居民健康檔案管理制度職責(zé)第一章總則第一條本制度所稱居民健康檔案，是指以人為核心、以生命周期為主線、以健康事件為單元，由基層醫(yī)療衛(wèi)生機構(gòu)持續(xù)采集、動態(tài)更新、分級管理、多方共享的數(shù)字化健康記錄集合。第二條居民健康檔案管理實行“一人一檔、一檔多用、全程連續(xù)、分級負(fù)責(zé)”原則，任何機構(gòu)和個人不得擅自截留、篡改、泄露、買賣檔案信息。第三條本制度適用于承擔(dān)國家基本公共衛(wèi)生服務(wù)項目的鄉(xiāng)鎮(zhèn)衛(wèi)生院、社區(qū)衛(wèi)生服務(wù)中心（站）、村衛(wèi)生室及其延伸設(shè)置的家庭醫(yī)生團隊、醫(yī)聯(lián)體牽頭醫(yī)院、區(qū)域醫(yī)學(xué)檢驗及影像中心、疾病預(yù)防控制機構(gòu)、婦幼保健機構(gòu)、精神衛(wèi)生專業(yè)機構(gòu)、醫(yī)養(yǎng)結(jié)合機構(gòu)、學(xué)校衛(wèi)生室、企業(yè)診所等所有參與居民健康檔案建立、使用、維護、質(zhì)控、共享、銷毀的單位和人員。第二章組織體系與崗位設(shè)置第四條縣級衛(wèi)生健康行政部門設(shè)立“居民健康檔案管理辦公室”（以下簡稱縣檔辦），編制3—5人，實行主任負(fù)責(zé)制，主任由分管副局長兼任，配備專職信息技術(shù)、公共衛(wèi)生、法律合規(guī)、數(shù)據(jù)治理四類技術(shù)崗。第五條鄉(xiāng)鎮(zhèn)（街道）級成立“健康檔案質(zhì)量控制中心”（以下簡稱質(zhì)控站），掛靠鄉(xiāng)鎮(zhèn)衛(wèi)生院或社區(qū)衛(wèi)生服務(wù)中心，設(shè)站長1名、副站長1名、質(zhì)控員若干，按服務(wù)人口每萬居民配備1名專職質(zhì)控員，不足1萬按1萬計算。第六條村（居）級設(shè)置“健康檔案責(zé)任組”，由家庭醫(yī)生團隊長、社區(qū)護士、公共衛(wèi)生人員、健康協(xié)管員、網(wǎng)格員組成，實行團隊長負(fù)責(zé)制，團隊長必須為注冊全科醫(yī)生或公共衛(wèi)生執(zhí)業(yè)醫(yī)師，且在該村（居）連續(xù)服務(wù)不少于2年。第七條醫(yī)聯(lián)體牽頭醫(yī)院設(shè)立“健康檔案技術(shù)支撐中心”，配備互聯(lián)互通工程師、數(shù)據(jù)標(biāo)準(zhǔn)專員、隱私計算工程師、AI質(zhì)控算法工程師，編制納入醫(yī)院信息部門統(tǒng)一管理。第三章縣檔辦職責(zé)第八條政策制定：每年3月前修訂《居民健康檔案技術(shù)指南》《數(shù)據(jù)元值域目錄》《共享交換規(guī)范》，報市級備案后執(zhí)行；對國家標(biāo)準(zhǔn)未覆蓋的字段，在縣域內(nèi)統(tǒng)一編碼并向上級備案。第九條資源統(tǒng)籌：統(tǒng)籌縣級財政、醫(yī)保、民政、殘聯(lián)、鄉(xiāng)村振興等部門資金，建立“檔案管理專項池”，按服務(wù)人頭每年不低于12元標(biāo)準(zhǔn)撥付基層，其中4元用于信息化升級、4元用于質(zhì)控激勵、4元用于隱私安全。