1、人口健康信息管理辦法（試行）（征求意見稿）第一章 總 則第一條 為規(guī)范人口健康信息的收集、管理和共享利用，保障信息安全，支撐衛(wèi)生計(jì)生事業(yè)科學(xué)發(fā)展，根據(jù)國家相關(guān)法律、法規(guī)，制定本辦法。第二條 本辦法適用于人口健康信息的收集、管理、利用以及安全和隱私保護(hù)所涉及的相關(guān)方。第三條 人口健康信息管理工作按照統(tǒng)籌規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、屬地管理、權(quán)責(zé)一致的原則實(shí)施。第四條 縣級(jí)以上衛(wèi)生計(jì)生行政部門（含中醫(yī)藥行政部門，下同）為人口健康信息主管部門。國家級(jí)主管部門負(fù)責(zé)制訂人口健康信息發(fā)展規(guī)劃和管理規(guī)范，指導(dǎo)、監(jiān)督全行業(yè)人口健康信息的收集、管理、利用和保護(hù)工作；地方各級(jí)主管部門負(fù)責(zé)組織領(lǐng)導(dǎo)、監(jiān)督管理本轄區(qū)人口健康信息的

2、收集、管理、利用和保護(hù)工作。第五條 各級(jí)各類衛(wèi)生計(jì)生機(jī)構(gòu)（含中醫(yī)藥機(jī)構(gòu)，下同）是人口健康信息的責(zé)任單位，組織落實(shí)相應(yīng)的信息采集、存儲(chǔ)、管理、利用、質(zhì)量控制與信息安全保護(hù)要求。第六條 本辦法所稱人口健康信息，是指依據(jù)國家法律法規(guī)和工作職責(zé)，在衛(wèi)生計(jì)生服務(wù)和管理過程中產(chǎn)生的電子數(shù)據(jù)信息，具體包括：（一）全員人口信息。包括人口基本信息，家庭戶及戶成員信息，計(jì)劃生育服務(wù)管理相關(guān)信息，流動(dòng)人口計(jì)劃生育服務(wù)管理信息等。（二）電子健康檔案。是居民健康管理（疾病防控、健康保護(hù)、健康促進(jìn)等）過程的規(guī)范、科學(xué)記錄，是以居民個(gè)人健康為核心，貫穿整個(gè)生命過程，涵蓋各種健康相關(guān)因素、實(shí)現(xiàn)多渠道信息動(dòng)態(tài)收集，滿足居民自我

3、保健和健康管理、健康決策需要的信息資源。（三）電子病歷。是指醫(yī)務(wù)人員在醫(yī)療活動(dòng)過程中，使用醫(yī)療機(jī)構(gòu)信息系統(tǒng)生成的文字、符號(hào)、圖表、圖形、數(shù)據(jù)、影像等數(shù)字化信息，并能實(shí)現(xiàn)存儲(chǔ)、管理、傳輸和重現(xiàn)的醫(yī)療記錄，是病歷的一種記錄形式，包括中西醫(yī)電子病歷。（四）其他信息。是各類衛(wèi)生計(jì)生服務(wù)和管理中相關(guān)生產(chǎn)性信息、管理決策信息以及人口健康信息管理系統(tǒng)產(chǎn)生的信息。第二章 信息收集第七條 經(jīng)依法批準(zhǔn)設(shè)立的責(zé)任單位，在服務(wù)和管理過程中應(yīng)當(dāng)依照規(guī)定程序和國家相關(guān)標(biāo)準(zhǔn)采集與其履行職責(zé)相適應(yīng)的人口健康信息，并接受相應(yīng)的監(jiān)督管理。第八條 責(zé)任單位采集服務(wù)和管理對(duì)象的人口健康信息，應(yīng)當(dāng)說明用途并征得其同意（國家有明確法律規(guī)

