國家衛健委印發《患者安全專項行動方案（2023-2025年）》，醫療機構應如何加強信息安全保密管理？
編輯：2023-10-20 10:55:38
爲(for)維護患者健康權益，保障患者安全，進一(one)步提升醫療機構患者安全管理水平，國家衛生(born)健康委近日制定并發布《患者安全專項行動方案（2023-2025年）》（以(by)下簡稱《行動方案》）。
《行動方案》提出(out)，利用(use)3年時(hour)間，進一(one)步健全患者安全管理體系，完善制度建設，暢通工作(do)機制，及時(hour)*醫療過程中以(by)及醫院環境中的(of)各類風險，保障患者安全。
《行動方案》要(want)求規範醫務人(people)員管理，加強醫務人(people)員規範管理，要(want)圍繞相關法律法規、醫療質量安全核心制度、年度國家醫療質量安全改進目标、質量管理工具等内容，建立患者安全培訓課程，提升全員安全意識。 值得一(one)提的(of)是(yes)，爲(for)保障診療信息安全，《行動方案》明确要(want)提高對信息安全的(of)重視程度，按要(want)求對醫療機構内部的(of)信息系統采取信息安全等級保護措施，加強賬号信息和(and)權限管理，定期開展文檔核驗、*、滲透測試等多種形式的(of)安全自查，防止數據洩露、毀損、丢失，嚴禁任何人(people)擅自向他(he)人(people)或其他(he)機構提供患者診療信息。同時(hour)，做好信息系統容災備份，建立信息系統應急處置預案，并制定醫院信息系統局部或全部癱瘓狀況下臨床運行處置預案。
近年來(Come)
醫療機構洩露患者信息案件層出(out)不(No)窮
……
今天小密就通過真實案例
一(one)起敲響醫療機構的(of)保密警鍾！
青島某醫院護士販賣信息案 2022年，青島某醫院2名二十多歲的(of)年輕護士彭某和(and)李某某，因爲(for)沒有抵擋住金錢誘惑，在(exist)1年時(hour)間内，兩人(people)借職務之便，分别違規向外提供5000多條和(and)7000多條産婦個(indivual)人(people)信息，并以(by)每條約2元的(of)價格收費。 *終，包括2名護士在(exist)内的(of)6名被告人(people)，以(by)侵犯公民個(indivual)人(people)信息罪，被分别判處拘役六個(indivual)月，緩刑六個(indivual)月，并處罰金人(people)民币二萬元至有期徒刑三年二個(indivual)月，并處罰金人(people)民币九萬元不(No)等。
醫師洩露新冠患者隐私案 2020年2月，平湖市衛生(born)健康局執法人(people)員獲悉，有微信群傳播某新冠确診患者的(of)病曆資料截圖。随後，經調查，平湖市第一(one)人(people)民醫院麻醉科執業醫師徐某，私自将患者的(of)電子病曆首頁拍照發到(arrive)同學微信群，然後該照片被廣泛傳播，導緻患者及其家人(people)的(of)正常工作(do)、生(born)活和(and)身心健康受到(arrive)嚴重影響。通報顯示，該醫師受到(arrive)暫停執業活動6個(indivual)月的(of)行政處罰。
某男星就醫遭信息洩露 2018年8月，北京一(one)知名三甲醫院一(one)不(No)小心上了(Got it)熱搜。究其原因，是(yes)某男星在(exist)該醫院就醫後，個(indivual)人(people)病曆遭曝光。在(exist)男星工作(do)室指責醫務人(people)員侵犯其個(indivual)人(people)隐私後，該醫院發布聲明，承認病曆資料被洩露。
随着“互聯網+”的(of)發展
醫療機構信息化建設逐步完善
但随之而來(Come)的(of)是(yes)
醫療信息洩露事件頻繁發生(born)
嚴重威脅到(arrive)患者的(of)隐私及安全
那麽通常醫務工作(do)中
有哪些常見的(of)洩露患者信息行爲(for)呢？
