敏感记录的泄露往往不是外部攻击，而是内部无意识流转：截图发群、转发邮件、职权便利查阅。
一、权限分级
| 角色 | 可访问范围 |
|---|---|
| 接诊团队 | 与本次诊疗直接相关 |
| 病案与质控 | 配合流程需要 |
| 职能部门 | 一般不开放，需审批 |
| 其他科室 | 不开放 |
二、最小查阅
- 按需查阅，不做”全科浏览”；
- 系统应记录查阅日志；
- 非诊疗目的的查阅需审批并留痕。
三、外发控制
- 患者授权或法定要求为前提；
- 明确接收方与用途；
- 优先机构直送而非患者转交；
- 外发记录留存。
四、内部培训重点
三件事反复讲：不截图外传、不用个人社交软件发送、公共设备使用后退出。
常见问题
同事请我帮忙查一份记录，可以吗？
非诊疗需要不应提供。可请其通过正式申请渠道。
患者要求把记录发到他的个人邮箱？
可按机构设定的安全渠道发送，并要求身份核验。避免用个人工作邮箱直接发送。
相关阅读