关于医疗机构患者医疗信息保护的相关法律法规及政策，国家已经出台了一系列的规定和通知，旨在加强医疗机构电子病历信息的使用管理，保护患者隐私和医疗信息安全。以下是对这些法律法规及政策的详细解读：
一、主要法律法规依据
医疗机构患者医疗信息的保护主要依据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国医师法》《医疗机构管理条例》及其实施细则等法律法规。这些法律法规为医疗信息的保护提供了基本的法律框架和依据。
二、具体政策规定
《关于进一步加强医疗机构电子病历信息使用管理的通知》：
- 制定背景与目的：为进一步加强医疗机构和医务人员管理，规范患者医疗信息使用，国家卫生健康委会同国家中医药局、国家疾控局制定了此通知。旨在通过压实医疗机构主体责任，强化监管措施，进一步保障患者医疗信息和医疗质量安全。
- 主要内容：
- 加强医疗机构内部管理：明确电子病历范围，压实主体责任，依法依规严格保护患者隐私。健全管理制度，建立电子病历使用长效监管机制和应急处置制度。落实分级管理要求，遵循最小可用原则，明确临床诊疗、教学、管理等相关人员分级访问权限和时限。
- 规范电子病历信息使用：规范相关人员使用权限和行为，不得违规收集、传输或泄露患者信息。加强短期人员培训与管理，确保权限与职责匹配，并与外部服务商签订保密协议。保障全流程可追溯，采用数字水印等技术，确保使用过程留痕。确保数据安全，建立电子病历信息安全防护体系。
- 强化卫生健康行政部门监管：地方各级卫生健康行政部门要加强对医疗机构指导和监管，定期监测评估。将医疗机构规范使用电子病历信息情况作为医院评审、医院巡查、智慧医院建设等重要评估依据。
电子病历信息管理的具体要求：
- 电子病历是病历的一种记录形式，包括门（急）诊病历和住院病历。医疗机构对本单位电子病历信息使用管理承担主体责任。
- 医疗机构应完善电子病历信息系统分级管理制度，规范电子病历的建立、记录、修改、保存、传输等各环节工作流程。
- 严格实施分级分类访问控制与权限管理，遵循最小可用原则。
- 为电子病历系统操作人员提供专有的身份标识和识别手段，并设置相应权限。
- 确保电子病历系统历次操作痕迹、操作时间和操作人员等信息可查询、可追溯。
- 按照相关法律法规规定，强化数据安全管理，建立电子病历信息安全防护体系。
三、政策落实与监管
各地要按照通知要求结合实际抓好落实，做好教育培训和政策解读。地方各级卫生健康行政部门要加强对医疗机构规范使用电子病历信息的指导和监管，定期监测评估，确保政策得到有效执行。
综上所述，医疗机构患者医疗信息的保护是一个系统工程，需要医疗机构、医务人员、卫生健康行政部门等多方共同努力。通过加强内部管理、规范信息使用、强化监管措施等手段，可以有效保障患者医疗信息和医疗质量安全。