2024互联网诊疗电子病历管理技术规范报告

北京市《互联网诊疗电子病历管理技术规范（试行）》解读

背景与意义

北京市卫生健康大数据与政策研究中心于2024年7月18日发布了《互联网诊疗电子病历管理技术规范（试行）》，旨在支持医疗机构互联网诊疗管理，促进互联网诊疗电子病历的应用，满足互联网医疗工作需求，保障医疗质量和医疗安全，保护医患双方合法权益。

主要内容

1. 总则

   • 定义：明确了互联网诊疗电子病历、互联网诊疗平台或系统、电子病历归口分类等关键概念。
   • 适用范围：适用于获得互联网诊疗服务许可或互联网医院资质的医疗机构。

2. 病历书写及建立

   • 记录原则：遵循客观、真实、准确、及时、完整、规范的原则。
   • 记录内容：包括文字、图表、图形、数字、影像等数字化信息，需确保信息安全。

3. 病历传输

   • 传输要求：采用加密措施，符合《个人信息保护法》《网络安全法》《数据安全法》的要求，达到三级等级保护标准。

4. 病历归档及修改

   • 归档要求：及时记录，24小时内完成病历归档。
   • 修改要求：原则上不允许修改，特殊情况下需经相关管理部门审批。

5. 病历存储

   • 存储要求：数据加密存储，确保信息安全，保存时间不少于3年。
   • 数据访问：实施分类分级管理，遵循“最少可用原则”。

6. 病历管理及保管

   • 安全管理：采用数字认证进行实名登录，确保数据安全。
   • 权限管理：实施访问控制，确保数据访问安全。

7. 病历使用

   • 查阅权限：医务人员查询，患者可线上查询，但需授权。
   • 特殊情况：公安、司法、医疗事故鉴定等部门可根据法律规定查阅。

8. 病历质量管理

   • 质量控制：建立电子病历质控系统，定期进行质量检查。
   • 绩效考核：纳入绩效考核体系，定期评估和改进。

9. 病历封存及销毁

   • 封存要求：需三方共同确认并封存，确保数据完整性和安全性。
   • 销毁要求：任何组织和个人不得擅自拥有或使用。

数据安全与个人信息保护

• 法律法规：依据《网络安全法》《数据安全法》《个人信息保护法》等进行数据安全管理。
• 技术措施：采用加密技术、访问控制、风险告知等措施保障数据安全。

实践案例

炼石网络提供了免改造的医疗数据安全解决方案，支持电子病历管理技术规范的实施，确保数据安全和隐私保护。

结论

《互联网诊疗电子病历管理技术规范（试行）》的出台，不仅规范了互联网诊疗电子病历的管理，还强化了数据安全和隐私保护，为推动互联网医疗健康发展提供了有力保障。