互联网诊疗患者个人信息保护制度（范本） VIP专享 VIP免费

互联网诊疗患者个人信息保护制度（范本）[2023版]2为加强互联网诊疗服务中患者个人信息和隐私保护，维护患者合法权益，规范医务人员对用户个人信息及隐私的保护行为，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国医师法》、《民法典》、《信息安全技术个人信息安全规范》、《互联网信息服务管理办法》、《关于印发互联网诊疗管理办法（试行）等3个文件的通知》、《互联网诊疗监管细则（试行）》等有关规定，制定本制度。（一）本制度所称的互联网诊疗患者个人信息，是指患者在互联网诊疗服务过程中产生的能够单独或者与其他信息结合识别特定自然人（患者）的各种信息。其中，自然人（患者）的私人生活安宁和不愿为他人知晓的私密信息为患者隐私信息。个人信息主要包括个人基本信息（含姓名、肖像、身份证号、手机号、家庭住址等）、检查检验报告、病历记录、诊疗对话等。（二）医务人员、管理人员和技术人员等人员在处理（收集、存储、使用、加工、传输、提供、公开等）个人信息时，应当按照法律法规有关规定，遵循合法、正当、必要和诚信原则，依法保护患者的个人信息及隐私安全。不得非法收集、使用、加工、传输、买卖、提供或者公开他人个人信息。（三）医务、信息安全和技术部门应当采取必要的管理和技术措施，确保个人信息安全和信息质量，并防止未经授权的访问以及个人信息泄露、篡改、丢失。3（四）发生或者可能发生个人信息泄露、篡改、丢失的，有关人员应当及时采取补救措施，并告知医院信息安全部门（或负责人），同时，按照规定要求履行患者告知义务。构成网络安全事件的，按照规定报告有关主管部门。（五）处理患者个人信息应当取得患者知情同意，法律法规规定的情形除外。做好患者告知服务，与患者在线签订《互联网医疗服务协议》及《个人隐私保护协议》。（六）医务人员收集患者的个人信息及医疗健康信息，应符合医学诊疗规范且有助于帮助用户解决疾病和健康问题，不应要求患者提供疾病和健康问题之外的无关信息。（七）访问权限管理1.按照最小可用原则进行患者个人信息数据访问授权。医务部门（或病案管理等有关部门）负责数据使用的权限管理，根据不同人员的业务和管理情况授予不同的访问权限。2.医务人员可在授权范围内调阅使用患者个人信息和医疗健康信息。非授权范围的个人信息使用应当经过医务部门（或相关部门）审批并做好数据使用的记录管理，必要...