情況。對(duì)事件的初步判斷及可能造成的影響。3.處理措施保密工作辦公室接到泄密事件報(bào)告后，應(yīng)立即組織相關(guān)人員進(jìn)行調(diào)查，查明泄密原因、途徑和范圍。根據(jù)調(diào)查結(jié)果，采取相應(yīng)的措施進(jìn)行處理，如對(duì)泄密人員進(jìn)行批評(píng)教育、紀(jì)律處分或法律追究；對(duì)泄密