醫(yī)院保密工作存在的問題及保密措施

翟亞奇/鄭州大學(xué)第三附屬醫(yī)院

醫(yī)院保密工作存在的問題及保密措施

翟亞奇/鄭州大學(xué)第三附屬醫(yī)院

以信息和技術(shù)為主構(gòu)成的醫(yī)院秘密，是醫(yī)院重要的無形資產(chǎn)，伴隨著信息技術(shù)日新月異的發(fā)展，保密工作對于任何一家醫(yī)院來說不僅面臨更大的困難，也越來越受到重視，加強醫(yī)院保密工作已變得迫在眉睫。對于醫(yī)院來說，秘密包含極高的市場價值和潛在利潤，維系著醫(yī)院的競爭優(yōu)勢，其失密會使醫(yī)院遭受巨大經(jīng)濟(jì)損失，喪失競爭優(yōu)勢。隨著大數(shù)據(jù)時代的到來，醫(yī)院的信息、技術(shù)數(shù)量增加，重要性不斷增強，其保護(hù)問題已受到醫(yī)學(xué)界的普遍關(guān)注。本文就如何加強醫(yī)院商業(yè)秘密的自我保護(hù)進(jìn)行探索。

醫(yī)院；保密工作；問題；保密措施

一、商業(yè)秘密要素構(gòu)成

《中華人民共和國反不正當(dāng)競爭法》對商業(yè)秘密的定義為：“商業(yè)秘密是指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益，具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。” 從上述定義中可以看出，商業(yè)秘密的構(gòu)成至少需要具備3個要素，即秘密性、價值性和保護(hù)性。秘密性要求構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息不為公眾所知悉。實用性要求構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息必須能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實用性；保密性。要求權(quán)利人對構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息必須采取了合理的保密措施，否則不構(gòu)成商業(yè)秘密。

對于醫(yī)院來說筆者認(rèn)為，患者信息、專家信息、工作流程、市場策略、醫(yī)療價格等均為商業(yè)秘密，要采取切實可行的措施進(jìn)行保護(hù)。

二、醫(yī)院秘密的主要失密途徑

結(jié)合醫(yī)院的實際情況，商業(yè)秘密的失、泄密途徑主要有以下幾個方面：

1.離職或在職員工泄密。

受不當(dāng)利益驅(qū)使，離職員工可能帶走商業(yè)秘密，提供給競爭對手或利用帶走的商業(yè)秘密開展生產(chǎn)經(jīng)營活動；少數(shù)在職涉密人員禁不住利益誘惑，也有可能外泄醫(yī)療項目、醫(yī)療價格等秘密。

2.接待外來人員交流、參觀、考察中疏忽大意。

醫(yī)院每年與國內(nèi)外同行之間要進(jìn)行不少技術(shù)交流。參觀、考察、接受基層進(jìn)修等有助于提高醫(yī)院的公眾形象，但同時也是醫(yī)院秘密失泄密的重要渠道。

3.供應(yīng)商。

醫(yī)院在醫(yī)療設(shè)備、藥品等采購過程中會將某些秘密透露給供應(yīng)商。而這些供應(yīng)商往往也要與該醫(yī)院同行或潛在的競爭對手從事商貿(mào)往來。因此，即使是最講信用的供應(yīng)商，也可能是泄漏商業(yè)秘密的潛在危險源，尤其是關(guān)鍵環(huán)節(jié)的供應(yīng)商。

4.技術(shù)著述的公開發(fā)表和演講 。

技術(shù)方面的著述和演講屬于自由信息，而且是自由信息的主要來源。很多專業(yè)人士愿意把他們最先進(jìn)的研究成果告訴技術(shù)同行，這是自然的，因為這意味著在本領(lǐng)域的學(xué)術(shù)地位和專業(yè)威望。但是，這同時也意味著這些信息已經(jīng)進(jìn)入了公共領(lǐng)域，單位永遠(yuǎn)不能再對該商業(yè)秘密要求擁有所有權(quán)。如八十年代初，我國的雜交水稻技術(shù)處于世界領(lǐng)先水平，但由于這項科技成果先后在公開雜志上發(fā)表了50多篇論文，使這項技術(shù)的“秘密性”喪失殆盡。

5.廣告宣傳。

從一般意義上講，廣告宣傳往往會產(chǎn)生兩難現(xiàn)象。一方面為了提升知名度，極力宣傳醫(yī)院開發(fā)的最新、最先進(jìn)的醫(yī)療技術(shù)；另一方面這些廣告又可能損害醫(yī)院的商業(yè)秘密。

