医院保密工作存在的问题及保密措施

翟亚奇/郑州大学第三附属医院

医院保密工作存在的问题及保密措施

翟亚奇/郑州大学第三附属医院

以信息和技术为主构成的医院秘密，是医院重要的无形资产，伴随着信息技术日新月异的发展，保密工作对于任何一家医院来说不仅面临更大的困难，也越来越受到重视，加强医院保密工作已变得迫在眉睫。对于医院来说，秘密包含极高的市场价值和潜在利润，维系着医院的竞争优势，其失密会使医院遭受巨大经济损失，丧失竞争优势。随着大数据时代的到来，医院的信息、技术数量增加，重要性不断增强，其保护问题已受到医学界的普遍关注。本文就如何加强医院商业秘密的自我保护进行探索。

医院；保密工作；问题；保密措施

一、商业秘密要素构成

《中华人民共和国反不正当竞争法》对商业秘密的定义为：“商业秘密是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。” 从上述定义中可以看出，商业秘密的构成至少需要具备3个要素，即秘密性、价值性和保护性。秘密性要求构成商业秘密的技术信息或者经营信息不为公众所知悉。实用性要求构成商业秘密的技术信息或者经营信息必须能为权利人带来经济利益、具有实用性；保密性。要求权利人对构成商业秘密的技术信息或者经营信息必须采取了合理的保密措施，否则不构成商业秘密。

对于医院来说笔者认为，患者信息、专家信息、工作流程、市场策略、医疗价格等均为商业秘密，要采取切实可行的措施进行保护。

二、医院秘密的主要失密途径

结合医院的实际情况，商业秘密的失、泄密途径主要有以下几个方面：

1.离职或在职员工泄密。

受不当利益驱使，离职员工可能带走商业秘密，提供给竞争对手或利用带走的商业秘密开展生产经营活动；少数在职涉密人员禁不住利益诱惑，也有可能外泄医疗项目、医疗价格等秘密。

2.接待外来人员交流、参观、考察中疏忽大意。

医院每年与国内外同行之间要进行不少技术交流。参观、考察、接受基层进修等有助于提高医院的公众形象，但同时也是医院秘密失泄密的重要渠道。

3.供应商。

医院在医疗设备、药品等采购过程中会将某些秘密透露给供应商。而这些供应商往往也要与该医院同行或潜在的竞争对手从事商贸往来。因此，即使是最讲信用的供应商，也可能是泄漏商业秘密的潜在危险源，尤其是关键环节的供应商。

4.技术著述的公开发表和演讲 。

技术方面的著述和演讲属于自由信息，而且是自由信息的主要来源。很多专业人士愿意把他们最先进的研究成果告诉技术同行，这是自然的，因为这意味着在本领域的学术地位和专业威望。但是，这同时也意味着这些信息已经进入了公共领域，单位永远不能再对该商业秘密要求拥有所有权。如八十年代初，我国的杂交水稻技术处于世界领先水平，但由于这项科技成果先后在公开杂志上发表了50多篇论文，使这项技术的“秘密性”丧失殆尽。

5.广告宣传。

从一般意义上讲，广告宣传往往会产生两难现象。一方面为了提升知名度，极力宣传医院开发的最新、最先进的医疗技术；另一方面这些广告又可能损害医院的商业秘密。

6.不注重废旧秘密载体的管理。

除了正规的文件、资料外，一些商业秘密还普遍存在于废旧电脑磁盘、办公废纸等废旧载体中，最易被忽略。据报道，福建南安的一位打工者到广州捡废品，他栖身于离经济开发区很近的一个亲戚家里，早出晚归，捡的尽是些废旧纸张、图片和报废遗弃的工业产品。别人捡破烂跑生活区，他却专往工业区、商业区、机关跑，同行的人眼睁睁地看他每天比自己捡的少，而每月寄给家里的钱却多得多，百思不得其解。原来，他被一家公司看中，许以高额报酬，专门搜集三家同行公司的工业垃圾。仅1989年至1991年，他就先后给那个公司300多件有价值的资料和工业垃圾，使其对竞争对手的情况了如指掌，从而在市场竞争中保持明显的优势。

三、加强医院秘密保护的重点措施

用制度保护商业秘密，是法律认可的保护商业秘密的重要措施，也是现代医院制度的重要内容。因此，医院秘密保护应根据秘密产生、复制、存储、传递、使用、保管等运行轨迹，以有效控制接触范围、消除泄密隐患为主要目的制定。

1.建立健全医院秘密保护的相关制度。

保密制度一般分为三个层次；第一层为医院章程有关秘密保护的原则规定；第二层为医院秘密管理规定；第三层为单项保密规定以及保密协议。合理完善的保密制度可以使职工对医院的保密义务明示化，使职工有相应行为准则，有利于实际遵照执行及在诉讼中举证。

医院秘密保护制度主要包括：秘密载体保密管理制度；保密要害部门、部位管理制度；涉密人员管理制度；办公自动化管理制度；涉密会议、涉密活动管理规定；对外接待管理规定；对外合资、合作保密管理规定；对外宣传及广告策划保密规定；重点事项保密管理制度；奖惩制度等。