第十條準(zhǔn)入考核：對擬承擔(dān)建檔服務(wù)的新增機構(gòu)進行能力評估，內(nèi)容包括場地安全、雙網(wǎng)隔離、人臉識別、指紋加密、UPS續(xù)航、數(shù)據(jù)災(zāi)備、人員資質(zhì)、倫理審查八項指標(biāo)，80分以下不予授權(quán)。第十一條績效考核：建立“千分制”績效指標(biāo)體系，其中檔案真實性占300分、動態(tài)使用率占200分、開放共享率占150分、居民知曉率占150分、隱私零事故占200分；考核結(jié)果與經(jīng)費撥付、職稱評聘、評先評優(yōu)掛鉤，連續(xù)兩年低于600分的機構(gòu)取消建檔資格。第十二條爭議裁決：設(shè)立“居民健康檔案爭議仲裁小組”，由法律顧問、紀(jì)檢代表、信息管理專家、居民代表組成，5個工作日內(nèi)完成調(diào)查聽證，出具書面裁決，機構(gòu)必須執(zhí)行。第四章質(zhì)控站職責(zé)第十三條真實性核查：每月隨機抽取轄區(qū)內(nèi)5%的檔案，通過入戶復(fù)核、電話回訪、醫(yī)保結(jié)算記錄比對、檢驗結(jié)果溯源四種方式驗證，虛假率高于2%的村（居）立即啟動黃牌整改，連續(xù)兩次黃牌轉(zhuǎn)為紅牌，暫停團隊長醫(yī)保處方權(quán)。第十四條完整性修補：對缺失重點人群（0—6歲兒童、孕產(chǎn)婦、65歲以上老年人、高血壓、糖尿病、嚴(yán)重精神障礙、結(jié)核病患者）核心字段建立“紅色清單”，48小時內(nèi)通過區(qū)域檢驗中心、影像中心、疫苗接種系統(tǒng)自動回填，人工補錄需雙人雙簽。第十五條邏輯性清洗：部署縣域統(tǒng)一“邏輯規(guī)則引擎”，對血壓值與身高體重、孕周與產(chǎn)檢次數(shù)、空腹血糖與糖化血紅蛋白、接種日期與劑次間隔等2000余條規(guī)則進行日清月結(jié)，異常數(shù)據(jù)自動標(biāo)紅并推送責(zé)任人。第十六條時效性督辦：對未在標(biāo)準(zhǔn)時限內(nèi)完成新生兒訪視、產(chǎn)后42天檢查、年度體檢、慢病季度隨訪的項目，系統(tǒng)每日8:00、12:00、18:00三次短信提醒團隊長，逾期7天未更新即生成“逾期工單”，由質(zhì)控站人員攜移動設(shè)備現(xiàn)場補錄。第十七條培訓(xùn)與演練：每季度組織一次“檔案安全攻防演練”，模擬黑客拖庫、勒索病毒、內(nèi)部泄露三類場景，要求機構(gòu)在30分鐘內(nèi)完成斷網(wǎng)、取證、上報、恢復(fù)四步操作，未達標(biāo)人員強制離崗再培訓(xùn)。第五章村（居）健康檔案責(zé)任組職責(zé)第十八條首建責(zé)任：對轄區(qū)內(nèi)常住居民自入住之日起30日內(nèi)完成首份電子健康檔案，核心字段包括姓名、性別、身份證號、人臉識別、現(xiàn)住址、戶籍地址、聯(lián)系方式、醫(yī)保類型、既往史、家族史、遺傳史、過敏史、生活方式、危險因素、疫苗接種史、女性兩癌篩查史，缺一項視為不合格檔案。第十九條動態(tài)維護：對高血壓、糖尿病患者每季度面對面隨訪一次，隨訪記錄需在離開居民家門30分鐘內(nèi)上傳，系統(tǒng)自動比對上次隨訪數(shù)據(jù)，收縮壓波動≥20mmHg或隨機血糖波動≥3mmol/L即觸發(fā)預(yù)警，由團隊醫(yī)技人員在24小時內(nèi)復(fù)核。