人口健康信息管理辦法一、總則（一）目的為加強(qiáng)人口健康信息管理，規(guī)范信息收集、存儲、使用、共享、安全等行為，保障公民健康權(quán)益，提高醫(yī)療衛(wèi)生服務(wù)質(zhì)量和效率，依據(jù)相關(guān)法律法規(guī)，制定本辦法。（二）適用范圍本辦法適用于各級各類醫(yī)療衛(wèi)生機(jī)構(gòu)、疾病預(yù)防控制機(jī)構(gòu)、衛(wèi)生健康行政部門以及其他相關(guān)單位在人口健康信息管理方面的活動。（三）基本原則1.合法性原則：人口健康信息管理活動必須遵守國家法律法規(guī)，確保信息的收集、使用等行為合法合規(guī)。2.真實性原則：所管理的人口健康信息應(yīng)真實、準(zhǔn)確、完整，不得虛構(gòu)、篡改。3.保密性原則：嚴(yán)格保護(hù)公民個人隱私，對涉及的人口健康信息予以保密，防止信息泄露。4.安全性原則：采取有效措施保障信息系統(tǒng)安全穩(wěn)定運(yùn)行，防止信息丟失、損壞和被非法入侵。5.規(guī)范性原則：建立規(guī)范的信息管理流程和標(biāo)準(zhǔn)，確保信息的一致性和可追溯性。（四）定義1.人口健康信息：指與公民健康相關(guān)的個人基本信息、疾病診療信息、健康體檢信息、公共衛(wèi)生服務(wù)信息等各類數(shù)據(jù)。2.信息系統(tǒng)：包括用于人口健康信息采集、存儲、傳輸、處理、分析和應(yīng)用的計算機(jī)軟硬件系統(tǒng)及網(wǎng)絡(luò)環(huán)境。二、信息收集（一）收集主體1.醫(yī)療衛(wèi)生機(jī)構(gòu)負(fù)責(zé)在診療服務(wù)、健康體檢、預(yù)防接種等業(yè)務(wù)活動中收集相關(guān)人口健康信息。2.疾病預(yù)防控制機(jī)構(gòu)負(fù)責(zé)在開展公共衛(wèi)生監(jiān)測、傳染病防控等工作中收集相應(yīng)信息。3.衛(wèi)生健康行政部門及其他相關(guān)單位根據(jù)工作需要，可依法依規(guī)收集人口健康信息。（二）收集內(nèi)容1.個人基本信息：包括姓名、性別、出生日期、身份證號碼、聯(lián)系方式、家庭住址等。2.疾病診療信息：如門診病歷、住院病歷、檢查檢驗報告、診斷結(jié)論、治療方案及費(fèi)用等。3.健康體檢信息：涵蓋身體各項指標(biāo)檢查結(jié)果、健康評估等。4.公共衛(wèi)生服務(wù)信息：例如預(yù)防接種記錄、婦幼保健信息、慢性病管理信息、傳染病報告等。（三）收集方式1.主動收集：醫(yī)療衛(wèi)生機(jī)構(gòu)、疾病預(yù)防控制機(jī)構(gòu)等按照規(guī)定的流程和要求，主動向服務(wù)對象收集相關(guān)信息。2.被動提供：公民在就醫(yī)、接受公共衛(wèi)生服務(wù)等過程中，根據(jù)要求如實提供個人健康信息。3.信息共享：通過與其他部門、機(jī)構(gòu)進(jìn)行信息交換共享獲取相關(guān)人口健康信息，但應(yīng)遵循相關(guān)規(guī)定和程序。（四）收集要求1.收集信息應(yīng)遵循合法、正當(dāng)、必要的原則，不得過度收集。2.告知服務(wù)對象信息收集的目的、范圍、方式以及用途等，取得其同意，并簽訂相關(guān)授權(quán)書（如涉及隱私信息收集時）。3.采用合法、安全、有效的技術(shù)手段和工具進(jìn)行信息收集，確保信息的準(zhǔn)確性和完整性。4.對收集到的信息進(jìn)行及時整理和審核，發(fā)現(xiàn)問題及時核實糾正。三、信息存儲（一）存儲主體各級各類醫(yī)療衛(wèi)生機(jī)構(gòu)、疾病預(yù)防控制機(jī)構(gòu)以及承擔(dān)人口健康信息存儲任務(wù)的相關(guān)單位負(fù)責(zé)信息的存儲。