國家衛健委印發(fā)《患者安全專(zhuān)項行動(dòng)方案（2023-2025年）》，醫療機構應如何加強信息安全保密管理？
編輯：2023-10-20 10:55:38
為維護患者健康權益，保障患者安全，進(jìn)一步提升醫療機構患者安全管理水平，國家衛生健康委近日制定并發(fā)布《患者安全專(zhuān)項行動(dòng)方案（2023-2025年）》（以下簡(jiǎn)稱(chēng)《行動(dòng)方案》）。
《行動(dòng)方案》提出，利用3年時(shí)間，進(jìn)一步健全患者安全管理體系，完善制度建設，暢通工作機制，及時(shí)*醫療過(guò)程中以及醫院環(huán)境中的各類(lèi)風(fēng)險，保障患者安全?！ ?/span>
《行動(dòng)方案》要求規范醫務(wù)人員管理，加強醫務(wù)人員規范管理，要圍繞相關(guān)法律法規、醫療質(zhì)量安全核心制度、年度國家醫療質(zhì)量安全改進(jìn)目標、質(zhì)量管理工具等內容，建立患者安全培訓課程，提升全員安全意識?！ ?/span> 值得一提的是，為保障診療信息安全，《行動(dòng)方案》明確要提高對信息安全的重視程度，按要求對醫療機構內部的信息系統采取信息安全等級保護措施，加強賬號信息和權限管理，定期開(kāi)展文檔核驗、*、滲透測試等多種形式的安全自查，防止數據泄露、毀損、丟失，嚴禁任何人擅自向他人或其他機構提供患者診療信息。同時(shí)，做好信息系統容災備份，建立信息系統應急處置預案，并制定醫院信息系統局部或全部癱瘓狀況下臨床運行處置預案。
近年來(lái)
醫療機構泄露患者信息案件層出不窮
……
今天小密就通過(guò)真實(shí)案例
一起敲響醫療機構的保密警鐘！
青島某醫院護士販賣(mài)信息案 2022年，青島某醫院2名二十多歲的年輕護士彭某和李某某，因為沒(méi)有抵擋住金錢(qián)誘惑，在1年時(shí)間內，兩人借職務(wù)之便，分別違規向外提供5000多條和7000多條產(chǎn)婦個(gè)人信息，并以每條約2元的價(jià)格收費。 *終，包括2名護士在內的6名被告人，以侵犯公民個(gè)人信息罪，被分別判處拘役六個(gè)月，緩刑六個(gè)月，并處罰金人民幣二萬(wàn)元至有期徒刑三年二個(gè)月，并處罰金人民幣九萬(wàn)元不等。
醫師泄露新冠患者隱私案 2020年2月，平湖市衛生健康局執法人員獲悉，有微信群傳播某新冠確診患者的病歷資料截圖。隨后，經(jīng)調查，平湖市第一人民醫院麻醉科執業(yè)醫師徐某，私自將患者的電子病歷首頁(yè)拍照發(fā)到同學(xué)微信群，然后該照片被廣泛傳播，導致患者及其家人的正常工作、生活和身心健康受到嚴重影響。通報顯示，該醫師受到暫停執業(yè)活動(dòng)6個(gè)月的行政處罰。
某男星就醫遭信息泄露 2018年8月，北京一知名三甲醫院一不小心上了熱搜。究其原因，是某男星在該醫院就醫后，個(gè)人病歷遭曝光。在男星工作室指責醫務(wù)人員侵犯其個(gè)人隱私后，該醫院發(fā)布聲明，承認病歷資料被泄露。
隨著(zhù)“互聯(lián)網(wǎng)+”的發(fā)展
醫療機構信息化建設逐步完善
但隨之而來(lái)的是
醫療信息泄露事件頻繁發(fā)生
嚴重威脅到患者的隱私及安全
那么通常醫務(wù)工作中
有哪些常見(jiàn)的泄露患者信息行為呢？