6.不注重廢舊秘密載體的管理。

除了正規(guī)的文件、資料外，一些商業(yè)秘密還普遍存在于廢舊電腦磁盤、辦公廢紙等廢舊載體中，最易被忽略。據(jù)報道，福建南安的一位打工者到廣州撿廢品，他棲身于離經(jīng)濟(jì)開發(fā)區(qū)很近的一個親戚家里，早出晚歸，撿的盡是些廢舊紙張、圖片和報廢遺棄的工業(yè)產(chǎn)品。別人撿破爛跑生活區(qū)，他卻專往工業(yè)區(qū)、商業(yè)區(qū)、機關(guān)跑，同行的人眼睜睜地看他每天比自己撿的少，而每月寄給家里的錢卻多得多，百思不得其解。原來，他被一家公司看中，許以高額報酬，專門搜集三家同行公司的工業(yè)垃圾。僅1989年至1991年，他就先后給那個公司300多件有價值的資料和工業(yè)垃圾，使其對競爭對手的情況了如指掌，從而在市場競爭中保持明顯的優(yōu)勢。

三、加強醫(yī)院秘密保護(hù)的重點措施

用制度保護(hù)商業(yè)秘密，是法律認(rèn)可的保護(hù)商業(yè)秘密的重要措施，也是現(xiàn)代醫(yī)院制度的重要內(nèi)容。因此，醫(yī)院秘密保護(hù)應(yīng)根據(jù)秘密產(chǎn)生、復(fù)制、存儲、傳遞、使用、保管等運行軌跡，以有效控制接觸范圍、消除泄密隱患為主要目的制定。

1.建立健全醫(yī)院秘密保護(hù)的相關(guān)制度。

保密制度一般分為三個層次；第一層為醫(yī)院章程有關(guān)秘密保護(hù)的原則規(guī)定；第二層為醫(yī)院秘密管理規(guī)定；第三層為單項保密規(guī)定以及保密協(xié)議。合理完善的保密制度可以使職工對醫(yī)院的保密義務(wù)明示化，使職工有相應(yīng)行為準(zhǔn)則，有利于實際遵照執(zhí)行及在訴訟中舉證。

醫(yī)院秘密保護(hù)制度主要包括：秘密載體保密管理制度；保密要害部門、部位管理制度；涉密人員管理制度；辦公自動化管理制度；涉密會議、涉密活動管理規(guī)定；對外接待管理規(guī)定；對外合資、合作保密管理規(guī)定；對外宣傳及廣告策劃保密規(guī)定；重點事項保密管理制度；獎懲制度等。

2.嚴(yán)格控制接觸范圍。

保密的實質(zhì)就是控制接觸范圍。醫(yī)院保密的基本原則，就是把秘密知悉范圍控制在不影響科研和正常運行的最低限度。醫(yī)院的一切保密管理行為，都要把目標(biāo)放在有效控制商業(yè)秘密的接觸范圍上，把重點放在知悉范圍內(nèi)人員的管理上。秘密接觸范圍的控制原則是：

一是需要原則。即根據(jù)生產(chǎn)經(jīng)營需要限定接觸范圍。特別是關(guān)系核心競爭力的秘密或者秘密中關(guān)鍵部分，更要控制在充分必要的需要范圍內(nèi)。

二是分割原則。即把涉及秘密的完整事項，根據(jù)不同的崗位、醫(yī)療流程的不同部分、技術(shù)研究的不同環(huán)節(jié)，按知悉的需要分割成若干個部分，使不同的職工只知道自已確需知道的部分，而不知道其他的各個部份，使得局部使用人員掌握不了一項秘密的全部信息。即使是研發(fā)人員，也只能掌握自已研發(fā)的那一部分信息，而不掌握全部成果信息。例如醫(yī)院信息科管理人員，一般都實行計算機密碼分段管理。

三是隔離原則。即把秘密信息有效封閉或隔離起來，把研究、保管或使用秘密的區(qū)域有效隔離起來，使無關(guān)人員沒有機會接觸到秘密，使這一部分生產(chǎn)流程的人員沒有機會接觸到另一部分生產(chǎn)流程的秘密，從而增加竊取秘密的難度系數(shù)，有效降低泄密風(fēng)險，達(dá)到阻斷竊密、泄密渠道的目的。

3.加強對活動、重點部位設(shè)施以及文件的保密管理。

應(yīng)根據(jù)秘密信息產(chǎn)生、使用和保管的實際，明確確定醫(yī)院保密重點部門和部位，制定和完善重點部門、部位保密管理制度，采取必要的人員進(jìn)出特許控制和物品進(jìn)出監(jiān)控措施，加強重點部門、部位人員的教育和管理，優(yōu)化秘密保護(hù)環(huán)境。

一是技術(shù)交流中的保密管理。要采用統(tǒng)一制作的、進(jìn)行過保密審查的介紹材料進(jìn)行介紹；屬介紹材料之外的交流內(nèi)容，應(yīng)委婉拒絕，特殊情況下，需請示后再深入交流。