（二）存儲方式1.集中存儲：建設(shè)區(qū)域人口健康信息平臺，對轄區(qū)內(nèi)人口健康信息進(jìn)行集中存儲，實現(xiàn)信息的統(tǒng)一管理和共享。2.分布式存儲：根據(jù)實際情況，部分信息可在醫(yī)療衛(wèi)生機(jī)構(gòu)內(nèi)部進(jìn)行分布式存儲，但應(yīng)確保數(shù)據(jù)的一致性和可整合性，并按照要求定期上傳至區(qū)域平臺。（三）存儲設(shè)施與環(huán)境1.配備必要的存儲設(shè)備，如服務(wù)器、存儲陣列等，并確保其性能滿足信息存儲的需求。2.建立安全可靠的機(jī)房環(huán)境，具備防火、防潮、防雷、防盜、防靜電等設(shè)施，保障存儲設(shè)備的正常運(yùn)行。3.采用數(shù)據(jù)備份和恢復(fù)技術(shù)，定期對人口健康信息進(jìn)行備份，備份數(shù)據(jù)應(yīng)存儲在不同的物理位置，以防止數(shù)據(jù)丟失。（四）存儲安全管理1.建立嚴(yán)格的用戶權(quán)限管理制度，對訪問存儲設(shè)備和信息的人員進(jìn)行身份認(rèn)證和授權(quán)，限制不必要的訪問。2.采取數(shù)據(jù)加密技術(shù)，對存儲的敏感信息進(jìn)行加密處理，確保信息在存儲過程中的安全性。3.定期對存儲設(shè)備進(jìn)行維護(hù)和檢查，及時發(fā)現(xiàn)和處理硬件故障、軟件漏洞等問題，保障信息存儲的穩(wěn)定性和可靠性。四、信息使用（一）使用主體醫(yī)療衛(wèi)生機(jī)構(gòu)、疾病預(yù)防控制機(jī)構(gòu)、衛(wèi)生健康行政部門以及其他經(jīng)授權(quán)的單位可在規(guī)定范圍內(nèi)使用人口健康信息。（二）使用目的1.為醫(yī)療衛(wèi)生服務(wù)提供支持，輔助臨床診斷、治療決策，提高醫(yī)療質(zhì)量。2.開展公共衛(wèi)生監(jiān)測與評估，制定疾病防控策略和措施。3.進(jìn)行健康管理與促進(jìn)，為個人提供個性化的健康指導(dǎo)和干預(yù)。4.支持衛(wèi)生健康政策制定、統(tǒng)計分析和科學(xué)研究等工作。（三）使用方式1.內(nèi)部使用：醫(yī)療衛(wèi)生機(jī)構(gòu)內(nèi)部各科室之間根據(jù)工作需要共享和使用患者的人口健康信息。2.外部提供：在經(jīng)過授權(quán)和審批的情況下，向其他醫(yī)療衛(wèi)生機(jī)構(gòu)、相關(guān)部門等提供人口健康信息，但應(yīng)確保信息的合法使用和安全保密。3.數(shù)據(jù)分析與應(yīng)用：運(yùn)用數(shù)據(jù)分析技術(shù)對人口健康信息進(jìn)行挖掘和分析，為衛(wèi)生健康決策提供依據(jù)。（四）使用要求1.使用人口健康信息應(yīng)遵循目的明確、授權(quán)合法、用途正當(dāng)?shù)脑瓌t，不得超出規(guī)定范圍使用。2.對涉及個人隱私的信息，應(yīng)嚴(yán)格按照保密規(guī)定使用，不得泄露。3.建立信息使用登記制度，記錄信息使用的時間、人員、目的、內(nèi)容等，確保信息使用的可追溯性。4.利用人口健康信息開展研究等活動時，應(yīng)遵守相關(guān)倫理規(guī)范和法律法規(guī)，保護(hù)研究對象的合法權(quán)益。五、信息共享（一）共享原則1.依法依規(guī)原則：信息共享應(yīng)在法律法規(guī)允許的范圍內(nèi)進(jìn)行，遵循相關(guān)規(guī)定和程序。2.安全可控原則：確保共享信息的安全，防止信息泄露、篡改和濫用。3.