醫(yī)院信息安全保密制度醫(yī)院信息安全保密制度1(一)總則:1、為保守醫(yī)院秘密，維護(hù)醫(yī)院權(quán)益，特制定本制度。2、醫(yī)院秘密是關(guān)系醫(yī)院發(fā)展和利益，依照特定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。3、醫(yī)院各科室和全體員工都有保守醫(yī)院秘密的義務(wù)。4、醫(yī)院保密工作，實(shí)行既確保秘密又便利工作的方針。(二)保密范圍和密級(jí)確定:1、醫(yī)院秘密包括下列秘密事項(xiàng):(1)醫(yī)院重大決策中的秘密事項(xiàng)。(2)醫(yī)院尚未付諸實(shí)施的發(fā)展戰(zhàn)略、發(fā)展方向、發(fā)展規(guī)劃等。(3)醫(yī)院內(nèi)部掌握的合同、協(xié)議、意見書及可行性報(bào)告、主要會(huì)議記錄。(4)醫(yī)院財(cái)務(wù)預(yù)決算報(bào)告及各類財(cái)務(wù)報(bào)表、統(tǒng)計(jì)報(bào)表。(5)醫(yī)院所掌握的尚未進(jìn)入社會(huì)或尚未公開的各類信息。(6)醫(yī)院?jiǎn)T工的人事檔案，工資性、勞務(wù)性收入及家庭地址、家庭成員、通訊方式等員工基本情況。(7)其他經(jīng)醫(yī)院確定應(yīng)當(dāng)保密的事項(xiàng)。一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范圍。2、醫(yī)院秘密的密級(jí)分為“絕密”、“機(jī)密”、“秘密”三級(jí)。絕密是最重要的'醫(yī)院秘密，泄露會(huì)使醫(yī)院利益遭受特別嚴(yán)重的損害;機(jī)密是重要的醫(yī)院秘密，泄露會(huì)使醫(yī)院權(quán)益和利益遭受到嚴(yán)重的損害;秘密是一般的醫(yī)院秘密，泄露會(huì)使醫(yī)院的權(quán)益和利益遭受損害。3、醫(yī)院密級(jí)的確定:(1)醫(yī)院經(jīng)營(yíng)發(fā)展中，直接影響醫(yī)院權(quán)益和利益的重要決策文件資料為絕密級(jí);(2)醫(yī)院的規(guī)劃、財(cái)務(wù)報(bào)表、統(tǒng)計(jì)資料、重要會(huì)議記錄、醫(yī)院經(jīng)營(yíng)情況為機(jī)密級(jí);(3)醫(yī)院人事檔案、合同、協(xié)議、職員工資性收入、尚未進(jìn)入市場(chǎng)或尚未公開的各類信息為秘密級(jí)。(三)保密措施:1、屬于醫(yī)院秘密的文件、資料和其它物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀，由黨政辦或分管副院長(zhǎng)委托專人執(zhí)行;采用電腦技術(shù)存取、處理、傳遞的醫(yī)院秘密由信息部門負(fù)責(zé)保密。2、對(duì)于密級(jí)文件、資料和其他物品，必須采取以下保密措施:(1)非經(jīng)院長(zhǎng)或分管院長(zhǎng)批準(zhǔn)，不得復(fù)制和摘抄;(2)收發(fā)、傳遞和外出攜帶，由指定人員擔(dān)任，并采取必要的安全措施;3、不準(zhǔn)在私人交往和通信中泄露醫(yī)院秘密，不準(zhǔn)在公共場(chǎng)所談?wù)撫t(yī)院秘密，不準(zhǔn)通過其他方式傳遞醫(yī)院秘密。4、醫(yī)院工作人員發(fā)現(xiàn)醫(yī)院秘密已經(jīng)泄露或者可能泄露時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)報(bào)告黨政辦;黨政辦接到報(bào)告，應(yīng)立即作出處理。(四)責(zé)任與處罰:1、出現(xiàn)下列情況之一者，給予警告，并扣發(fā)50—500元:(1)泄露醫(yī)院秘密，尚未造成嚴(yán)重后果或經(jīng)濟(jì)損失的;(2)違反本制度規(guī)定的秘密內(nèi)容的;(3)已泄露醫(yī)院秘密但采取補(bǔ)救措施的。2、出現(xiàn)下列情況之一的，予以辭退并酌情賠償經(jīng)濟(jì)損失，必要時(shí)追究其法律責(zé)任:(1)故意或過失泄露醫(yī)院秘密，造成嚴(yán)重后果或重大經(jīng)濟(jì)損失的;(2)違反本保密制度規(guī)定，為他人竊取、刺探、收買或違章提供醫(yī)院秘密的;(3)利用職權(quán)強(qiáng)制他人違反保密規(guī)定的。醫(yī)院信息安全保密制度2為了保護(hù)《出生醫(yī)學(xué)證明》個(gè)人信息安全，保障公民的合法權(quán)益，特?cái)M定以下制度:一、保護(hù)能夠識(shí)別公民個(gè)人身份和涉及公民個(gè)人隱私的信息。任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人信息，不得出售或者非法向他人提供公民個(gè)人信息。二、《出生醫(yī)學(xué)證明》辦理工作人員在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，不得違反法律、法規(guī)的規(guī)定收集、使用信息。三、《出生醫(yī)學(xué)證明》辦理工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。四、《出生醫(yī)學(xué)證明》辦理單位應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。五、《出生醫(yī)學(xué)證明》辦理單位應(yīng)當(dāng)加強(qiáng)對(duì)公民個(gè)人信息的管理，發(fā)現(xiàn)法律、法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌模瑧?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置