医院保密工作存在的问题及保密措施

医院保密工作存在的问题及保密措施

【摘要】以信息和技术为主构成的医院秘密，是医院重要的无形资产，伴随着信息技术日新月异的发展，保密工作对于任何一家医院来说不仅面临更大的困难，也越来越受到重视，加强医院保密工作已变得迫在眉睫。对于医院来说，秘密包含极高的市场价值和潜在利润，维系着医院的竞争优势，其失密会使医院遭受巨大经济损失，丧失竞争优势。随着大数据时代的到来，医院的信息、技术数量增加，重要性不断增强，其保护问题已受到医学界的普遍关注。本文就如何加强医院商业秘密的自我保护进行探索。

【关键词】医院；保密工作；问题；保密措施

一、商业秘密要素构成

《中华人民共和国反不正当竞争法》对商业秘密的定义为：“商业秘密是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。”从上述定义中可以看出，商业秘密的构成至少需要具备3个要素，即秘密性、价值性和保护性。秘密性要求构成商业秘密的技术信息或者经营信息不为公众所知悉。实用性要求构成商业秘密的技术信息或者经营信息必须能为

权利人带来经济利益、具有实用性；保密性。要求权利人对

构成商业秘密的技术信息或者经营信息必须采取了合理的保密措施，否则不构成商业秘密。

对于医院来说笔者认为，患者信息、专家信息、工作流程、市场策略、医疗价格等均为商业秘密，要采取切实可行的措施进行保护。

二、医院秘密的主要失密途径

结合医院的实际情况，商业秘密的失、泄密途径主要有以下几个方面：

1.离职或在职员工泄密。

受不当利益驱使，离职员工可能带走商业秘密，提供给竞争对手或利用带走的商业秘密开展生产经营活动；少数在职涉密人员禁不住利益诱惑，也有可能外泄医疗项目、医疗价格等秘密。

2.接待外来人员交流、参观、考察中疏忽大意。

医院每年与国内外同行之间要进行不少技术交流。参观、考察、接受基层进修等有助于提高医院的公众形象，但同时也是医院秘密失泄密的重要渠道。

3.供应商。

医院在医疗设备、药品等采购过程中会将某些秘密透露给供应商。而这些供应商往往也要与该医院同行或潜在的竞争对手从事商贸往来。因此，即使是最讲信用的供应商，也可能是泄漏商业秘密的潜在危险源，尤其是关键环节的供应

商。

4.技术著述的公开发表和演讲。

技术方面的著述和演讲属于自由信息，而且是自由信息的主要来源。很多专业人士愿意把他们最先进的研究成果告诉技术同行，这是自然的，因为这意味着在本领域的学术地位和专业威望。但是，这同时也意味着这些信息已经进入了公共领域，单位永远不能再对该商业秘密要求拥有所有权。如八十年代初，我国的杂交水稻技术处于世界领先水平，但由于这项科技成果先后在公开杂志上发表了50多篇论文，使这项技术的“秘密性”丧失殆尽。

5.广告宣传。

从一般意义上讲，广告宣传往往会产生两难现象。一方面为了提升知名度，极力宣传医院开发的最新、最先进的医疗技术；另一方面这些广告又可能损害医院的商业秘密。

6.不注重废旧秘密载体的管理。

除了正规的文件、资料外，一些商业秘密还普遍存在于废旧电脑磁盘、办公废纸等废旧载体中，最易被忽略。据报道，福建南安的一位打工者到广州捡废品，他栖身于离经济开发区很近的一个亲戚家里，早出晚归，捡的尽是些废旧纸张、图片和报废遗弃的工业产品。别人捡破烂跑生活区，他却专往工业区、商业区、机关跑，同行的人眼睁睁地看他每天比自己捡的少，而每月寄给家里的钱却多得多，百思不得

其解。原来，他被一家公司看中，许以高额报酬，专门搜集三家同行公司的工业垃圾。仅1989年至1991年，他就先后给那个公司300多件有价值的资料和工业垃圾，使其对竞争对手的情况了如指掌，从而在市场竞争中保持明显的优势。

三、加强医院秘密保护的重点措施

用制度保护商业秘密，是法律认可的保护商业秘密的重要措施，也是现代医院制度的重要内容。因此，医院秘密保护应根据秘密产生、复制、存储、传递、使用、保管等运行轨迹，以有效控制接触范围、消除泄密隐患为主要目的制定。

1.建立健全医院秘密保护的相关制度。

保密制度一般分为三个层次；第一层为医院章程有关秘密保护的原则规定；第二层为医院秘密管理规定；第三层为单项保密规定以及保密协议。合理完善的保密制度可以使职工对医院的保密义务明示化，使职工有相应行为准则，有利于实际遵照执行及在诉讼中举证。

医院秘密保护制度主要包括：秘密载体保密管理制度；保密要害部门、部位管理制度；涉密人员管理制度；办公自动化管理制度；涉密会议、涉密活动管理规定；对外接待管理规定；对外合资、合作保密管理规定；对外宣传及广告策划保密规定；重点事项保密管理制度；奖惩制度等。

2.严格控制接触范围。

保密的实质就是控制接触范围。医院保密的基本原则，

就是把秘密知悉范围控制在不影响科研和正常运行的最低限度。医院的一切保密管理行为，都要把目标放在有效控制商业秘密的接触范围上，把重点放在知悉范围内人员的管理上。秘密接触范围的控制原则是：

一是需要原则。即根据生产经营需要限定接触范围。特别是关系核心竞争力的秘密或者秘密中关键部分，更要控制在充分必要的需要范围内。

二是分割原则。即把涉及秘密的完整事项，根据不同的岗位、医疗流程的不同部分、技术研究的不同环节，按知悉的需要分割成若干个部分，使不同的?工只知道自已确需知道的部分，而不知道其他的各个部份，使得局部使用人员掌握不了一项秘密的全部信息。即使是研发人员，也只能掌握自已研发的那一部分信息，而不掌握全部成果信息。例如医院信息科管理人员，一般都实行计算机密码分段管理。

三是隔离原则。即把秘密信息有效封闭或隔离起来，把研究、保管或使用秘密的区域有效隔离起来，使无关人员没有机会接触到秘密，使这一部分生产流程的人员没有机会接触到另一部分生产流程的秘密，从而增加窃取秘密的难度系数，有效降低泄密风险，达到阻断窃密、泄密渠道的目的。

3.加强对活动、重点部位设施以及文件的保密管理。

应根据秘密信息产生、使用和保管的实际，明确确定医院保密重点部门和部位，制定和完善重点部门、部位保密管