关于患者隐私合规 医疗机构需要遵守哪些法规-金尚江律师|法行宝
2025-08-15 医疗纠纷

关于患者隐私合规,医疗机构需要遵守的法规主要包括以下几个方面:

一、基础法律框架

  1. 《中华人民共和国民法典》:

    • 明确规定自然人享有隐私权,任何组织或个人不得侵害。
    • 医疗机构及其医务人员应当对患者的隐私和个人信息保密,泄露或未经同意公开病历资料需承担侵权责任。(关联法条:第1032、1034、1226条)
  2. 《中华人民共和国基本医疗卫生与健康促进法》:

    • 强调公民接受医疗卫生服务时应受到尊重,医疗机构和人员需关心爱护、平等对待患者,尊重人格尊严,保护隐私。(关联法条:第33条)

二、专业医疗法规

  1. 《中华人民共和国医师法》:

    • 医师在执业活动中需尊重、关心、爱护患者,依法保护隐私和个人信息。
    • 泄露患者隐私或个人信息的,由卫生健康主管部门责令改正,给予警告,没收违法所得,并处一万元以上三万元以下罚款;情节严重的,暂停执业或吊销执业证书。(关联法条:第23、56条)
  2. 《护士条例》:

    • 护士应尊重、关心、爱护患者,保护隐私。
    • 泄露患者隐私的,由卫生主管部门责令改正,给予警告;情节严重的,暂停执业或吊销执业证书。(关联法条:第18、31条)
  3. 《医疗机构病历管理规定》:

    • 除为患者提供诊疗服务的医务人员及经授权的病案管理、医疗管理部门或人员外,其他任何机构和个人不得擅自查阅患者病历。(关联法条:第15条)

三、特定领域法规

  1. 《中华人民共和国传染病防治法》:

    • 疾病预防控制机构、医疗机构不得泄露涉及个人隐私的传染病相关信息、资料。(关联法条:第12条)
  2. 《中华人民共和国精神卫生法》:

    • 有关单位和个人应对精神障碍患者的个人信息予以保密,依法履行职责需要公开的除外。违反规定造成损害的,需承担赔偿责任,并对直接负责的主管人员和其他责任人员给予处分。(关联法条:第4、77条)

四、个人信息保护法规

  • 《中华人民共和国个人信息保护法》:
    • 敏感个人信息(包括医疗健康信息)一旦泄露或非法使用,易导致人格尊严受侵害或人身、财产安全受危害,处理时应取得个人单独同意或书面同意。(关联法条:第28、29条)

五、法律责任

  • 民事责任:泄露患者信息可能承担侵权责任,死者的隐私等权利也可由近亲属维护。
  • 行政责任:医师、护士泄露患者隐私的,由卫生健康主管部门责令改正,给予警告、罚款、暂停执业或吊销执业证书等处罚。
  • 刑事责任:违反国家规定出售或提供公民个人信息,情节严重的,可处三年以下有期徒刑或拘役,并处或单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。在履行职责或提供服务过程中获得的公民个人信息出售或提供的,从重处罚。(关联法条:《中华人民共和国刑法》第253条之一)

综上所述,医疗机构在患者隐私合规方面需严格遵守多项法律法规,确保患者隐私和个人信息得到充分保护。