授權(quán)共享原則：未經(jīng)信息所有者授權(quán)，不得擅自共享人口健康信息。4.需求導(dǎo)向原則：根據(jù)實際工作需求，合理確定共享的信息內(nèi)容和范圍。（二）共享主體與范圍1.共享主體：主要包括醫(yī)療衛(wèi)生機(jī)構(gòu)之間、醫(yī)療衛(wèi)生機(jī)構(gòu)與疾病預(yù)防控制機(jī)構(gòu)、衛(wèi)生健康行政部門與其他相關(guān)部門等。2.共享范圍：根據(jù)工作需要，可共享患者的基本信息、診療信息、公共衛(wèi)生服務(wù)信息等，但應(yīng)嚴(yán)格限定在必要的范圍內(nèi)，確保患者隱私得到保護(hù)。（三）共享方式1.平臺共享：通過區(qū)域人口健康信息平臺實現(xiàn)信息的實時共享和交換，各參與方按照統(tǒng)一的接口標(biāo)準(zhǔn)和規(guī)范進(jìn)行數(shù)據(jù)傳輸。2.數(shù)據(jù)交換：對于一些不宜通過平臺共享的數(shù)據(jù)，可采用定期數(shù)據(jù)交換的方式進(jìn)行共享，如通過移動存儲設(shè)備、數(shù)據(jù)文件等形式進(jìn)行數(shù)據(jù)傳遞。（四）共享流程1.提出申請：信息需求方根據(jù)工作需要向信息提供方提出信息共享申請，說明共享的目的、內(nèi)容、范圍等。2.審核授權(quán)：信息提供方對申請進(jìn)行審核，審核通過后，經(jīng)信息所有者授權(quán)，方可進(jìn)行信息共享。3.數(shù)據(jù)提供：信息提供方按照約定的方式和格式向信息需求方提供共享信息。4.接收使用：信息需求方接收共享信息后，應(yīng)按照規(guī)定的用途使用，并對信息的安全負(fù)責(zé)。六、信息安全（一）安全管理體系1.建立健全人口健康信息安全管理體系，明確安全管理責(zé)任，制定安全管理制度和操作規(guī)程。2.設(shè)立專門的信息安全管理機(jī)構(gòu)或崗位，配備專業(yè)的安全管理人員，負(fù)責(zé)信息安全的日常管理工作。（二）人員安全管理1.對涉及人口健康信息管理的工作人員進(jìn)行安全培訓(xùn)和教育，提高其安全意識和技能。2.簽訂保密協(xié)議，明確工作人員在信息安全方面的責(zé)任和義務(wù)，加強(qiáng)對工作人員的監(jiān)督和考核。（三）技術(shù)安全措施1.采用防火墻、入侵檢測系統(tǒng)、防病毒軟件等網(wǎng)絡(luò)安全防護(hù)技術(shù)，防止外部非法入侵。2.對信息系統(tǒng)進(jìn)行定期安全漏洞掃描和修復(fù)，確保系統(tǒng)的安全性。3.運(yùn)用數(shù)據(jù)加密、訪問控制、身份認(rèn)證等技術(shù)手段，保障信息在傳輸、存儲和使用過程中的安全。（四）應(yīng)急處置1.制定人口健康信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程和責(zé)任分工。2.定期組織應(yīng)急演練，提高應(yīng)對信息安全突發(fā)事件的能力。3.發(fā)生信息安全事件時，應(yīng)立即采取措施進(jìn)行處置，及時報告相關(guān)部門，并做好信息的恢復(fù)和重建工作，最大限度減少損失和影響。七、監(jiān)督與管理（一）監(jiān)督主體衛(wèi)生健康行政部門負(fù)責(zé)對人口健康信息管理工作進(jìn)行監(jiān)督檢查。（二）監(jiān)督內(nèi)容1.信息收集、存儲、使用、共享等行為是否符合本辦法及相關(guān)法律法規(guī)的規(guī)定。2.信息安全管理制度和措施的落實情況。3.信息質(zhì)量控制情況，包括信息的準(zhǔn)確性、完整性等。（三）管理措施1.對違反本辦法規(guī)定的單位和個人，衛(wèi)生