在2024年市医院保密工作会议上的讲话

各位领导，同事们：

大家好！今天我们在这里召开市医院2024年度保密工作会议，主要目的就是进一步强化全院干部职工的保密意识，提升保密工作水平，确保医疗信息安全，维护医院及患者合法权益。在此，我代表院领导班子，就做好新形势下的医院保密工作发表几点意见。

一、深刻认识保密工作的重要性与紧迫性

随着信息化技术的飞速发展，医疗数据的数字化、网络化趋势日益明显，各类敏感信息的安全防护面临前所未有的挑战。我们的工作中涉及患者隐私、医疗研究成果、内部管理信息等大量敏感资料，一旦泄露，不仅可能导致患者隐私权益受损，影响医院声誉，甚至可能危及国家公共卫生安全。因此，强化和落实保密工作的重要性不容忽视，这不仅是我们遵循国家法律法规、履行法定责任的必然要求，更是我们作为医疗机构，在社会公共事务中承担特殊角色、体现高度责任感和使命感的直接表现。在医疗服务领域，保密工作不仅涵盖了患者隐私信息的安全保护，更深层次地关联到医疗机构自身的信誉建设与品牌塑造，对于医院的长期稳定发展具有深远影响。

二、全面梳理风险点，强化源头防控

一是个人信息保护。在医疗服务与管理过程中，我们严格遵循并执行《个人信息保护法》的各项规定，对于患者个人信息的采集、存储、使用及销毁环节实施全方位、全过程的规范化管理。任何情况下，未经患者明确授权，医疗机构及相关工作人员均不得擅自对外提供、公开或以任何形式出售患者的个人信息，确保每一位患者的隐私权益得到最大程度的尊重和保护。二是科研数据保密。在涉及临床试验、科研项目的数据管理中，我们采取分级分类的方式，对各类敏感数据进行精细化管理，明确界定数据知悉的权限范围，并要求所有相关人员在获取数据前必须签署严格的保密协议。同时，严禁任何个人或部门擅自将这些科研数据进行传播或者用于未经授权的目的，以此维护科研活动的公正性和数据的安全性。三是内部文件管理。针对机构内部流转的各种涉密文件，包括但不限于重要会议纪要、战略规划、财务报告等核心资料，我们将进一步规范其在复制、借阅、流转等各个环节的操作流程，建立严密的内部控制机制，防止任何可能引发失密、泄密事件的行为发生。尤其对于关乎机构长远发展和核心利益的重要文件，应当严格限制接触人员范围，仅限于经过审批且具备相应保密资质的人员方可接触，从而确保内部信息的安全与机密。

三、提升技术防护能力，构筑安全防线

一是信息系统安全。持续升级医院信息系统的安全防护措施，定期进行安全检测与漏洞修复，强化数据加密、访问控制、入侵检测等技术手段。二是移动设备管理。严格管控移动存储介质、个人移动设备在医院内的使用，防止通过此类途径导致信息泄露。推广使用安全的移动办公解决方案。

三是应急响应机制。建立健全信息安全事件应急响应预案，定期开展应急演练，确保在发生信息泄露事件时能快速响应、有效处置，最大限度减少损失。

四、加强教育培训，营造保密文化氛围

一是全员培训。为了确保全院职工能够深入理解和全面掌握保密工作的法规政策、规章制度以及具体的操作流程，医院应当定期举办系统的保密知识培训活动。此类培训不仅限于理论讲解，更注重实践操作与互动交流，旨在全面提升全体职工的保密意识，锻炼其在实际工作中应对各类保密问题的专业技能，从而形成人人知保密、懂保密、会保密的良好氛围。二是案例警示。通过剖析典型失泄密案例，以直观且震撼的方式展示保密工作失误可能带来的严重后果，使每一位职工都能深刻认识到保密工作的重要性和必要性。通过这种鲜活的案例教学，引导职工自我反思，提高他们在日常工作中主动遵守保密规定、严守纪律的自觉性和警觉性。三是考核激励。为有效推动保密工作的落实执行，医院应当将保密工作纳入各科室乃至个人的工作绩效考核体系中，以此作为评价科室管理效能和个人工作业绩的重要指标之一。对于在保密工作中表现出色、成绩显著的集体或个人，医院应及时给予公开表彰和实质性奖励，激发全院上下做好保密工作的积极性和主动性。反之，对于任何违反保密规定的行为，医院都必须坚持零容忍的态度，严格按照相关法律法规和内部管理制度进行严肃追责，坚决维护医院信息的安全与稳定。

五、强化组织领导，压实保密责任

一是健全组织机构。进一步完善医院保密工作领导体系，明确各部门、各岗位的保密职责，形成齐抓共管的工作格局。

二是落实责任制。院长作为保密工作第一责任人，要亲自抓、亲自管。各部门负责人要切实履行本部门保密工作直接责任，确保责任到人、措施到位。

三是加强监督检查。定期开展保密工作自查自纠，积极配合上级保密部门的检查指导，及时发现并整改问题，确保保密工作落到实处。

同志们，保密工作是一项长期、艰巨的任务，需要我们时刻保持警惕，常抓不懈。让我们以高度的责任感和使命感，共同筑牢市医院保密工作的铜墙铁壁，为保障医疗信息安全、维护患者权益、促进医院健康发展作出积极贡献！

谢谢大家！