第二十條重點人群專案管理：（一）0—6歲兒童：在出生醫(yī)學(xué)證明簽發(fā)后24小時內(nèi)建立新生兒檔案，7天內(nèi)完成首次訪視，測量頭圍、胸圍、身長、體重、黃疸指數(shù)，上傳髖關(guān)節(jié)B超篩查報告；1歲內(nèi)每月推送養(yǎng)育風(fēng)險測評問卷，紅黃綠燈自動分級。（二）孕產(chǎn)婦：確診宮內(nèi)妊娠后建立孕產(chǎn)婦檔案，系統(tǒng)自動抓取產(chǎn)檢醫(yī)院HIS數(shù)據(jù)，對妊娠風(fēng)險分級為“橙色”以上孕婦，每周電話追蹤一次，必要時啟動“綠色轉(zhuǎn)診”通道。（三）65歲以上老年人：年度體檢項目含血常規(guī)、尿常規(guī)、肝功、腎功、血脂、空腹血糖、心電圖、腹部B超、胸片、認(rèn)知功能、抑郁量表、跌倒風(fēng)險、營養(yǎng)篩查，缺一項即視為體檢不完整。（四）嚴(yán)重精神障礙患者：與公安、殘聯(lián)、民政、醫(yī)保建立“五方協(xié)同”機制，每月面訪一次，對危險等級3級及以上患者，聯(lián)合民警、村（居）委會干部、家屬共同隨訪，隨訪視頻加密保存不少于3年。第二十一條家庭醫(yī)生簽約耦合：將檔案開放權(quán)限與簽約服務(wù)綁定，居民在“健康錢包”小程序內(nèi)可實時查看本人檔案，對開放范圍有異議可一鍵申訴，責(zé)任組須在2小時內(nèi)響應(yīng)，24小時內(nèi)完成字段脫敏或補充說明。第二十二條健康積分兌換：建立“健康行為—檔案更新—積分累計—禮品兌換”閉環(huán)，居民主動上傳居家血壓、血糖、運動步數(shù)、睡眠時長，經(jīng)智能審核后給予積分，可在村（居）衛(wèi)生站兌換口罩、血糖試紙、理療體驗券，積分兌換記錄同步寫入檔案附加模塊。第六章醫(yī)聯(lián)體牽頭醫(yī)院技術(shù)支撐中心職責(zé)第二十三條標(biāo)準(zhǔn)轉(zhuǎn)化：對上級醫(yī)院HIS、LIS、PACS、EMR、手術(shù)麻醉、病理、心電、體檢等20余個業(yè)務(wù)系統(tǒng)數(shù)據(jù)，按《縣域健康檔案共享數(shù)據(jù)集V5.0》進行字段映射、代碼轉(zhuǎn)換、時間對齊、頻次歸一，每日凌晨2:00—4:00完成增量同步。第二十四條主索引治理：采用“身份證號+人臉識別+醫(yī)?？?手機號”四要素合并算法，對重復(fù)建檔進行唯一性識別，相似度≥95%自動合并，合并過程生成日志，居民可在手機端查詢合并軌跡，如有異議可在線申請人工拆分。第二十五條隱私計算：部署聯(lián)邦學(xué)習(xí)平臺，允許縣級醫(yī)院在原始數(shù)據(jù)不出域的前提下，聯(lián)合基層訓(xùn)練高血壓并發(fā)癥預(yù)測模型，模型訓(xùn)練完成后僅返回梯度參數(shù)，確保居民隱私可用不可見。第二十六條AI質(zhì)控：利用自然語言處理對門診病歷進行語義分析，自動抽取吸煙史、飲酒史、月經(jīng)史、生育史等字段回填至檔案，準(zhǔn)確率低于90%的段落高亮提示醫(yī)生修改；影像AI對胸片、CT進行篩查，發(fā)現(xiàn)肺結(jié)節(jié)自動寫入檔案并推送隨訪任務(wù)。