醫(yī)院保密工作存在的問題及保密措施

翟亞奇

【摘 要】以信息和技術(shù)為主構(gòu)成的醫(yī)院秘密，是醫(yī)院重要的無形資產(chǎn)，伴隨著信息技術(shù)日新月異的發(fā)展，保密工作對(duì)于任何一家醫(yī)院來說不僅面臨更大的困難，也越來越受到重視，加強(qiáng)醫(yī)院保密工作已變得迫在眉睫。對(duì)于醫(yī)院來說，秘密包含極高的市場(chǎng)價(jià)值和潛在利潤，維系著醫(yī)院的競(jìng)爭(zhēng)優(yōu)勢(shì)，其失密會(huì)使醫(yī)院遭受巨大經(jīng)濟(jì)損失，喪失競(jìng)爭(zhēng)優(yōu)勢(shì)。隨著大數(shù)據(jù)時(shí)代的到來，醫(yī)院的信息、技術(shù)數(shù)量增加，重要性不斷增強(qiáng)，其保護(hù)問題已受到醫(yī)學(xué)界的普遍關(guān)注。本文就如何加強(qiáng)醫(yī)院商業(yè)秘密的自我保護(hù)進(jìn)行探索。

【關(guān)鍵詞】醫(yī)院；保密工作；問題；保密措施

一、商業(yè)秘密要素構(gòu)成

《中華人民共和國反不正當(dāng)競(jìng)爭(zhēng)法》對(duì)商業(yè)秘密的定義為：“商業(yè)秘密是指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益，具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。” 從上述定義中可以看出，商業(yè)秘密的構(gòu)成至少需要具備3個(gè)要素，即秘密性、價(jià)值性和保護(hù)性。秘密性要求構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息不為公眾所知悉。實(shí)用性要求構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息必須能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性；保密性。要求權(quán)利人對(duì)構(gòu)成商業(yè)秘密的技術(shù)信息或者經(jīng)營信息必須采取了合理的保密措施，否則不構(gòu)成商業(yè)秘密。

對(duì)于醫(yī)院來說筆者認(rèn)為，患者信息、專家信息、工作流程、市場(chǎng)策略、醫(yī)療價(jià)格等均為商業(yè)秘密，要采取切實(shí)可行的措施進(jìn)行保護(hù)。

二、醫(yī)院秘密的主要失密途徑

結(jié)合醫(yī)院的實(shí)際情況，商業(yè)秘密的失、泄密途徑主要有以下幾個(gè)方面：

1.離職或在職員工泄密。

受不當(dāng)利益驅(qū)使，離職員工可能帶走商業(yè)秘密，提供給競(jìng)爭(zhēng)對(duì)手或利用帶走的商業(yè)秘密開展生產(chǎn)經(jīng)營活動(dòng)；少數(shù)在職涉密人員禁不住利益誘惑，也有可能外泄醫(yī)療項(xiàng)目、醫(yī)療價(jià)格等秘密。

2.接待外來人員交流、參觀、考察中疏忽大意。

醫(yī)院每年與國內(nèi)外同行之間要進(jìn)行不少技術(shù)交流。參觀、考察、接受基層進(jìn)修等有助于提高醫(yī)院的公眾形象，但同時(shí)也是醫(yī)院秘密失泄密的重要渠道。

3.供應(yīng)商。

醫(yī)院在醫(yī)療設(shè)備、藥品等采購過程中會(huì)將某些秘密透露給供應(yīng)商。而這些供應(yīng)商往往也要與該醫(yī)院同行或潛在的競(jìng)爭(zhēng)對(duì)手從事商貿(mào)往來。因此，即使是最講信用的供應(yīng)商，也可能是泄漏商業(yè)秘密的潛在危險(xiǎn)源，尤其是關(guān)鍵環(huán)節(jié)的供應(yīng)商。

