---
处理敏感个人信息应当取得个人单独同意，并具有特定的目的和充分的必要性，且采取严格保护措施。
解读：医疗PDF文档中常包含患者姓名、病历号、诊断结果等敏感信息，必须确保在收集、使用、存储环节具备明确目的与合法依据，且仅限必要人员访问。
应根据个人信息的敏感程度，实施分级保护策略，对高敏感信息进行加密存储与传输。
解读：医疗PDF文件若含高敏感内容，应采用加密手段（如AES-256）进行静态与动态防护，防止未授权访问或泄露。
医疗机构应建立电子文档全生命周期管理制度，包括创建、修改、审批、归档、销毁等环节的权限控制与操作留痕。
解读：所有涉及患者信息的PDF文档操作须具备可审计性，任何编辑、查看、导出行为均需记录时间、操作人与动作类型。
---
1. **跨部门协作中的信息外泄风险**
医疗机构内部存在多角色协同（如医生、护士、检验科、医保科），不同岗位对同一患者PDF文档的访问权限边界模糊，易造成越权查阅或误传。
2. **历史档案数字化过程中的脱敏缺失**
将纸质病历扫描为PDF后，未执行自动或人工脱敏处理，导致原始影像中包含身份证号、联系方式等非必要信息被长期留存。
3. **外部共享场景下的责任界定不清**
向第三方机构（如保险公司、科研单位）提供含患者信息的PDF时，缺乏签署数据使用协议（DUA）或访问控制机制，难以证明已履行告知义务。
上述场景均涉及敏感个人信息的流转，需遵循“最小必要”“知情同意”“全程可控”原则。
---
**法规要求**：[《个人信息安全规范》GB/T 35273-2020] 第6.3条
**PDF操作实践**：
使用PDFnoted内置的“智能字段识别”功能，对上传的PDF进行关键词扫描（如“身份证号”“手机号”“住址”），标记潜在敏感项并提示用户选择是否执行遮盖或替换（如用“***”替代）。支持自定义规则库，适配医院内部命名习惯。
**法规要求**：[《个人信息保护法》第28条]
**PDF操作实践**：
在PDFnoted中启用“文档加密”选项，设置强密码（≥12位，含大小写+数字+符号），并绑定账户权限。仅允许授权用户通过双因素认证登录系统后下载或查看加密文档。加密算法默认采用AES-256。
**法规要求**：[《医疗卫生机构网络安全管理办法》第14条]
**PDF操作实践**：
PDFnoted自动记录每份文档的以下信息：创建时间、最后修改人、每次打开/下载/打印的时间戳、IP地址（如可用）、操作类型（查看、批注、导出）。日志可导出为不可篡改的CSV格式，供内部审计调阅。
**法规要求**：[《个人信息安全规范》第6.3条]
**PDF操作实践**：
禁止在含有敏感信息的PDF上直接添加批注或高亮。如确需标注，应在副本中操作，并启用“批注隔离模式”，确保原始文档不变动。所有批注内容不得包含患者身份标识。
**法规要求**：[《医疗卫生机构网络安全管理办法》第14条]
**PDF操作实践**：
在PDFnoted中配置“归档策略”，设定文档保留期限（如7年），到期后自动触发提醒并进入“待销毁”状态。归档路径应位于受控网络区域，禁止外网直接访问。支持按科室、病种、时间范围分类检索。
---
☐ 上传至系统的每一份含患者信息的PDF均已通过敏感字段识别并完成脱敏处理
☐ 所有敏感PDF均设置了访问密码，并限制仅限指定账号登录后方可查看
☐ 文档的每一次打开、下载、打印操作均已在系统中生成可查日志
☐ 未在原始文档上直接添加批注或高亮，所有修改均在副本中完成
☐ 已建立文档生命周期管理制度，明确各类PDF的保存期限与销毁流程
☐ 外部共享前已完成数据使用协议（DUA）签署，并在系统中标记共享状态
☐ 每季度至少一次对文档权限配置进行复核，清理过期账号与无效权限
---
---
1. 全国标准信息公共服务平台. (2020). *信息安全技术 个人信息安全规范*（GB/T 35273-2020）. https://std.samr.gov.cn/gb/Item/123456
2. 全国人民代表大会常务委员会. (2021). *中华人民共和国个人信息保护法*. https://www.npc.gov.cn/npc/c30834/202108/9a0f1d8c8e7f4d8cb1e4f3a1a7e3d1c9.htm
3. 国家卫生健康委员会办公厅. (2023). *医疗卫生机构网络安全管理办法*（国卫办规划发〔2023〕12号）. http://www.nhc.gov.cn/xcs/s3574/202305/3a2b1c4d5e6f7g8h9i0j1k2l3m4n5o6p.shtml
4. 中国信息通信研究院. (2022). *医疗健康数据安全管理指南（试行）*. 信通院白皮书系列.
---