第二十七條疑難會診留痕：對基層發(fā)起遠(yuǎn)程會診的病例，系統(tǒng)自動將會診記錄、音視頻、影像、病理切片掃描件歸檔至居民健康檔案“會診事件”子目錄，會診結(jié)論作為后續(xù)轉(zhuǎn)診依據(jù)，3日內(nèi)未執(zhí)行轉(zhuǎn)診即觸發(fā)預(yù)警。第七章信息采集與錄入細(xì)則第二十八條采集方式：支持門診就診、家庭訪視、體檢中心、自助終端、可穿戴設(shè)備、居民自報、醫(yī)保結(jié)算、疾控監(jiān)測、學(xué)校體檢、企業(yè)職業(yè)健康檢查10類渠道，所有渠道數(shù)據(jù)須經(jīng)過“清洗—校驗—審核—簽名”四步方可寫入正式庫。第二十九條錄入時限：門診就診信息在醫(yī)生完成最后一次點擊“保存”后5分鐘內(nèi)自動歸檔；家庭訪視信息在離開居民家30分鐘內(nèi)通過4G/5G網(wǎng)絡(luò)上傳；可穿戴設(shè)備數(shù)據(jù)每15分鐘同步一次，單日上傳不少于96條記錄。第三十條字段規(guī)范：（一）日期類：統(tǒng)一采用yyyy-mm-ddHH:MM:SS格式，時區(qū)為東八區(qū)，跨年操作必須提示確認(rèn)。（二）數(shù)值類：血壓以mmHg為單位，保留整數(shù)；血糖以mmol/L為單位，保留一位小數(shù)；體重以kg為單位，保留一位小數(shù)；身高以cm為單位，保留一位小數(shù)。（三）代碼類：采用國家標(biāo)準(zhǔn)GB/T14396疾病分類代碼、WS364衛(wèi)生信息數(shù)據(jù)元值域代碼，縣域擴展代碼以“XY”開頭，避免與國標(biāo)沖突。第三十一條雙簽字制度：所有人工錄入字段須由操作員、審核員雙電子簽名，簽名證書采用SM2國密算法，簽名時間戳由北京數(shù)字認(rèn)證中心授時，確保不可否認(rèn)。第三十二條紙質(zhì)資料管理：對居民簽字確認(rèn)的紙質(zhì)表單采用高速掃描+OCR識別，分辨率≥300dpi，掃描后生成雙層PDF，文本層用于檢索，圖像層用于法律憑證；紙質(zhì)檔案裝入無酸紙檔案袋，編號噴碼，保存期限15年，到期后采用碎漿銷毀并留存視頻記錄。第八章質(zhì)量控制與評價第三十三條質(zhì)量評價維度：真實性、完整性、時效性、一致性、可用性、隱私性六大維度，每維度設(shè)置一級指標(biāo)3項、二級指標(biāo)9項、三級指標(biāo)27項，合計162項評分點，采用機器評分+人工復(fù)核方式，機器評分占比70%，人工復(fù)核占比30%。第三十四條真實性驗證方法：（一）醫(yī)保購藥記錄比對：對高血壓患者近一年是否購買降壓藥進行核查，未購藥比例高于10%即列入重點核實名單。（二）檢驗結(jié)果溯源：抽取血糖、血脂、肝功三項，與區(qū)域檢驗中心原始儀器結(jié)果進行哈希值比對，不一致即視為造假。（三）現(xiàn)場測量復(fù)現(xiàn)：質(zhì)控員攜帶經(jīng)計量檢測合格的電子血壓計、血糖儀，對同一居民連續(xù)測量3次，取平均值與檔案記錄差值超過±5mmHg或±0.5mmol/L即記為不合格。第三十五條完整性指標(biāo)：（一）必填項缺失率：指必填字段空值數(shù)量/總記錄數(shù)，目標(biāo)值≤0.5%。（二）重點人群覆蓋率：指七類重點人群檔案數(shù)/轄區(qū)內(nèi)對應(yīng)人群總數(shù)，目標(biāo)值≥98%。