2.严格控制接触范围。

保密的实质就是控制接触范围。医院保密的基本原则，就是把秘密知悉范围控制在不影响科研和正常运行的最低限度。医院的一切保密管理行为，都要把目标放在有效控制商业秘密的接触范围上，把重点放在知悉范围内人员的管理上。秘密接触范围的控制原则是：

一是需要原则。即根据生产经营需要限定接触范围。特别是关系核心竞争力的秘密或者秘密中关键部分，更要控制在充分必要的需要范围内。

二是分割原则。即把涉及秘密的完整事项，根据不同的岗位、医疗流程的不同部分、技术研究的不同环节，按知悉的需要分割成若干个部分，使不同的职工只知道自已确需知道的部分，而不知道其他的各个部份，使得局部使用人员掌握不了一项秘密的全部信息。即使是研发人员，也只能掌握自已研发的那一部分信息，而不掌握全部成果信息。例如医院信息科管理人员，一般都实行计算机密码分段管理。

三是隔离原则。即把秘密信息有效封闭或隔离起来，把研究、保管或使用秘密的区域有效隔离起来，使无关人员没有机会接触到秘密，使这一部分生产流程的人员没有机会接触到另一部分生产流程的秘密，从而增加窃取秘密的难度系数，有效降低泄密风险，达到阻断窃密、泄密渠道的目的。

3.加强对活动、重点部位设施以及文件的保密管理。

应根据秘密信息产生、使用和保管的实际，明确确定医院保密重点部门和部位，制定和完善重点部门、部位保密管理制度，采取必要的人员进出特许控制和物品进出监控措施，加强重点部门、部位人员的教育和管理，优化秘密保护环境。

一是技术交流中的保密管理。要采用统一制作的、进行过保密审查的介绍材料进行介绍；属介绍材料之外的交流内容，应委婉拒绝，特殊情况下，需请示后再深入交流。

二是参观、接待工作中的保密管理。严格规范、固化参观路线；一切参观应避开敏感区域，不做详细解释，不对业务流程进行演示。

三是保安管理。要划定保密区域，在保密区域内加强保卫措施；对保密区域，采取限制进入、门禁、上锁等措施。

四是涉密文件管理。涉密文件包括公文、函件、图纸、报表、磁盘、胶片、幻灯片、照片等等。对这些商业秘密的载体，必须进行严格的管理。包括：将接近商业秘密的人限制到最少；及时区分“密”与“非密”。对机密级文件建立登记制度；要采取一定物理性保管措施，指定专门的档案存放场所。

4.积极推行保密协议管理。

在保密管理中积极引进和推行保密协议管理机制，是提高商业秘密保护和管理水平的必由之路。保密协议管理的重点是突出合同的完整性和有效性。签订保密合同应坚持下述原则：一是合法合理原则；二是权利义务对等原则；三是平等自愿原则；四是合理约定原则。在上述原则基础上，医院应当充分运用合理约定内容具有法律效力的特点，提高合同功效。在对外签订的合同中，应明确保密条款，要求对方保证不

泄漏履行合同时掌握的的商业秘密。根据商业秘密运行轨迹，商业秘密保护合同主要有：商业秘密所有权转让合同；商业秘密使用权转让合同；商业秘密技术合作合同；商业秘密合作研究开发合同；涉及商业秘密的委托加工合同；涉及商业秘密的营销合作合同；涉及商业秘密设备的使用合同；员工保密合同；商业秘密开发研究合同；专项商业秘密信息保密合同；涉密人员竞业禁止合同。

5.加强对职工的教育管理。

从各种案例来看，商业秘密失密很大比例都是由于职工或离职职工的有意或无意泄密，所以职工管理在医院保密工作中占有极其重要的地位。一是建立长效的职工保密教育机制，采取各种方法和途径加强对职工保密常识、保密义务、防窃密、防泄密教育，不断增强员工保密义务观念和防范商业间谍意识。二是树立以人为本的管理理念，实施以人为本的人才战略，加强对涉密人员特别是重要涉密人员的管理。三是精心挑选涉密人员。尤其是对涉及核心技术的人员，如重点设备操作人员、信息技术人员等，要精心挑选那些政治素质好、保密意识强的人员。四是注重医院文化建设，把商业秘密保护作为医院文化的重要内容，使医院竞争利益与职工个人利益有机融为一体，使得“保密就是保生存”、“保密就是保饭碗”深入人心，成为医院上下的共识，培养职工对医院的热爱和忠诚，创造良好的商业秘密保护环境。

6.加强对计算机网络、办公自动化、通信中的涉密管理。

对所有办公用内网计算机预先安装防病毒、泄露软件，限制各类光盘、U盘、软盘的使用，逐步完善计算机使用管理制度。

单位是大家的，也是每名职工的，做好安全保密工作是每位职工义不容辞的责任。要确保单位的长期稳定的发展，仅靠单位保密委员会、保密负责人员来抓是远远不够的，必须单位上下齐抓共管，全员要心往一处想，劲往一处使，大家都要挑起保密这副重担，以主人翁精神做好保密工作，要时刻绷紧保密这根弦不放松，打牢保密教育这个基础，严格保密制度、强化保密管理，养成人人讲保密，事事守规则的保密理念，为单位的发展做出每个人应有的贡献。