目的依据：为切实加强口腔门诊患者隐私保护，维护患者合法权益，依据《中华人民共和国个人信息保护法》《医疗机构管理条例》等相关法律法规，结合本门诊实际运营情况，特制定本条例。

适用范围：本条例适用于口腔门诊内所有医务人员、行政人员、后勤保障人员等全体工作人员，以及所有涉及患者信息处理的活动，包括但不限于患者信息收集、存储、使用、共享与销毁等环节。

基本原则：

合法合规原则：所有患者信息处理行为严格遵循国家法律法规及行业规范，确保每一项操作均于法有据。 最小必要原则：仅收集、使用与口腔诊疗服务直接相关的患者信息，杜绝过度采集与诊疗无关的信息。 安全保障原则：采取充分有效的技术与管理措施，保障患者信息安全，防止信息遭受泄露、篡改、丢失或不当使用。 公开透明原则：向患者清晰明确地告知其信息的收集目的、使用方式、存储期限、共享对象等关键信息，确保患者充分知情并同意。 主体权益优先原则：充分尊重患者对自身信息的各项权利，积极响应并妥善处理患者的查询、更正、删除等合理诉求。 基本信息：涵盖患者姓名、性别、年龄、身份证号、联系方式（电话、电子邮箱、家庭住址等）、职业等基础识别信息，此类信息用于患者身份确认及诊疗服务的基础沟通。 口腔诊疗信息：包括患者口腔疾病史、既往治疗记录（拔牙、补牙、正畸治疗等）、口腔检查结果（口腔内外部状况描述、X 光片及 CBCT 影像资料等）、诊断结论、治疗方案、用药记录等，直接服务于口腔诊疗过程。 财务信息：涉及患者就诊费用明细、支付方式、医保报销信息、欠费情况等，用于财务结算与费用管理。 敏感信息：如患者的遗传病史、传染病史、过敏史（尤其是特殊药物、食物过敏等）、精神疾病史等，此类信息需予以更高等级的保密防护。

告知同意：患者初次就诊时，通过书面告知书、电子信息弹窗等方式，向患者详细说明信息收集的目的、范围、使用方式、存储期限、共享可能性等内容，获取患者明确的知情同意。同意书应采用通俗易懂的语言表述，对于关键条款进行加粗、下划线等显著标识。

最小化收集：医务人员仅询问、记录与口腔诊疗直接相关的信息，不得收集与诊疗无关的个人隐私信息。例如，若患者就诊为简单补牙，无需询问其家庭成员的详细职业信息。

准确完整：确保收集的患者信息准确无误、完整无缺，在患者信息发生变更时（如联系方式改变），及时更新记录。信息录入时，需进行双人核对，避免人为错误。

物理存储：纸质病历存放在专门的档案室，档案室配备防火、防潮、防虫、防盗等安全设施，设置门禁系统，仅限授权人员进入。病历按编号顺序存放，建立索引目录，便于快速查找与调取。

电子存储：电子病历存储于门诊内部安全的服务器中，服务器采取多重防火墙、入侵检测系统等网络安全防护措施，防止外部非法入侵。数据进行加密存储，设置复杂的访问密码，并定期更新密码策略。对电子病历系统设置不同的用户权限，根据工作人员的岗位需求，授予相应的只读、编辑、删除等操作权限。例如，护士仅能查看和更新部分护理相关信息，无权修改诊断结论。

备份策略：每日对患者信息进行全量备份，备份数据存储于异地安全场所，防止因本地灾害（如火灾、水灾）导致数据丢失。定期对备份数据进行完整性和可用性检查，确保备份数据可正常恢复使用。

诊疗目的使用：医务人员为患者提供口腔诊疗服务时，可在职责范围内合理使用患者信息，制定治疗方案、实施治疗操作、跟踪治疗效果等。使用过程中，需严格遵循诊疗规范，不得滥用患者信息。