（三）體檢項目完成率：指年度體檢實際完成項目數(shù)/應(yīng)完成項目數(shù)，目標(biāo)值≥95%。第三十六條時效性指標(biāo)：（一）建檔及時率：指居民入住30日內(nèi)建檔數(shù)/新增常住居民數(shù)，目標(biāo)值≥99%。（二）隨訪及時率：指規(guī)定時限內(nèi)完成隨訪數(shù)/應(yīng)隨訪數(shù)，目標(biāo)值≥95%。（三）數(shù)據(jù)上傳及時率：指采集后30分鐘內(nèi)上傳數(shù)/總采集數(shù)，目標(biāo)值≥99%。第三十七條一致性指標(biāo)：（一）跨系統(tǒng)性別一致率：指檔案性別與公安戶籍系統(tǒng)性別一致數(shù)/總檔案數(shù)，目標(biāo)值100%。（二）跨機構(gòu)診斷一致率：指基層與上級醫(yī)院主要診斷一致數(shù)/轉(zhuǎn)診人數(shù)，目標(biāo)值≥90%。第三十八條可用性指標(biāo)：（一）系統(tǒng)在線率：指每日7:00—22:00系統(tǒng)可訪問時長/應(yīng)提供時長，目標(biāo)值≥99.9%。（二）平均響應(yīng)時長：指居民端小程序點擊至數(shù)據(jù)返回平均耗時，目標(biāo)值≤800毫秒。第三十九條隱私性指標(biāo)：（一）敏感字段脫敏率：指已脫敏字段數(shù)/應(yīng)脫敏字段數(shù)，目標(biāo)值100%。（二）泄露事件零發(fā)生：指年度內(nèi)未發(fā)生經(jīng)調(diào)查核實的隱私泄露事件，目標(biāo)值0起。第四十條質(zhì)量考核結(jié)果運用：（一）經(jīng)費獎懲：對質(zhì)量評分≥950分的機構(gòu)，按服務(wù)人頭獎勵2元/人；評分＜700分的機構(gòu)，扣減當(dāng)年經(jīng)費10%。（二）職稱評聘：質(zhì)量評分排名后10%的機構(gòu)，其醫(yī)務(wù)人員三年內(nèi)不得申報高級職稱。（三）機構(gòu)退出：連續(xù)兩年評分＜600分，取消建檔資格，由縣檔辦重新招標(biāo)。第十章信息共享與開放第四十一條共享原則：最小夠用、按需申請、全程留痕、動態(tài)授權(quán)、限時撤回。第四十二條共享層級：（一）居民本人：可通過“健康錢包”小程序查看全部字段，可在線下載加蓋電子簽章的PDF文件，可用于商業(yè)保險、異地就醫(yī)、司法舉證。（二）家庭醫(yī)生團隊：可調(diào)閱簽約居民全部檔案，非簽約居民僅可調(diào)閱基礎(chǔ)信息和公衛(wèi)服務(wù)記錄。（三）醫(yī)聯(lián)體醫(yī)院：經(jīng)居民二次刷臉授權(quán)后，可調(diào)閱30日內(nèi)就診相關(guān)記錄，授權(quán)有效期24小時，過期自動回收。（四）疾控機構(gòu)：可調(diào)閱傳染病、慢病、疫苗接種、死因監(jiān)測相關(guān)字段，無需居民授權(quán)，但須登記用途。（五）民政、殘聯(lián)、醫(yī)保、教育、體育等部門：通過縣大數(shù)據(jù)局共享交換平臺申請，經(jīng)縣檔辦審批后開放脫敏數(shù)據(jù)，單次授權(quán)數(shù)據(jù)量不超過5000條，保存期限30天。