...wd......wd......wd...醫(yī)院保密工作存在的問題及保密措施【摘要】以信息和技術(shù)為主構(gòu)成的醫(yī)院秘密，是醫(yī)院重要的無形資產(chǎn)，伴隨著信息技術(shù)日新月異的開展，保密工作對于任何一家醫(yī)院來說不僅面臨更大的困難，也越來越受到重視，加強醫(yī)院保密工作已變得迫在眉睫。對于醫(yī)院來說，秘密包含極高的市場價值和潛在利潤，維系著醫(yī)院的競爭優(yōu)勢，其失密會使醫(yī)院遭受巨大經(jīng)濟損失，喪失競爭優(yōu)勢。隨著大數(shù)據(jù)時代的到來，醫(yī)院的信息、技術(shù)數(shù)量增加，重要性不斷增強，其保護問題已受到醫(yī)學界的普遍關(guān)注。本文就如何加強醫(yī)院商業(yè)秘密的自我保護進展探索?！娟P(guān)鍵詞】醫(yī)院；保密工作；問題；保密措施一、商業(yè)秘密要素構(gòu)成?中華人民共和國反不正當競爭法?對商業(yè)秘密的定義為：“商業(yè)秘密是指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟利益，具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。〞從上述定義中可以看出，商業(yè)秘密的構(gòu)成至少需要具備3個要素，即秘密性、價值性和保護性。秘密性要求構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息不為公眾所知悉。實用性要求構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息必須能為權(quán)利人帶來經(jīng)濟利益、具有實用性；保密性。要求權(quán)利人對構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息必須采取了合理的保密措施，否那么不構(gòu)成商業(yè)秘密。對于醫(yī)院來說筆者認為，患者信息、專家信息、工作流程、市場策略、醫(yī)療價格等均為商業(yè)秘密，要采取切實可行的措施進展保護。二、醫(yī)院秘密的主要失密途徑結(jié)合醫(yī)院的實際情況，商業(yè)秘密的失、泄密途徑主要有以下幾個方面：1.離職或在職員工泄密。受不當利益驅(qū)使，離職員工可能帶走商業(yè)秘密，提供應競爭對手或利用帶走的商業(yè)秘密開展生產(chǎn)經(jīng)營活動；少數(shù)在職涉密人員禁不住利益誘惑，也有可能外泄醫(yī)療工程、醫(yī)療價格等秘密。2.接待外來人員交流、參觀、考察中疏忽大意。醫(yī)院每年與國內(nèi)外同行之間要進展不少技術(shù)交流。參觀、考察、承受基層進修等有助于提高醫(yī)院的公眾形象，但同時也是醫(yī)院秘密失泄密的重要渠道。3.供應商。醫(yī)院在醫(yī)療設(shè)備、藥品等采購過程中會將某些秘密透露給供應商。而這些供應商往往也要與該醫(yī)院同行或潛在的競爭對手從事商貿(mào)往來。因此，即使是最講信用的供應商，也可能是泄漏商業(yè)秘密的潛在危險源，尤其是關(guān)鍵環(huán)節(jié)的供應商。4.技術(shù)著述的公開發(fā)表和演講。技術(shù)方面的著述和演講屬于自由信息，而且是自由信息的主要來源。很多專業(yè)人士愿意把他們最先進的研究成果告訴技術(shù)同行，這是自然的，因為這意味著在本領(lǐng)域的學術(shù)地位和專業(yè)威望。但是，這同時也意味著這些信息已經(jīng)進入了公共領(lǐng)域，單位永遠不能再對該商業(yè)秘密要求擁有所有權(quán)。