内部管理使用：门诊管理人员可基于医疗质量控制、绩效评估、统计分析等内部管理目的，使用匿名化或去标识化后的患者信息。例如，分析不同年龄段患者口腔疾病的发病趋势，为门诊业务发展提供数据支持，但数据中不得包含可识别患者身份的信息。

禁止未经授权使用：未经患者明确书面授权，严禁将患者信息用于商业营销、广告推送等非诊疗相关活动，不得将患者信息泄露给外部第三方用于非法用途。

转诊共享：当患者需要转诊至其他医疗机构时，在取得患者书面同意后，向接收医疗机构提供必要的诊疗信息，信息提供应遵循最小必要原则，仅提供与转诊目的直接相关的信息，并要求接收方签署保密协议，承诺妥善保护患者信息安全。

医保结算共享：为协助患者进行医保报销结算，按照医保部门要求，向医保机构提供患者的诊疗费用明细、诊断证明等必要信息，确保信息准确无误，同时遵守医保部门关于信息安全的相关规定。

科研教学共享：若将患者信息用于科研或教学活动，需对信息进行匿名化或去标识化处理，确保无法识别患者身份。在开展科研项目前，需获得医院伦理委员会的批准，并向患者充分说明科研目的、信息使用方式等，获取患者的书面同意（若无法获取患者同意，需符合伦理委员会批准的豁免条件）。

定期清理：依据法律法规及门诊规定，确定患者信息的存储期限。超出存储期限且无继续保存必要的信息，应及时进行销毁。例如，普通口腔诊疗记录保存 10 年后，若患者无后续诊疗需求，可进行销毁处理。

销毁方式：纸质信息采用碎纸机粉碎、焚烧等物理方式销毁，确保信息无法恢复；电子信息通过专业的数据擦除软件进行彻底删除，覆盖原有数据，防止数据恢复。销毁过程需进行详细记录，包括销毁信息的种类、数量、时间、操作人员等，记录保存一定期限，以备查询与审计。

知情权：患者有权知晓其信息的收集、使用、存储、共享等全过程情况，门诊应及时、准确地向患者提供相关信息说明。

查询权：患者可随时向门诊提出查询本人信息的请求，门诊在接到请求后，应在规定时间内（如 3 个工作日）予以响应，向患者提供其信息的副本或允许患者现场查阅。

更正权：若患者发现其信息存在错误或不准确，有权要求门诊进行更正。门诊核实情况后，应立即对错误信息进行修正，并通知可能已获取该错误信息的相关方。

删除权：在符合法律法规规定的情形下，如患者信息不再用于诊疗目的、患者撤回同意等，患者有权要求门诊删除其个人信息。门诊在收到删除请求后，应尽快进行处理，删除相关信息，并确保无法恢复。

内部监督：设立专门的隐私保护监督岗位或小组，定期对门诊各部门、各环节的患者隐私保护工作进行检查评估，包括信息收集是否合规、存储是否安全、使用是否得当等。对检查中发现的问题，及时下达整改通知，要求相关部门限期整改。

外部监督配合：积极配合卫生健康部门、网信部门等政府监管机构的监督检查，如实提供相关信息和资料，对监管机构提出的整改意见，认真落实整改。

违规处理：对于违反本隐私保护条例的工作人员，依据情节轻重给予相应的纪律处分，包括警告、罚款、降职、解除劳动合同等。若因工作人员违规行为导致患者信息泄露，给患者造成损害的，门诊依法承担相应的法律责任，并对受损害患者进行赔偿。同时，积极协助患者采取措施，降低信息泄露造成的损失。如涉及违法犯罪行为，及时移送司法机关处理。

解释修订：本条例由口腔门诊管理层负责解释与修订。根据国家法律法规的调整、行业规范的更新以及门诊实际运营情况的变化，适时对本条例进行修订完善，确保其有效性与适应性。

生效日期：本条例自发布之日起生效施行，全体工作人员应严格遵守本条例规定，切实保护患者隐私安全。