医疗卫生机构亡故患者及家属个人信息保护制度要求
发布机构：国家卫健委
文号：—
日期：2026-01-28
内容摘要
要求建立亡故患者及家属个人信息保护制度，不得代替丧属联系殡仪服务，不得违规提供丧属信息，不得推荐诱导强制到指定殡葬机构。
原文引用 · 政策原文
发布机构：国家卫健委 文号：— 日期：2026-01-28
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
这条内容具体要求医疗卫生机构必须建立一套亡故患者及家属个人信息保护制度，以防止个人信息泄露或被不当使用。根据《中华人民共和国个人信息保护法》等相关法律法规，医疗机构需确保亡故患者及家属的个人信息安全，不得代替丧属联系殡仪服务，不得违规提供丧属信息，也不得推荐诱导强制到指定殡葬机构。此要求旨在保护患者及家属的隐私权，避免因信息泄露导致的不必要纠纷或法律风险。例如，2021年某医院因泄露患者信息而被处以高额罚款，这警示医疗机构必须严格遵守个人信息保护制度，避免类似事件发生。
落地建议
1. 制定亡故患者及家属个人信息保护制度，明确信息处理流程，防止信息泄露；2. 对所有员工进行个人信息保护培训，确保他们了解相关规定，避免无意中违规；3. 定期审查信息系统，确保亡故患者及家属信息的安全存储和访问控制；4. 建立严格的监管机制，对违规行为进行处罚，确保制度执行到位。