4.技術(shù)著述的公開發(fā)表和演講 。

技術(shù)方面的著述和演講屬于自由信息，而且是自由信息的主要來源。很多專業(yè)人士愿意把他們最先進(jìn)的研究成果告訴技術(shù)同行，這是自然的，因?yàn)檫@意味著在本領(lǐng)域的學(xué)術(shù)地位和專業(yè)威望。但是，這同時(shí)也意味著這些信息已經(jīng)進(jìn)入了公共領(lǐng)域，單位永遠(yuǎn)不能再對(duì)該商業(yè)秘密要求擁有所有權(quán)。如八十年代初，我國的雜交水稻技術(shù)處于世界領(lǐng)先水平，但由于這項(xiàng)科技成果先后在公開雜志上發(fā)表了50多篇論文，使這項(xiàng)技術(shù)的“秘密性”喪失殆盡。

5.廣告宣傳。

從一般意義上講，廣告宣傳往往會(huì)產(chǎn)生兩難現(xiàn)象。一方面為了提升知名度，極力宣傳醫(yī)院開發(fā)的最新、最先進(jìn)的醫(yī)療技術(shù)；另一方面這些廣告又可能損害醫(yī)院的商業(yè)秘密。

6.不注重廢舊秘密載體的管理。

除了正規(guī)的文件、資料外，一些商業(yè)秘密還普遍存在于廢舊電腦磁盤、辦公廢紙等廢舊載體中，最易被忽略。據(jù)報(bào)道，福建南安的一位打工者到廣州撿廢品，他棲身于離經(jīng)濟(jì)開發(fā)區(qū)很近的一個(gè)親戚家里，早出晚歸，撿的盡是些廢舊紙張、圖片和報(bào)廢遺棄的工業(yè)產(chǎn)品。別人撿破爛跑生活區(qū)，他卻專往工業(yè)區(qū)、商業(yè)區(qū)、機(jī)關(guān)跑，同行的人眼睜睜地看他每天比自己撿的少，而每月寄給家里的錢卻多得多，百思不得其解。原來，他被一家公司看中，許以高額報(bào)酬，專門搜集三家同行公司的工業(yè)垃圾。僅1989年至1991年，他就先后給那個(gè)公司300多件有價(jià)值的資料和工業(yè)垃圾，使其對(duì)競(jìng)爭(zhēng)對(duì)手的情況了如指掌，從而在市場(chǎng)競(jìng)爭(zhēng)中保持明顯的優(yōu)勢(shì)。

三、加強(qiáng)醫(yī)院秘密保護(hù)的重點(diǎn)措施

用制度保護(hù)商業(yè)秘密，是法律認(rèn)可的保護(hù)商業(yè)秘密的重要措施，也是現(xiàn)代醫(yī)院制度的重要內(nèi)容。因此，醫(yī)院秘密保護(hù)應(yīng)根據(jù)秘密產(chǎn)生、復(fù)制、存儲(chǔ)、傳遞、使用、保管等運(yùn)行軌跡，以有效控制接觸范圍、消除泄密隱患為主要目的制定。

1.建立健全醫(yī)院秘密保護(hù)的相關(guān)制度。

保密制度一般分為三個(gè)層次；第一層為醫(yī)院章程有關(guān)秘密保護(hù)的原則規(guī)定；第二層為醫(yī)院秘密管理規(guī)定；第三層為單項(xiàng)保密規(guī)定以及保密協(xié)議。合理完善的保密制度可以使職工對(duì)醫(yī)院的保密義務(wù)明示化，使職工有相應(yīng)行為準(zhǔn)則，有利于實(shí)際遵照?qǐng)?zhí)行及在訴訟中舉證。

醫(yī)院秘密保護(hù)制度主要包括：秘密載體保密管理制度；保密要害部門、部位管理制度；涉密人員管理制度；辦公自動(dòng)化管理制度；涉密會(huì)議、涉密活動(dòng)管理規(guī)定；對(duì)外接待管理規(guī)定；對(duì)外合資、合作保密管理規(guī)定；對(duì)外宣傳及廣告策劃保密規(guī)定；重點(diǎn)事項(xiàng)保密管理制度；獎(jiǎng)懲制度等。