對醫藥行業(yè)來(lái)說(shuō)，患者的個(gè)人信息具有極大的市場(chǎng)價(jià)值，因此，某些醫藥企業(yè)總是千方百計從醫療機構手中獲取就診患者信息。部分醫療機構及醫務(wù)人員由于未能抵制金錢(qián)的誘惑，遂與不法分子串通，大量出售患者信息。 這一侵權行為的受害者往往是社會(huì )知名人士。以明星為例，人們日常很難近距離接觸明星，因此，對明星生活有強烈的窺探欲。部分醫務(wù)人員在獲取明星就診信息后，便迫不及待地在網(wǎng)絡(luò )上進(jìn)行曝光，給當事人帶來(lái)痛苦和煩擾（如前面的男星信息泄露案）。 患者的個(gè)人基本信息和健康信息集中體現在其化驗單、B超單、體檢單、病歷等就診資料上，理應受到嚴格的保護。但由于管理制度不健全，加之對患者個(gè)人信息保護的意識不強，醫務(wù)人員隨意將上述就診材料放置于任何人都可以翻閱的場(chǎng)所，從而造成患者個(gè)人信息泄露的情況屢見(jiàn)不鮮。 一些醫務(wù)工作者在患者權益保護問(wèn)題上存在誤區，即認為患者的權利應讓位于醫學(xué)科學(xué)研究，因此對患者個(gè)人信息和隱私采取漠視態(tài)度，隨意將患者信息在科研成果、課堂教學(xué)、學(xué)術(shù)交流大會(huì )等場(chǎng)合公開(kāi)。 《中華人民共和國醫師法》第56條、《護士條例》第31條規定：醫師和護士在執業(yè)活動(dòng)中泄露患者隱私或者個(gè)人信息的，會(huì )受到縣級以上衛生主管部門(mén)警告、暫停執業(yè)活動(dòng)直至吊銷(xiāo)執業(yè)證書(shū)的行政處罰。 《民法典》第1226條規定：醫療機構及其醫務(wù)人員應當對患者的隱私和個(gè)人信息保密。泄露患者的隱私和個(gè)人信息，或者未經(jīng)患者同意公開(kāi)其病歷資料的，應當承擔侵權責任。 《中華人民共和國刑法》第253條之一規定：向他人出售或者提供公民個(gè)人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
希波克拉底誓言曾說(shuō)
“行醫處世所見(jiàn)所聞，
永當保密，絕不泄露?！?/span>
那么作為醫療機構就必須要注意
以下三點(diǎn)保密管理要求！
醫療機構要防止患者信息泄露，第一要鞏固好“人防”，加強醫務(wù)人員的職業(yè)道德教育。在醫護過(guò)程中不得違規利用患者病例資料，自覺(jué)保護患者隱私，樹(shù)立防范意識和責任意識，恪守醫務(wù)人員的職業(yè)責任和法律責任。
工欲善其事必先利其器。醫療機構做好“人防”的同時(shí)，還需嚴格落實(shí)國家網(wǎng)絡(luò )安全的等級保護制度、分級保護制度，選擇與資質(zhì)強的網(wǎng)絡(luò )公司合作，加強醫療服務(wù)的平臺、智能醫療的設備以及關(guān)鍵信息基礎設施和數據應用的安全防護，定期開(kāi)展隱患排查、監測以及預警，切實(shí)保障整個(gè)系統的安全運行。
醫療機構作為面向患者的服務(wù)機構，產(chǎn)生的信息多而雜，對信息的管理不當也是造成信息泄露的重要原因之一。 因此還要結合工作實(shí)際情況，在做好醫療數據信息分類(lèi)的基礎上，進(jìn)一步完善醫療檔案保密管理制度。包括制定檔案管理制度、醫療檔案查閱制度以及醫院保密工作制度和信息公開(kāi)保密審查制度等。尤其要注重根據互聯(lián)網(wǎng)運行特點(diǎn)，健全單位的信息安全和醫療健康數據保密管理相關(guān)規定。
來(lái)源：成華密語(yǔ)
咨詢(xún)熱線(xiàn)：0351-4073466?
地址：（北區）山西省太原市迎澤區新建南路文源巷24號文源公務(wù)中心5層
? ? ? ? ? ?（南區）太原市小店區南中環(huán)街529 號清控創(chuàng )新基地A座4層
