病人身體隱私保護制度第一章總則第一條本制度是為了保護病人的身體隱私，維護醫患關系穩定，確保醫院醫療活動合法、規范進行而訂立的。第二條醫院嚴格遵守《中華人民共和國個人信息保護法》《中華人民共和國醫療機構管理條例》等法律法規，敬重病人的隱私權，嚴禁泄漏病人的個人隱私信息。第三條病人身體隱私包含但不限于個人身份信息、病歷資料、醫療診療方案、體格檢查結果、試驗室檢驗結果、影像學檢查結果等。第二章信息收集與使用第四條醫院在收集病人個人信息時，應當明確告知病人收集的目的、范圍和使用方式，并取患病人的明示同意。第五條醫院應當建立健全病人個人信息保護制度，對于收集到的病人個人信息，嚴格掌控使用范圍，不得超出醫療活動需要。第六條除非法律法規另有規定，醫院不得將病人個人信息供應給任何第三方，包含但不限于其他醫療機構、保險公司、研究機構等。第七條醫院應確保病人個人信息的安全性，采取必需的技術措施和管理措施，防止未經授權的訪問、使用、修改、披露等行為。第八條醫院應妥當保管病人個人信息原始記錄及電子數據，采取必需的備份和防護措施，防止數據丟失、泄露等情況的發生。第九條醫院應合理設置權限管理，確保只有經過授權的醫務人員能夠訪問和使用病人個人信息，同時建立相應的操作日志，追溯數據訪問和使用情況。第十條醫院應及時更新病人個人信息，確保信息的準確性和完整性，不得隨便刪除或竄改病人個人信息。第三章信息披露與共享第十一條醫院在涉及病人個人信息披露時，應當嚴格依照法律法規的規定履行披露程序，征患病人的明示同意，確保披露的合法性和必需性。第十二條醫院嚴禁泄露病人個人信息于無關人員，包含但不限于其他病人、家屬、訪客等，除非得到病人明確的同意或法律法規另有規定。第十三條醫院應建立健全病人個人信息共享機制，確保在符合法律法規的前提下，醫務人員之間可以合法共享病人個人信息，提高醫療服務的質量和效率。第十四條醫院在與外部合作伙伴進行病人個人信息共享時，應簽訂保密協議，明確共享的目的、范圍和責任，并加強對合作伙伴的信息安全監督和管理。第十五條醫院應定期對病人個人信息的披露和共享情況進行審查，及時發現和矯正違規行為，并采取必需的整改措施。第四章違規處理與責任追究第十六條對于泄露病人個人信息的違規行為，醫院將嚴厲處理，依法予以相應紀律處分和行政懲罰，并自行承當相應的法律責任。第十七條對于嚴重泄露病人個人信息的行為，醫院將立刻采取停職、開除等嚴格措施，并依法移交公安機關追究刑事責任。第十八條醫院應及時向受影響的病人告知泄露個人信息的事實和后果，樂觀采取挽救措施，減小病人個人信息泄露的可能損害。第十九條醫院應建立健全病人個人信息保護投訴渠道，對病人的投訴進行及時處理，并采取必需的整改和挽救措施。第二十條醫院將定期進行病人身體隱私保護制度的內部自查與外部監督，及時發現和矯正問題，不絕提升病人個人信息保護水平。第五章附則第二十一條病人可以通過醫院官方渠道或書面形式取得本制度的完整內容，醫院應予以搭配和供應。第二十二條本制度自發布之日起施行，如有需要修改的情況，將通過適當渠道進行公告和告知。第二十三條本制度解釋權歸醫院全部，醫務人員