四部门联合开展2025年个人信息保护专项行动 重点整治医疗领域
发布机构：中央网信办等四部门
文号：—
日期：2025-03-28
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
中央网信办、工信部、公安部、市场监管总局联合开展2025年个人信息保护系列专项行动，重点聚焦医疗等领域个人信息违法犯罪。
原文引用 · 报道原文
发布机构：中央网信办等四部门 文号：— 日期：2025-03-28
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该通知明确指出，中央网信办、工信部、公安部、市场监管总局将联合开展2025年个人信息保护专项行动，重点整治包括医疗领域在内的个人信息违法犯罪行为。这意味着医疗机构尤其是信息科和网络安全负责人将面临更加严格的监管要求。根据《中华人民共和国网络安全法》和《个人信息保护法》等相关法规，医疗机构在处理患者个人信息时必须严格遵守法律法规，确保信息的安全性和隐私性。一旦发现违规行为，将面临最高50万元的罚款，并可能被追究刑事责任。此外，医疗机构还应加强内部管理，提高员工的法律意识和安全意识，防止个人信息泄露等事件的发生。
落地建议
1. 建立和完善个人信息保护制度，确保所有个人信息处理活动符合《中华人民共和国网络安全法》和《个人信息保护法》的要求；2. 对所有处理个人信息的系统和应用进行定期的安全审计和风险评估，确保没有未授权的访问和泄露；3. 对所有员工进行个人信息保护的培训，提高其法律意识和安全意识，确保所有员工了解并遵守相关法律法规；4. 建立个人信息泄露应急响应机制，一旦发生个人信息泄露事件，能够迅速采取措施，减少损失。