如八十年代初，我國的雜交水稻技術(shù)處于世界領(lǐng)先水平，但由于這項科技成果先后在公開雜志上發(fā)表了50多篇論文，使這項技術(shù)的“秘密性〞喪失殆盡。5.廣告宣傳。從一般意義上講，廣告宣傳往往會產(chǎn)生兩難現(xiàn)象。一方面為了提升知名度，竭力宣傳醫(yī)院開發(fā)的最新、最先進的醫(yī)療技術(shù)；另一方面這些廣告又可能損害醫(yī)院的商業(yè)秘密。6.不注重廢舊秘密載體的管理。除了正規(guī)的文件、資料外，一些商業(yè)秘密還普遍存在于廢舊電腦磁盤、辦公廢紙等廢舊載體中，最易被忽略。據(jù)報道，福建南安的一位打工者到廣州撿廢品，他棲身于離經(jīng)濟開發(fā)區(qū)很近的一個親戚家里，早出晚歸，撿的盡是些廢舊紙張、圖片和報廢遺棄的工業(yè)產(chǎn)品。別人撿破爛跑生活區(qū)，他卻專往工業(yè)區(qū)、商業(yè)區(qū)、機關(guān)跑，同行的人眼睜睜地看他每天比自己撿的少，而每月寄給家里的錢卻多得多，百思不得其解。原來，他被一家公司看中，許以高額報酬，專門搜集三家同行公司的工業(yè)垃圾。僅1989年至1991年，他就先后給那個公司300多件有價值的資料和工業(yè)垃圾，使其對競爭對手的情況了如指掌，從而在市場競爭中保持明顯的優(yōu)勢。三、加強醫(yī)院秘密保護的重點措施用制度保護商業(yè)秘密，是法律認可的保護商業(yè)秘密的重要措施，也是現(xiàn)代醫(yī)院制度的重要內(nèi)容。因此，醫(yī)院秘密保護應根據(jù)秘密產(chǎn)生、復制、存儲、傳遞、使用、保管等運行軌跡，以有效控制接觸范圍、消除泄密隱患為主要目的制定。1.建設(shè)健全醫(yī)院秘密保護的相關(guān)制度。保密制度一般分為三個層次；第一層為醫(yī)院章程有關(guān)秘密保護的原那么規(guī)定；第二層為醫(yī)院秘密管理規(guī)定；第三層為單項保密規(guī)定以及保密協(xié)議。合理完善的保密制度可以使職工對醫(yī)院的保密義務(wù)明示化，使職工有相應行為準那么，有利于實際遵照執(zhí)行及在訴訟中舉證。醫(yī)院秘密保護制度主要包括：秘密載體保密管理制度；保密要害部門、部位管理制度；涉密人員管理制度；辦公自動化管理制度；涉密會議、涉密活動管理規(guī)定；對外接待管理規(guī)定；對外合資、合作保密管理規(guī)定；對外宣傳及廣告籌劃保密規(guī)定；重點事項保密管理制度；獎懲制度等。2.嚴格控制接觸范圍。保密的實質(zhì)就是控制接觸范圍。醫(yī)院保密的基本原那么，就是把秘密知悉范圍控制在不影響科研和正常運行的最低限度。醫(yī)院的一切保密管理行為，都要把目標放在有效控制商業(yè)秘密的接觸范圍上，把重點放在知悉范圍內(nèi)人員的管理上。秘密接觸范圍的控制原那么是：一是需要原那么。即根據(jù)生產(chǎn)經(jīng)營需要限定接觸范圍。特別是關(guān)系核心競爭力的秘密或者秘密中關(guān)鍵局部，更要控制在充分必要的需要范圍內(nèi)。二是分割原那么。即把涉及秘密的完整事項，根據(jù)不同的崗位、醫(yī)療流程的不同局部、技術(shù)研究的不同環(huán)節(jié)，按知悉的需要分割成假設(shè)干個局部，使不同的?工只知道自已確需知道的局部，而不知道其他的各個部份，使得局部使用人員掌握不了一項秘密的全部信息。即使是研發(fā)人員，也只能掌握自已研發(fā)的那一局部信息，而不掌握全部成果信息。例如醫(yī)院信息科管理人員，一般都實行計算機密碼分段管理。三是隔離原那么。即把秘密信息有效封閉或隔離起來，把研究、保管或使用秘密的區(qū)域有效隔離起來，使無關(guān)人員沒有時機接觸到秘密，使這一局部生產(chǎn)流程的人員沒有時機接觸到另一局部生產(chǎn)流程的秘密，從而增加竊取秘密的難度系數(shù)，有效降低泄密風險，到達阻斷竊密、泄密渠道的目的。