2.嚴(yán)格控制接觸范圍。

保密的實(shí)質(zhì)就是控制接觸范圍。醫(yī)院保密的基本原則，就是把秘密知悉范圍控制在不影響科研和正常運(yùn)行的最低限度。醫(yī)院的一切保密管理行為，都要把目標(biāo)放在有效控制商業(yè)秘密的接觸范圍上，把重點(diǎn)放在知悉范圍內(nèi)人員的管理上。秘密接觸范圍的控制原則是：

一是需要原則。即根據(jù)生產(chǎn)經(jīng)營需要限定接觸范圍。特別是關(guān)系核心競(jìng)爭(zhēng)力的秘密或者秘密中關(guān)鍵部分，更要控制在充分必要的需要范圍內(nèi)。

二是分割原則。即把涉及秘密的完整事項(xiàng)，根據(jù)不同的崗位、醫(yī)療流程的不同部分、技術(shù)研究的不同環(huán)節(jié)，按知悉的需要分割成若干個(gè)部分，使不同的職工只知道自已確需知道的部分，而不知道其他的各個(gè)部份，使得局部使用人員掌握不了一項(xiàng)秘密的全部信息。即使是研發(fā)人員，也只能掌握自已研發(fā)的那一部分信息，而不掌握全部成果信息。例如醫(yī)院信息科管理人員，一般都實(shí)行計(jì)算機(jī)密碼分段管理。

三是隔離原則。即把秘密信息有效封閉或隔離起來，把研究、保管或使用秘密的區(qū)域有效隔離起來，使無關(guān)人員沒有機(jī)會(huì)接觸到秘密，使這一部分生產(chǎn)流程的人員沒有機(jī)會(huì)接觸到另一部分生產(chǎn)流程的秘密，從而增加竊取秘密的難度系數(shù)，有效降低泄密風(fēng)險(xiǎn)，達(dá)到阻斷竊密、泄密渠道的目的。endprint

3.加強(qiáng)對(duì)活動(dòng)、重點(diǎn)部位設(shè)施以及文件的保密管理。

應(yīng)根據(jù)秘密信息產(chǎn)生、使用和保管的實(shí)際，明確確定醫(yī)院保密重點(diǎn)部門和部位，制定和完善重點(diǎn)部門、部位保密管理制度，采取必要的人員進(jìn)出特許控制和物品進(jìn)出監(jiān)控措施，加強(qiáng)重點(diǎn)部門、部位人員的教育和管理，優(yōu)化秘密保護(hù)環(huán)境。

一是技術(shù)交流中的保密管理。要采用統(tǒng)一制作的、進(jìn)行過保密審查的介紹材料進(jìn)行介紹；屬介紹材料之外的交流內(nèi)容，應(yīng)委婉拒絕，特殊情況下，需請(qǐng)示后再深入交流。

二是參觀、接待工作中的保密管理。嚴(yán)格規(guī)范、固化參觀路線；一切參觀應(yīng)避開敏感區(qū)域，不做詳細(xì)解釋，不對(duì)業(yè)務(wù)流程進(jìn)行演示。

三是保安管理。要?jiǎng)澏ūＣ軈^(qū)域，在保密區(qū)域內(nèi)加強(qiáng)保衛(wèi)措施；對(duì)保密區(qū)域，采取限制進(jìn)入、門禁、上鎖等措施。

四是涉密文件管理。涉密文件包括公文、函件、圖紙、報(bào)表、磁盤、膠片、幻燈片、照片等等。對(duì)這些商業(yè)秘密的載體，必須進(jìn)行嚴(yán)格的管理。包括：將接近商業(yè)秘密的人限制到最少；及時(shí)區(qū)分“密”與“非密”。對(duì)機(jī)密級(jí)文件建立登記制度；要采取一定物理性保管措施，指定專門的檔案存放場(chǎng)所。

