上海天伦医院因医疗信息安全制度不健全导致信息泄露被行政处罚
发布机构：上海市虹口区卫健委
文号：—
日期：2025-08-25
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
上海天伦医院因医疗卫生机构医疗信息安全制度、保障措施不健全，导致医疗信息泄露，被行政处罚。
原文引用 · 事件详情
发布机构：上海市虹口区卫健委 文号：— 日期：2025-08-25
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例对医疗机构，尤其是信息科及网络安全负责人敲响了警钟。上海天伦医院因医疗信息安全制度、保障措施不健全，导致信息泄露，直接受到行政处罚，这凸显了监管对医疗信息安全的高度重视。依据相关法规，医疗机构有责任建立健全信息安全制度，保障患者信息不被泄露。此案例警示各机构，若忽视信息安全建设，将面临法律处罚及声誉损失，必须立即审视并完善自身信息安全体系。
落地建议
1.立即开展信息安全制度全面审查，确保制度覆盖所有关键环节，避免制度漏洞；2.加强员工信息安全培训，提升全员信息安全意识，防止内部泄露；3.建立信息泄露应急响应机制，一旦发生泄露事件，能迅速响应，减少损失；4.定期进行信息安全风险评估，识别潜在风险点，及时整改；5.考虑引入第三方专业机构进行信息安全审计，确保制度执行到位，提升整体安全水平。