國家衛健委印發《患者安全專項行動方案（2023-2025年）》，醫療機構應如何加強信息安全保密管理？
編輯：2023-10-20 10:55:38
為(wei)維(wei)護患者(zhe)(zhe)健康權益(yi)，保障患者(zhe)(zhe)安(an)(an)全，進一步提升醫療機構患者(zhe)(zhe)安(an)(an)全管理(li)水平，國家(jia)衛(wei)生健康委近日制定并發(fa)布《患者(zhe)(zhe)安(an)(an)全專(zhuan)項行動方(fang)案(an)（2023-2025年(nian)）》（以下簡稱《行動方(fang)案(an)》）。
《行動方案》提出，利(li)用3年時(shi)間，進一步健全(quan)患者(zhe)安全(quan)管理體(ti)系，完(wan)善制度建設，暢通工作機制，及(ji)(ji)時(shi)*醫(yi)療過程中以及(ji)(ji)醫(yi)院環境中的各類風險，保障(zhang)患者(zhe)安全(quan)。
《行動方案》要求規(gui)范(fan)醫(yi)務(wu)(wu)人(ren)員管理，加強(qiang)醫(yi)務(wu)(wu)人(ren)員規(gui)范(fan)管理，要(yao)圍繞相關(guan)法(fa)律法(fa)規(gui)、醫療(liao)質(zhi)量(liang)安全(quan)(quan)(quan)核(he)心制度、年度國(guo)家醫療(liao)質(zhi)量(liang)安全(quan)(quan)(quan)改進目標(biao)、質(zhi)量(liang)管理工具等內容(rong)，建(jian)立患者(zhe)安全(quan)(quan)(quan)培訓(xun)課程，提升全(quan)(quan)(quan)員安全(quan)(quan)(quan)意識(shi)。 值(zhi)得一提的是，為保障(zhang)診療信息安(an)全，《行(xing)動方案》明確要提高對信息安(an)全(quan)的重(zhong)視程(cheng)度，按要(yao)求對醫療機構(gou)內部的信息系統采(cai)取(qu)信息安全(quan)等級保護措施，加(jia)強(qiang)賬號信息和(he)權(quan)限管理，定(ding)期開展文檔核驗(yan)、*、滲透測試(shi)等多種形(xing)式的安全(quan)自查，防(fang)止(zhi)數據泄露、毀(hui)損、丟失，嚴禁任何人(ren)擅自向他人(ren)或其(qi)他機構(gou)提供患(huan)者診療信息。同(tong)時(shi)，做(zuo)好信息(xi)系(xi)(xi)統(tong)容(rong)災備份，建立信息(xi)系(xi)(xi)統(tong)應急處(chu)置(zhi)預案，并制(zhi)定醫(yi)院信息(xi)系(xi)(xi)統(tong)局(ju)部或(huo)全(quan)部癱瘓狀況(kuang)下(xia)臨床運行處(chu)置(zhi)預案。
近年來(lai)
醫療機(ji)構(gou)泄(xie)露患者(zhe)信息案件層出不窮
……
今天小密(mi)就通(tong)過真實案例(li)
一起敲響醫療機構的保(bao)密警鐘！
青島某醫院護士販賣信息案 2022年(nian)，青(qing)島某(mou)醫院2名二十多歲(sui)的年(nian)輕(qing)護士彭某(mou)和李某(mou)某(mou)，因為(wei)沒(mei)有抵擋住金(jin)錢誘惑，在1年(nian)時間內，兩人(ren)借職務(wu)之便，分別違規(gui)向外提供5000多條和7000多條產婦個人(ren)信息(xi)，并(bing)以每條約2元的價格收(shou)費。 *終，包括2名護士在內的6名被(bei)告人(ren)，以侵犯公民個(ge)人(ren)信息罪，被(bei)分別(bie)判處(chu)拘役六(liu)個(ge)月，緩(huan)刑六(liu)個(ge)月，并(bing)處(chu)罰(fa)金(jin)(jin)人(ren)民幣(bi)二萬元至有(you)期徒刑三年(nian)二個(ge)月，并(bing)處(chu)罰(fa)金(jin)(jin)人(ren)民幣(bi)九萬元不等(deng)。
