衛生院、社區衛生服務中心公民個人信息安全管理制度一、目的為加強衛生院、社區衛生服務中心在開具死亡醫學證明書過程中居民個人信息的保護，確保個人信息的保密性、完整性和可用性，依據相關法律法規，結合本機構實際情況，制定本制度。二、適用范圍本制度適用于衛生院、社區衛生服務中心內所有涉及居民信息及開具死亡醫學證明書等處理相關居民個人信息的工作人員及工作流程。三、職責分工中心主任：全面負責個人信息安全管理工作，提供必要資源支持，監督制度的執行與落實情況。開具死亡醫學證明書的科室及人員：嚴格按照本制度要求，在開具證明過程中規范收集、使用和保管居民個人信息，發現信息安全隱患及時報告。定期對死亡醫學證明書開具過程中的個人信息保護情況進行檢查和監督，對違規行為進行調查與處理。四、個人信息收集最小化原則：開具死亡醫學證明書時，僅收集與死亡判定及證明開具直接相關的居民個人信息，如姓名、性別、年齡、身份證號、聯系方式、家庭住址、死亡時間、死亡原因等，避免過度收集。明確告知：在收集居民個人信息前，工作人員應向信息主體或其授權代理人明確告知收集的目的、范圍、使用方式以及信息保護措施等內容，征得其同意。同意方式應符合法律法規要求，如簽署知情同意書等。合法來源：確保所收集的居民個人信息來源合法，不得通過非法途徑獲取信息。對于從其他醫療機構、公AN部門等獲取的相關信息，應確保有合法的交接手續和信息共享協議。五、個人信息存儲安全存儲設施：采用安全可靠的存儲設備和信息系統存儲與死亡醫學證明書相關的居民個人信息，配備必要的防火、防潮、防盜、防電磁泄漏等物理安全措施，確保存儲環境安全。訪問控制：建立嚴格的訪問控制機制，對存儲居民個人信息的系統和數據庫設置不同的訪問權限。只有經過授權的工作人員，因工作需要方可訪問相關信息。訪問權限應根據崗位職責進行最小化授權，例如開具證明的醫生只能訪問其負責開具證明的居民信息。備份與恢復：定期對涉及死亡醫學證明書的居民個人信息進行備份，備份數據應存儲在安全的介質上，并異地存放。制定完善的備份恢復策略和流程，確保在數據丟失或損壞時能夠及時恢復，保障業務的正常開展。同時，對備份數據的訪問和使用也應遵循本制度的相關規定。六、個人信息使用目的限制：工作人員使用居民個人信息僅限于開具死亡醫學證明書及相關的業務流程，如醫學統計、死因上報等，不得將信息用于其他任何目的。嚴禁將居民個人信息出售、出租、共享給無關第三方。內部流轉規范：在中心內部不同科室或人員之間流轉居民個人信息時，應通過安全的方式進行，并做好記錄。記錄內容包括信息流轉的雙方人員、時間、信息內容、用途等，以便追溯和監督。數據共享：如因法律法規要求或業務需要，需將居民個人信息共享給其他機構（如公AN部門、民政部門等），應確保對方具有合法的信息使用目的和保護措施，并簽訂信息共享協議。協議中應明確雙方在信息保護方面的權利和義務，以及信息使用的范圍和期限等內容。七、個人信息披露嚴格審批：除法律法規另有規定外，原則上不得向任何單位或個人披露居民個人信息。如確需披露，必須經過嚴格的審批流程。由信息使用方提出書面申請，說明披露的目的、信息內容、接收方信息等，經中心主任或其授權人員審批同意后方可進行。八、信息安全培訓定期培訓：中心應定期組織工作人員參加信息安全培訓，培訓內容包括法律法規、信息安全意識、個人信息保護知識以及在開具死亡醫學證明書過程中的信息安全操作規范等。新入職員工應在入職后盡快接受相關培訓，確保其了解并遵守本制度。九、監督與審計定期檢查：中心主要領導應定期對死亡醫學證明書開具過程中的個人信息保護情況進行檢查，檢查內容包括信息收集、存儲、使用、披露等各個環節是否符合本制度要求，信息系統的安全防護措施是否有效等。違規處理：