3.加強對活動、重點部位設(shè)施以及文件的保密管理。應根據(jù)秘密信息產(chǎn)生、使用和保管的實際，明確確定醫(yī)院保密重點部門和部位，制定和完善重點部門、部位保密管理制度，采取必要的人員進出特許控制和物品進出監(jiān)控措施，加強重點部門、部位人員的教育和管理，優(yōu)化秘密保護環(huán)境。一是技術(shù)交流中的保密管理。要采用統(tǒng)一制作的、進展過保密審查的介紹材料進展介紹；屬介紹材料之外的交流內(nèi)容，應委婉拒絕，特殊情況下，需請示后再深入交流。二是參觀、接待工作中的保密管理。嚴格標準、固化參觀路線；一切參觀應避開敏感區(qū)域，不做詳細解釋，不對業(yè)務(wù)流程進展演示。三是保安管理。要劃定保密區(qū)域，在保密區(qū)域內(nèi)加強保衛(wèi)措施；對保密區(qū)域，采取限制進入、門禁、上鎖等措施。四是涉密文件管理。涉密文件包括公文、函件、圖紙、報表、磁盤、膠片、幻燈片、照片等等。對這些商業(yè)秘密的載體，必須進展嚴格的管理。包括：將接近商業(yè)秘密的人限制到最少；及時區(qū)分“密〞與“非密〞。對機密級文件建設(shè)登記制度；要采取一定物理性保管措施，指定專門的檔案存放場所。4.積極推行保密協(xié)議管理。在保密管理中積極引進和推行保密協(xié)議管理機制，是提高商業(yè)秘密保護和管理水平的必由之路。保密協(xié)議管理的重點是突出合同的完整性和有效性。簽訂保密合同應堅持下述原那么：一是合法合理原那么；二是權(quán)利義務(wù)對等原那么；三是平等自愿原那么；四是合理約定原那么。在上述原那么基礎(chǔ)上，醫(yī)院應當充分運用合理約定內(nèi)容具有法律效力的特點，提高合同成效。在對外簽訂的合同中，應明確保密條款，要求對方保證不泄漏履行合同時掌握的的商業(yè)秘密。根據(jù)商業(yè)秘密運行軌跡，商業(yè)秘密保護合同主要有：商業(yè)秘密所有權(quán)轉(zhuǎn)讓合同；商業(yè)秘密使用權(quán)轉(zhuǎn)讓合同；商業(yè)秘密技術(shù)合作合同；商業(yè)秘密合作研究開發(fā)合同；涉及商業(yè)秘密的委托加工合同；涉及商業(yè)秘密的營銷合作合同；涉及商業(yè)秘密設(shè)備的使用合同；員工保密合同；商業(yè)秘密開發(fā)研究合同；專項商業(yè)秘密信息保密合同；涉密人員競業(yè)制止合同。5.加強對職工的教育管理。從各種案例來看，商業(yè)秘密失密很大比例都是由于職工或離職職工的有意或無意泄密，所以職工管理在醫(yī)院保密工作中占有極其重要的地位。一是建設(shè)長效的職工保密教育機制，采取各種方法和途徑加強對職工保密常識、保密義務(wù)、防竊密、防泄密教育，不斷增強員工保密義務(wù)觀念和防范商業(yè)間諜意識。二是樹立以人為本的管理理念，實施以人為本的人才戰(zhàn)略，加強對涉密人員特別是重要涉密人員的管理。三是精心挑選涉密人員。尤其是對涉及核心技術(shù)的人員，如重?c設(shè)備操作人員、信息技術(shù)人員等，要精心挑選那些政治素質(zhì)好、保密意識強的人員。四是注重醫(yī)院文化建設(shè)，把商業(yè)秘密保護作為醫(yī)院文化的重要內(nèi)容，使醫(yī)院競爭利益與職工個人利益有機融為一體，使得“保密就是保生存〞、“保密就是保飯碗〞深入人心，成為醫(yī)院上下的共識，培養(yǎng)職工對醫(yī)院的熱愛和忠誠，創(chuàng)造良好的商業(yè)秘密保護環(huán)境。6.加強對計算機網(wǎng)絡(luò)、辦公自動化、通信中的涉密管理。對所有辦公用內(nèi)網(wǎng)計算機預先安裝防病毒、泄露軟件，限制各類光盤、U盤、軟盤的使用，逐步完善計算機使用管理制度。單位