國家衛(wèi)健委印發(fā)《患者安全專項行動方案（2023-2025年）》，醫(yī)療機構應如何加強信息安全保密管理？
編輯：2023-10-20 10:55:38
為維護患者健康權益，保障患者安全，進一步提升醫(yī)療機構患者安全管理水平，國家衛(wèi)生健康委近日制定并發(fā)布《患者安全專項行動方案（2023-2025年）》（以下簡稱《行動方案》）。
《行動方案》提出，利用3年時間，進一步健全患者安全管理體系，完善制度建設，暢通工作機制，及時*醫(yī)療過程中以及醫(yī)院環(huán)境中的各類風險，保障患者安全。
《行動方案》要求規(guī)范醫(yī)務人員管理，加強醫(yī)務人員規(guī)范管理，要圍繞相關法律法規(guī)、醫(yī)療質量安全核心制度、年度國家醫(yī)療質量安全改進目標、質量管理工具等內容，建立患者安全培訓課程，提升全員安全意識。 值得一提的是，為保障診療信息安全，《行動方案》明確要提高對信息安全的重視程度，按要求對醫(yī)療機構內部的信息系統(tǒng)采取信息安全等級保護措施，加強賬號信息和權限管理，定期開展文檔核驗、*、滲透測試等多種形式的安全自查，防止數據泄露、毀損、丟失，嚴禁任何人擅自向他人或其他機構提供患者診療信息。同時，做好信息系統(tǒng)容災備份，建立信息系統(tǒng)應急處置預案，并制定醫(yī)院信息系統(tǒng)局部或全部癱瘓狀況下臨床運行處置預案。
近年來
醫(yī)療機構泄露患者信息案件層出不窮
……
今天小密就通過真實案例
一起敲響醫(yī)療機構的保密警鐘！
青島某醫(yī)院護士販賣信息案 2022年，青島某醫(yī)院2名二十多歲的年輕護士彭某和李某某，因為沒有抵擋住金錢誘惑，在1年時間內，兩人借職務之便，分別違規(guī)向外提供5000多條和7000多條產婦個人信息，并以每條約2元的價格收費。 *終，包括2名護士在內的6名被告人，以侵犯公民個人信息罪，被分別判處拘役六個月，緩刑六個月，并處罰金人民幣二萬元至有期徒刑三年二個月，并處罰金人民幣九萬元不等。
醫(yī)師泄露新冠患者隱私案 2020年2月，平湖市衛(wèi)生健康局執(zhí)法人員獲悉，有微信群傳播某新冠確診患者的病歷資料截圖。隨后，經調查，平湖市第一人民醫(yī)院麻醉科執(zhí)業(yè)醫(yī)師徐某，私自將患者的電子病歷首頁拍照發(fā)到同學微信群，然后該照片被廣泛傳播，導致患者及其家人的正常工作、生活和身心健康受到嚴重影響。通報顯示，該醫(yī)師受到暫停執(zhí)業(yè)活動6個月的行政處罰。
某男星就醫(yī)遭信息泄露 2018年8月，北京一知名三甲醫(yī)院一不小心上了熱搜。究其原因，是某男星在該醫(yī)院就醫(yī)后，個人病歷遭曝光。在男星工作室指責醫(yī)務人員侵犯其個人隱私后，該醫(yī)院發(fā)布聲明，承認病歷資料被泄露。
隨著“互聯(lián)網+”的發(fā)展
醫(yī)療機構信息化建設逐步完善
但隨之而來的是
醫(yī)療信息泄露事件頻繁發(fā)生
嚴重威脅到患者的隱私及安全
那么通常醫(yī)務工作中
有哪些常見的泄露患者信息行為呢？
對醫(yī)藥行業(yè)來說，患者的個人信息具有極大的市場價值，因此，某些醫(yī)藥企業(yè)總是千方百計從醫(yī)療機構手中獲取就診患者信息。部分醫(yī)療機構及醫(yī)務人員由于未能抵制金錢的誘惑，遂與不法分子串通，大量出售患者信息。 這一侵權行為的受害者往往是社會知名人士。以明星為例，人們日常很難近距離接觸明星，因此，對明星生活有強烈的窺探欲。部分醫(yī)務人員在獲取明星就診信息后，便迫不及待地在網絡上進行曝光，給當事人帶來痛苦和煩擾（如前面的男星信息泄露案）。 患者的個人基本信息和健康信息集中體現在其化驗單、B超單、體檢單、病歷等就診資料上，理應受到嚴格的保護。但由于管理制度不健全，加之對患者個人信息保護的意識不強，醫(yī)務人員隨意將上述就診材料放置于任何人都可以翻閱的場所，從而造成患者個人信息泄露的情況屢見不鮮。 一些醫(yī)務工作者在患者權益保護問題上存在誤區(qū)，即認為患者的權利應讓位于醫(yī)學科學研究，因此對患者個人信息和隱私采取漠視態(tài)度，隨意將患者信息在科研成果、課堂教學、學術交流大會等場合公開。 《中華人民共和國醫(yī)師法》第56條、《護士條例》第31條規(guī)定：醫(yī)師和護士在執(zhí)業(yè)活動中泄露患者隱私或者個人信息的，會受到縣級以上衛(wèi)生主管部門警告、暫停執(zhí)業(yè)活動直至吊銷執(zhí)業(yè)證書的行政處罰。 《民法典》第1226條規(guī)定：醫(yī)療機構及其醫(yī)務人員應當對患者的隱私和個人信息保密。泄露患者的隱私和個人信息，或者未經患者同意公開其病歷資料的，應當承擔侵權責任。 《中華人民共和國刑法》第253條之一規(guī)定：向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
希波克拉底誓言曾說
“行醫(yī)處世所見所聞，
永當保密，絕不泄露。”
那么作為醫(yī)療機構就必須要注意
以下三點保密管理要求！
醫(yī)療機構要防止患者信息泄露，第一要鞏固好“人防”，加強醫(yī)務人員的職業(yè)道德教育。在醫(yī)護過程中不得違規(guī)利用患者病例資料，自覺保護患者隱私，樹立防范意識和責任意識，恪守醫(yī)務人員的職業(yè)責任和法律責任。
工欲善其事必先利其器。醫(yī)療機構做好“人防”的同時，還需嚴格落實國家網絡安全的等級保護制度、分級保護制度，選擇與資質強的網絡公司合作，加強醫(yī)療服務的平臺、智能醫(yī)療的設備以及關鍵信息基礎設施和數據應用的安全防護，定期開展隱患排查、監(jiān)測以及預警，切實保障整個系統(tǒng)的安全運行。
醫(yī)療機構作為面向患者的服務機構，產生的信息多而雜，對信息的管理不當也是造成信息泄露的重要原因之一。 因此還要結合工作實際情況，在做好醫(yī)療數據信息分類的基礎上，進一步完善醫(yī)療檔案保密管理制度。包括制定檔案管理制度、醫(yī)療檔案查閱制度以及醫(yī)院保密工作制度和信息公開保密審查制度等。尤其要注重根據互聯(lián)網運行特點，健全單位的信息安全和醫(yī)療健康數據保密管理相關規(guī)定。
來源：成華密語
咨詢熱線：0351-4073466?
地址：（北區(qū)）山西省太原市迎澤區(qū)新建南路文源巷24號文源公務中心5層
? ? ? ? ? ?（南區(qū)）太原市小店區(qū)南中環(huán)街529 號清控創(chuàng)新基地A座4層
