在数字化时代，医疗信息的安全与隐私保护显得尤为重要。作为国家卫生健康委员会（以下简称卫健委）的职责之一，确保病人资料的安全与隐私保护至关重要。下面，我们就来揭秘卫健委是如何做到这一点的。
1. 制定严格的法律法规
首先，卫健委依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，制定了《医疗机构病历管理规定》等一系列规章制度，明确了医疗机构在病人资料收集、存储、使用、传输和销毁等环节中的责任和义务。
2. 建立健全的内部管理制度
卫健委要求医疗机构建立健全内部管理制度，包括：
- 人员管理：对医务人员进行信息安全与隐私保护培训，提高其法律意识和责任意识。
- 技术管理：采用加密技术、访问控制、审计日志等技术手段，确保病人资料的安全。
- 物理管理：对病人资料存储设备进行物理隔离，防止非法侵入和破坏。
3. 强化数据安全防护
在数据安全方面，卫健委采取了以下措施：
- 数据加密：对病人资料进行加密存储和传输，防止数据泄露。
- 访问控制：对病人资料访问权限进行严格控制，确保只有授权人员才能访问。
- 安全审计：对病人资料访问、修改、删除等操作进行审计，及时发现和处理异常情况。
4. 推进电子病历建设
电子病历作为一种新型的病历形式，具有方便存储、查询、传输等优点。卫健委积极推进电子病历建设，要求医疗机构逐步实现病历电子化，提高病人资料管理的效率和安全性。
5. 加强信息共享与交换
在确保病人资料安全与隐私保护的前提下，卫健委推动医疗机构之间信息共享与交换，提高医疗服务质量。通过建立区域卫生信息平台，实现病人资料在不同医疗机构之间的互联互通。
6. 强化监督检查
卫健委对医疗机构的信息安全与隐私保护工作进行监督检查，对违反规定的行为进行查处，确保病人资料安全与隐私得到有效保护。
7. 增强公众意识
卫健委通过多种渠道，如举办宣传活动、发布科普文章等，提高公众对病人资料安全与隐私保护的认识，引导公众正确使用医疗信息。
总之，卫健委通过制定法律法规、建立健全管理制度、强化数据安全防护、推进电子病历建设、加强信息共享与交换、强化监督检查和增强公众意识等多方面措施，确保病人资料的安全与隐私保护。这些举措为我国医疗信息化建设提供了有力保障。