二是參觀、接待工作中的保密管理。嚴(yán)格規(guī)范、固化參觀路線；一切參觀應(yīng)避開敏感區(qū)域，不做詳細(xì)解釋，不對業(yè)務(wù)流程進(jìn)行演示。

三是保安管理。要劃定保密區(qū)域，在保密區(qū)域內(nèi)加強保衛(wèi)措施；對保密區(qū)域，采取限制進(jìn)入、門禁、上鎖等措施。

四是涉密文件管理。涉密文件包括公文、函件、圖紙、報表、磁盤、膠片、幻燈片、照片等等。對這些商業(yè)秘密的載體，必須進(jìn)行嚴(yán)格的管理。包括：將接近商業(yè)秘密的人限制到最少；及時區(qū)分“密”與“非密”。對機密級文件建立登記制度；要采取一定物理性保管措施，指定專門的檔案存放場所。

4.積極推行保密協(xié)議管理。

在保密管理中積極引進(jìn)和推行保密協(xié)議管理機制，是提高商業(yè)秘密保護(hù)和管理水平的必由之路。保密協(xié)議管理的重點是突出合同的完整性和有效性。簽訂保密合同應(yīng)堅持下述原則：一是合法合理原則；二是權(quán)利義務(wù)對等原則；三是平等自愿原則；四是合理約定原則。在上述原則基礎(chǔ)上，醫(yī)院應(yīng)當(dāng)充分運用合理約定內(nèi)容具有法律效力的特點，提高合同功效。在對外簽訂的合同中，應(yīng)明確保密條款，要求對方保證不

泄漏履行合同時掌握的的商業(yè)秘密。根據(jù)商業(yè)秘密運行軌跡，商業(yè)秘密保護(hù)合同主要有：商業(yè)秘密所有權(quán)轉(zhuǎn)讓合同；商業(yè)秘密使用權(quán)轉(zhuǎn)讓合同；商業(yè)秘密技術(shù)合作合同；商業(yè)秘密合作研究開發(fā)合同；涉及商業(yè)秘密的委托加工合同；涉及商業(yè)秘密的營銷合作合同；涉及商業(yè)秘密設(shè)備的使用合同；員工保密合同；商業(yè)秘密開發(fā)研究合同；專項商業(yè)秘密信息保密合同；涉密人員競業(yè)禁止合同。

5.加強對職工的教育管理。

從各種案例來看，商業(yè)秘密失密很大比例都是由于職工或離職職工的有意或無意泄密，所以職工管理在醫(yī)院保密工作中占有極其重要的地位。一是建立長效的職工保密教育機制，采取各種方法和途徑加強對職工保密常識、保密義務(wù)、防竊密、防泄密教育，不斷增強員工保密義務(wù)觀念和防范商業(yè)間諜意識。二是樹立以人為本的管理理念，實施以人為本的人才戰(zhàn)略，加強對涉密人員特別是重要涉密人員的管理。三是精心挑選涉密人員。尤其是對涉及核心技術(shù)的人員，如重點設(shè)備操作人員、信息技術(shù)人員等，要精心挑選那些政治素質(zhì)好、保密意識強的人員。四是注重醫(yī)院文化建設(shè)，把商業(yè)秘密保護(hù)作為醫(yī)院文化的重要內(nèi)容，使醫(yī)院競爭利益與職工個人利益有機融為一體，使得“保密就是保生存”、“保密就是保飯碗”深入人心，成為醫(yī)院上下的共識，培養(yǎng)職工對醫(yī)院的熱愛和忠誠，創(chuàng)造良好的商業(yè)秘密保護(hù)環(huán)境。

6.加強對計算機網(wǎng)絡(luò)、辦公自動化、通信中的涉密管理。

對所有辦公用內(nèi)網(wǎng)計算機預(yù)先安裝防病毒、泄露軟件，限制各類光盤、U盤、軟盤的使用，逐步完善計算機使用管理制度。

單位是大家的，也是每名職工的，做好安全保密工作是每位職工義不容辭的責(zé)任。要確保單位的長期穩(wěn)定的發(fā)展，僅靠單位保密委員會、保密負(fù)責(zé)人員來抓是遠(yuǎn)遠(yuǎn)不夠的，必須單位上下齊抓共管，全員要心往一處想，勁往一處使，大家都要挑起保密這副重?fù)?dān)，以主人翁精神做好保密工作，要時刻繃緊保密這根弦不放松，打牢保密教育這個基礎(chǔ)，嚴(yán)格保密制度、強化保密管理，養(yǎng)成人人講保密，事事守規(guī)則的保密理念，為單位的發(fā)展做出每個人應(yīng)有的貢獻(xiàn)。