對醫藥行業來(Come)說，患者的(of)個(indivual)人(people)信息具有極大(big)的(of)市場價值，因此，某些醫藥企業總是(yes)千方百計從醫療機構手中獲取就診患者信息。部分醫療機構及醫務人(people)員由于(At)未能抵制金錢的(of)誘惑，遂與不(No)法分子串通，大(big)量出(out)售患者信息。 這(this)一(one)侵權行爲(for)的(of)受害者往往是(yes)社會知名人(people)士。以(by)明星爲(for)例，人(people)們(them)日常很難近距離接觸明星，因此，對明星生(born)活有強烈的(of)窺探欲。部分醫務人(people)員在(exist)獲取明星就診信息後，便迫不(No)及待地(land)在(exist)網絡上進行曝光，給當事人(people)帶來(Come)痛苦和(and)煩擾（如前面的(of)男星信息洩露案）。 患者的(of)個(indivual)人(people)基本信息和(and)健康信息集中體現在(exist)其化驗單、B超單、體檢單、病曆等就診資料上，理應受到(arrive)嚴格的(of)保護。但由于(At)管理制度不(No)健全，加之對患者個(indivual)人(people)信息保護的(of)意識不(No)強，醫務人(people)員随意将上述就診材料放置于(At)任何人(people)都可以(by)翻閱的(of)場所，從而造成患者個(indivual)人(people)信息洩露的(of)情況屢見不(No)鮮。 一(one)些醫務工作(do)者在(exist)患者權益保護問題上存在(exist)誤區，即認爲(for)患者的(of)權利應讓位于(At)醫學科學研究，因此對患者個(indivual)人(people)信息和(and)隐私采取漠視态度，随意将患者信息在(exist)科研成果、課堂教學、學術交流大(big)會等場合公開。 《中華人(people)民共和(and)國醫師法》第56條、《護士條例》第31條規定：醫師和(and)護士在(exist)執業活動中洩露患者隐私或者個(indivual)人(people)信息的(of)，會受到(arrive)縣級以(by)上衛生(born)主管部門警告、暫停執業活動直至吊銷執業證書的(of)行政處罰。 《民法典》第1226條規定：醫療機構及其醫務人(people)員應當對患者的(of)隐私和(and)個(indivual)人(people)信息保密。洩露患者的(of)隐私和(and)個(indivual)人(people)信息，或者未經患者同意公開其病曆資料的(of)，應當承擔侵權責任。 《中華人(people)民共和(and)國刑法》第253條之一(one)規定：向他(he)人(people)出(out)售或者提供公民個(indivual)人(people)信息，情節嚴重的(of)，處三年以(by)下有期徒刑或者拘役，并處或者單處罰金；情節特别嚴重的(of)，處三年以(by)上七年以(by)下有期徒刑，并處罰金。
希波克拉底誓言曾說
“行醫處世所見所聞，
永當保密，絕不(No)洩露。”
那麽作(do)爲(for)醫療機構就必須要(want)注意
以(by)下三點保密管理要(want)求！
醫療機構要(want)防止患者信息洩露，第一(one)要(want)鞏固好“人(people)防”，加強醫務人(people)員的(of)職業道德教育。在(exist)醫護過程中不(No)得違規利用(use)患者病例資料，自覺保護患者隐私，樹立防範意識和(and)責任意識，恪守醫務人(people)員的(of)職業責任和(and)法律責任。
工欲善其事必先利其器。醫療機構做好“人(people)防”的(of)同時(hour)，還需嚴格落實國家網絡安全的(of)等級保護制度、分級保護制度，選擇與資質強的(of)網絡公司合作(do)，加強醫療服務的(of)平台、智能醫療的(of)設備以(by)及關鍵信息基礎設施和(and)數據應用(use)的(of)安全防護，定期開展隐患排查、監測以(by)及預警，切實保障整個(indivual)系統的(of)安全運行。
醫療機構作(do)爲(for)面向患者的(of)服務機構，産生(born)的(of)信息多而雜，對信息的(of)管理不(No)當也是(yes)造成信息洩露的(of)重要(want)原因之一(one)。 因此還要(want)結合工作(do)實際情況，在(exist)做好醫療數據信息分類的(of)基礎上，進一(one)步完善醫療檔案保密管理制度。包括制定檔案管理制度、醫療檔案查閱制度以(by)及醫院保密工作(do)制度和(and)信息公開保密審查制度等。尤其要(want)注重根據互聯網運行特點，健全單位的(of)信息安全和(and)醫療健康數據保密管理相關規定。
來(Come)源：成華密語
咨詢熱線：0351-4073466
地(land)址：（北區）山西省太原市迎澤區新建南路文源巷24号文源公務中心5層
（南區）太原市小店區南中環街529 号清控創新基地(land)A座4層