4.積極推行保密協(xié)議管理。

在保密管理中積極引進(jìn)和推行保密協(xié)議管理機(jī)制，是提高商業(yè)秘密保護(hù)和管理水平的必由之路。保密協(xié)議管理的重點(diǎn)是突出合同的完整性和有效性。簽訂保密合同應(yīng)堅(jiān)持下述原則：一是合法合理原則；二是權(quán)利義務(wù)對(duì)等原則；三是平等自愿原則；四是合理約定原則。在上述原則基礎(chǔ)上，醫(yī)院應(yīng)當(dāng)充分運(yùn)用合理約定內(nèi)容具有法律效力的特點(diǎn)，提高合同功效。

在對(duì)外簽訂的合同中，應(yīng)明確保密條款，要求對(duì)方保證不

泄漏履行合同時(shí)掌握的的商業(yè)秘密。根據(jù)商業(yè)秘密運(yùn)行軌跡，商業(yè)秘密保護(hù)合同主要有：商業(yè)秘密所有權(quán)轉(zhuǎn)讓合同；商業(yè)秘密使用權(quán)轉(zhuǎn)讓合同；商業(yè)秘密技術(shù)合作合同；商業(yè)秘密合作研究開發(fā)合同；涉及商業(yè)秘密的委托加工合同；涉及商業(yè)秘密的營銷合作合同；涉及商業(yè)秘密設(shè)備的使用合同；員工保密合同；商業(yè)秘密開發(fā)研究合同；專項(xiàng)商業(yè)秘密信息保密合同；涉密人員競(jìng)業(yè)禁止合同。

5.加強(qiáng)對(duì)職工的教育管理。

從各種案例來看，商業(yè)秘密失密很大比例都是由于職工或離職職工的有意或無意泄密，所以職工管理在醫(yī)院保密工作中占有極其重要的地位。一是建立長效的職工保密教育機(jī)制，采取各種方法和途徑加強(qiáng)對(duì)職工保密常識(shí)、保密義務(wù)、防竊密、防泄密教育，不斷增強(qiáng)員工保密義務(wù)觀念和防范商業(yè)間諜意識(shí)。二是樹立以人為本的管理理念，實(shí)施以人為本的人才戰(zhàn)略，加強(qiáng)對(duì)涉密人員特別是重要涉密人員的管理。三是精心挑選涉密人員。尤其是對(duì)涉及核心技術(shù)的人員，如重點(diǎn)設(shè)備操作人員、信息技術(shù)人員等，要精心挑選那些政治素質(zhì)好、保密意識(shí)強(qiáng)的人員。四是注重醫(yī)院文化建設(shè)，把商業(yè)秘密保護(hù)作為醫(yī)院文化的重要內(nèi)容，使醫(yī)院競(jìng)爭(zhēng)利益與職工個(gè)人利益有機(jī)融為一體，使得“保密就是保生存”、“保密就是保飯碗”深入人心，成為醫(yī)院上下的共識(shí)，培養(yǎng)職工對(duì)醫(yī)院的熱愛和忠誠，創(chuàng)造良好的商業(yè)秘密保護(hù)環(huán)境。

6.加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)、辦公自動(dòng)化、通信中的涉密管理。

對(duì)所有辦公用內(nèi)網(wǎng)計(jì)算機(jī)預(yù)先安裝防病毒、泄露軟件，限制各類光盤、U盤、軟盤的使用，逐步完善計(jì)算機(jī)使用管理制度。

單位是大家的，也是每名職工的，做好安全保密工作是每位職工義不容辭的責(zé)任。要確保單位的長期穩(wěn)定的發(fā)展，僅靠單位保密委員會(huì)、保密負(fù)責(zé)人員來抓是遠(yuǎn)遠(yuǎn)不夠的，必須單位上下齊抓共管，全員要心往一處想，勁往一處使，大家都要挑起保密這副重?fù)?dān)，以主人翁精神做好保密工作，要時(shí)刻繃緊保密這根弦不放松，打牢保密教育這個(gè)基礎(chǔ)，嚴(yán)格保密制度、強(qiáng)化保密管理，養(yǎng)成人人講保密，事事守規(guī)則的保密理念，為單位的發(fā)展做出每個(gè)人應(yīng)有的貢獻(xiàn)。endprint