醫師泄露新冠患者隱私案 2020年2月，平湖市(shi)衛生健康局執(zhi)法人員獲悉(xi)，有微信群傳播某新冠確診患者的病歷資(zi)料截圖(tu)。隨后，經調查，平湖市(shi)第一人民醫院麻(ma)醉科執(zhi)業(ye)醫師徐(xu)某，私自將患者的電子病歷首頁拍照(zhao)發到(dao)同學微(wei)信群，然后該照(zhao)片被廣泛傳播，導致患者及其(qi)家人的正常工(gong)作、生活和身心(xin)健(jian)康受到(dao)嚴重(zhong)影響(xiang)。通報顯(xian)示，該(gai)醫師受到(dao)暫停執業(ye)活(huo)動6個月的行政處罰。
某男星就醫遭信息泄露 2018年8月，北京(jing)一知名三甲醫院一不小心(xin)上了熱搜。究(jiu)其原(yuan)因，是某男(nan)星在(zai)該醫院就醫后，個人(ren)病歷遭曝光。在男星工作室(shi)指責醫務人員(yuan)侵犯其個人隱(yin)私后，該醫(yi)院發布聲(sheng)明，承認病(bing)歷資料被泄露(lu)。
隨著“互聯網(wang)+”的發展
醫療機構信息化建設逐步(bu)完善
但(dan)隨(sui)之而來的是(shi)
醫(yi)療信息泄露事件(jian)頻繁發生
嚴(yan)重威脅到患者的隱私及(ji)安全(quan)
那么(me)通(tong)常醫務工(gong)作中
有哪些常見的泄露患(huan)者信息(xi)行為呢？
對醫藥行業來說，患者的個人信息具有極大的市場(chang)價值，因此，某些醫藥企業總是千方百(bai)計從(cong)醫(yi)療(liao)機構(gou)(gou)手中獲取就診患(huan)者信息。部分(fen)醫(yi)療(liao)機構(gou)(gou)及醫(yi)務人員由于未能抵制金錢的誘(you)惑，遂(sui)與不(bu)法分(fen)子(zi)串通，大量出售(shou)患(huan)者信息。 這一侵權(quan)行為的(de)受(shou)害者往往是社會知名人(ren)士。以明星為例(li)，人(ren)們(men)日常很(hen)難近(jin)距離接觸明星，因此，對(dui)明星(xing)生活有(you)強烈的窺探(tan)欲。部分醫務人員在獲(huo)取明星(xing)就診信息后，便(bian)迫不及待(dai)地(di)在網(wang)絡上(shang)進行曝光，給當事人帶來痛苦和煩擾（如前面的男(nan)星信息(xi)泄露案）。 患者(zhe)的個人基本信(xin)(xin)息(xi)和(he)健康(kang)信(xin)(xin)息(xi)集中體現在其化驗單、B超(chao)單、體檢(jian)單、病(bing)歷等(deng)就診資料上，理應受到(dao)嚴格(ge)的保護。但由于管理制度不健(jian)全(quan)，加之對患者個人(ren)信(xin)息保護的(de)意識(shi)不(bu)(bu)強，醫務(wu)人(ren)員(yuan)隨意將(jiang)上述就診材(cai)料放(fang)置于(yu)任(ren)何人(ren)都可以翻(fan)閱的(de)場(chang)所，從而造成(cheng)患(huan)者個人(ren)信(xin)息泄露的(de)情況屢見(jian)不(bu)(bu)鮮。 一些醫(yi)務(wu)工作者(zhe)在患者(zhe)權益保(bao)護問題上存在誤(wu)區，即認為(wei)患者的(de)權利應讓位(wei)于醫學(xue)科(ke)學(xue)研究，因此對患者個人信息和隱私采取漠視態度，隨意將患者信息在科研成果、課堂(tang)教學、學術交流大會等場合(he)公(gong)開。 