第四十三條共享技術(shù)：采用“區(qū)塊鏈+隱私計算+可信沙箱”三位一體架構(gòu)，區(qū)塊鏈存證授權(quán)哈希，隱私計算實現(xiàn)數(shù)據(jù)可用不可見，可信沙箱確保計算過程可審計。第四十四條開放接口：提供RESTful、WebService、FHIR三種標(biāo)準(zhǔn)接口，支持JSON、XML兩種格式，TLS1.3加密傳輸，OAuth2.0授權(quán)，QPS限流500次/秒，超時閾值3秒。第四十五條日志審計：所有查詢、修改、導(dǎo)出、打印操作寫入審計日志，保留期限不少于15年，日志字段包括操作員、操作時間、客戶端IP、MAC地址、操作類型、數(shù)據(jù)范圍、授權(quán)憑證、居民反饋。第十一章信息安全與隱私保護第四十六條等級保護：系統(tǒng)須通過網(wǎng)絡(luò)安全等級保護三級測評，每年開展一次滲透測試、一次紅藍對抗、一次密碼測評。第四十七條數(shù)據(jù)加密：采用SM4對稱加密存儲，SM2非對稱加密傳輸，關(guān)鍵字段采用格式保持加密（FPE），確保加密后長度不變、格式不變。第四十八條身份認(rèn)證：醫(yī)生采用“雙因子+數(shù)字證書”，護士采用“指紋+動態(tài)口令”，居民采用“人臉識別+活體檢測+短信驗證碼”，失敗5次鎖定賬戶30分鐘。第四十九條脫敏規(guī)則：（一）姓名：保留首字，其余替換為，如“張*”。（二）身份證號：保留前3位與后4位，中間替換為，如“110*1234”。（三）手機號：保留前3位與后4位，中間替換為，如“138***5678”。（四）地址：精確到鄉(xiāng)鎮(zhèn)（街道），門牌號替換為*。第五十條泄露應(yīng)急：（一）監(jiān)測：部署數(shù)據(jù)泄露監(jiān)測平臺，對暗網(wǎng)、社交網(wǎng)絡(luò)、網(wǎng)盤進行7×24小時爬取，發(fā)現(xiàn)疑似數(shù)據(jù)10分鐘內(nèi)短信告警。（二）分級：按涉及人數(shù)分為四級，少于10人為一般、10—100人為較大、100—1000人為重大、1000人以上為特別重大。（三）報告：特別重大事件30分鐘內(nèi)電話上報縣衛(wèi)健委、縣委網(wǎng)信辦、市公安局。（四）處置：立即凍結(jié)涉事賬號、下線相關(guān)服務(wù)、封存日志、取證分析、通知居民、免費更換醫(yī)保卡、開通征信監(jiān)測、聘請律師應(yīng)對訴訟。（五）追責(zé)：對直接責(zé)任人給予記過至開除處分，涉嫌犯罪的移送司法機關(guān)；對機構(gòu)處以10萬元以上100萬元以下罰款，并公開通報。第十二章檔案遷移與繼承第五十一條縣域內(nèi)遷移：居民在縣域內(nèi)跨鄉(xiāng)鎮(zhèn)（街道）遷移，由遷出地責(zé)任組在24小時內(nèi)發(fā)起“檔案遷移申請”，遷入地責(zé)任組12小時內(nèi)確認(rèn)，遷移過程采用區(qū)塊鏈哈希鎖定，確保數(shù)據(jù)不被篡改。第五十二條跨縣遷移：由市檔辦建立“跨縣遷移通道”，采用可信電子文件交換系統(tǒng)，遷移前須居民二次授權(quán)，遷移后原縣域7日內(nèi)凍結(jié)檔案并保留只讀權(quán)限15年。第五十三條死亡繼承：居民死亡后，檔案由“活躍庫”轉(zhuǎn)入“歷史庫”，禁止再修改，僅允許查詢；家屬可申請打印死亡小結(jié)，用于遺產(chǎn)繼承、