《中華人民(min)共和(he)國醫師法》第(di)56條、《護士(shi)條例》第(di)31條規定：醫師和護士在執(zhi)業活動中泄露患(huan)者隱私或者個人(ren)信息的，會受到縣級以上(shang)衛生(sheng)主管(guan)部門警告、暫停執(zhi)業(ye)(ye)活動直至吊銷執(zhi)業(ye)(ye)證書(shu)的行政處(chu)罰。 《民法典》第(di)1226條規(gui)定：醫療(liao)機構及其醫務人(ren)員應當對患(huan)者的(de)隱私和個人(ren)信息保密。泄露患(huan)者的隱私和個(ge)人信息，或(huo)者未經患(huan)者同意公開其病歷資料(liao)的，應當承擔侵權責(ze)任。 《中華人民(min)共和國刑(xing)法》第253條之一規定(ding)：向他人出(chu)售或者提供公民個人信息(xi)，情節嚴重的，處三年(nian)以(yi)(yi)(yi)下(xia)有期徒刑或者拘(ju)役，并處或者單處罰金；情節特別嚴重的，處三年(nian)以(yi)(yi)(yi)上七年(nian)以(yi)(yi)(yi)下(xia)有期徒刑，并處罰金。
希波(bo)克拉(la)底(di)誓言曾說(shuo)
“行(xing)醫處世所見所聞，
永(yong)當保密(mi)，絕不泄露。”
那(nei)么作為醫(yi)療機(ji)構就(jiu)必須要注(zhu)意
以下三(san)點(dian)保密管理(li)要求！
醫(yi)(yi)療機構要(yao)防(fang)止患(huan)者信息泄露(lu)，第一要(yao)鞏固好(hao)“人(ren)防(fang)”，加強醫(yi)(yi)務人(ren)員(yuan)的職業道(dao)德教育。在(zai)醫(yi)護過(guo)程中不得違規利用患(huan)者病例資料，自覺保(bao)護患(huan)者隱私，樹立(li)防范意識和(he)責任意識，恪(ke)守(shou)醫(yi)務人員(yuan)的職業(ye)責任和(he)法律責任。
工欲善其(qi)事必(bi)先利(li)其(qi)器(qi)。醫(yi)療機構做(zuo)好“人防”的同時，還需嚴格(ge)落實國家網絡安全的等級(ji)保(bao)護制度、分級(ji)保(bao)護制度，選(xuan)擇與(yu)資(zi)質強的網絡公司合(he)作，加強醫(yi)療服務的平臺、智能醫(yi)療的設(she)備以及關鍵信(xin)息(xi)基(ji)礎設(she)施和數據應用(yong)的安全防護，定期開展隱患排查、監測以及預警，切(qie)實保障整(zheng)個系(xi)統的安全運行。
醫(yi)療機(ji)構作(zuo)為面向患者的(de)(de)服務機(ji)構，產(chan)生的(de)(de)信息多而雜(za)，對信息的(de)(de)管理不當也是造成信息泄(xie)露(lu)的(de)(de)重要原因(yin)之一(yi)。 因此還要結合工作(zuo)實際情況(kuang)，在做好醫療數據信息分類的基礎上，進一步完善醫療檔案保密(mi)管理制(zhi)度。包括制(zhi)(zhi)定檔案(an)管理制(zhi)(zhi)度、醫(yi)療(liao)檔案(an)查閱(yue)制(zhi)(zhi)度以及醫(yi)院(yuan)保(bao)密(mi)工作制(zhi)(zhi)度和信息公開(kai)保(bao)密(mi)審查制(zhi)(zhi)度等。尤其要注重根據互聯網運行(xing)特點，健全單位(wei)的信息安全和(he)醫療健康(kang)數據保(bao)密管理(li)相關規(gui)定。
來源：成華密語
咨(zi)詢(xun)熱(re)線：0351-4073466?
地址：（北區）山西省太(tai)原市迎澤區新建(jian)南路文(wen)源巷24號文(wen)源公務中心5層
? ? ? ? ? ?（南(nan)區(qu)）太原市小店區(qu)南(nan)中環街529 號清(qing)控創新基地A座4層