4、定的除外）。服務(wù)和管理對(duì)象應(yīng)當(dāng)按照要求如實(shí)提供相關(guān)信息，并承擔(dān)因提供相關(guān)虛假信息造成的責(zé)任及個(gè)人損失。第九條 人口健康信息遵循“誰采集、誰負(fù)責(zé)”的原則，采集機(jī)構(gòu)應(yīng)當(dāng)建立相應(yīng)的質(zhì)量控制管理制度，對(duì)數(shù)據(jù)采集質(zhì)量承擔(dān)責(zé)任。第十條 信息采集應(yīng)當(dāng)建立或利用相應(yīng)的信息系統(tǒng)，采集過程必須嚴(yán)格執(zhí)行國家和行業(yè)標(biāo)準(zhǔn)與規(guī)范，做到標(biāo)準(zhǔn)統(tǒng)一、術(shù)語規(guī)范、內(nèi)容準(zhǔn)確。第十一條 按照“一數(shù)一源、最少夠用”原則采集。主管部門應(yīng)當(dāng)保證服務(wù)和管理對(duì)象在各類信息系統(tǒng)中身份標(biāo)識(shí)的唯一性，基本數(shù)據(jù)項(xiàng)的一致性，所采集的信息應(yīng)當(dāng)嚴(yán)格實(shí)行信息復(fù)核程序，避免重復(fù)采集、多頭采集。第十二條 責(zé)任單位所采集的人口健康信息，應(yīng)當(dāng)在法律允許和保證安全的情況

5、下，滿足衛(wèi)生計(jì)生互聯(lián)共享的業(yè)務(wù)應(yīng)用需求和主管部門管理需要。第三章 信息管理第十三條 符合中華人民共和國電子簽名法有關(guān)法律規(guī)定的人口健康信息，應(yīng)當(dāng)視為與紙質(zhì)文本具有同等法律效力。第十四條 主管部門和責(zé)任單位應(yīng)當(dāng)建立完善相應(yīng)的管理制度，明確部門和崗位職責(zé)，加強(qiáng)對(duì)人口健康信息的管理和監(jiān)督。第十五條 人口健康信息實(shí)行分級(jí)存儲(chǔ)。地市級(jí)、縣級(jí)主管部門負(fù)責(zé)存儲(chǔ)管理轄區(qū)內(nèi)電子健康檔案信息，省級(jí)及國家級(jí)主管部門負(fù)責(zé)存儲(chǔ)管理全員人口信息及人口健康衍生信息，責(zé)任單位負(fù)責(zé)存儲(chǔ)服務(wù)管理工作中產(chǎn)生的相關(guān)人口健康信息。第十六條 主管部門和責(zé)任單位應(yīng)當(dāng)具備符合國家有關(guān)規(guī)定要求的數(shù)據(jù)存儲(chǔ)和管理?xiàng)l件，實(shí)現(xiàn)長期保存，確保數(shù)據(jù)完整、

6、安全。第十七條 若需托管服務(wù)，應(yīng)當(dāng)嚴(yán)格按照國家有關(guān)法律和相關(guān)標(biāo)準(zhǔn)執(zhí)行，人口健康信息的管理權(quán)責(zé)仍由主管部門或責(zé)任單位承擔(dān)。主管部門和責(zé)任單位不得將人口健康信息相關(guān)系統(tǒng)委托給具有商業(yè)利用人口健康信息目的的機(jī)構(gòu)運(yùn)營。第十八條 主管部門和責(zé)任單位應(yīng)當(dāng)結(jié)合服務(wù)和管理工作需要，做好人口健康信息的及時(shí)更新與維護(hù)，確保信息處于最新、連續(xù)、有效狀態(tài)。第十九條 責(zé)任單位因故發(fā)生變更時(shí)，應(yīng)當(dāng)將所管理的人口健康信息完整、安全地移交給主管部門或其授權(quán)的承接延續(xù)職能的機(jī)構(gòu)管理，不得造成人口健康信息的損毀、丟失。第二十條 除主管部門統(tǒng)一規(guī)劃要求交換的人口健康信息外，各責(zé)任單位之間需交換相關(guān)信息時(shí)，應(yīng)當(dāng)向主管部門備案。第二十

7、一條 任何單位和個(gè)人不得擅自復(fù)制、更改、刪除人口健康信息，不得擅自泄露人口健康信息。第四章 信息利用第二十二條 人口健康信息的利用實(shí)行分類管理。應(yīng)當(dāng)向社會(huì)公開的統(tǒng)計(jì)數(shù)據(jù)，主管部門應(yīng)當(dāng)按照政府信息公開條例規(guī)定予以主動(dòng)公開；涉及保密信息和個(gè)人隱私信息，不對(duì)外提供。第二十三條 主管部門應(yīng)當(dāng)定期更新轄區(qū)內(nèi)人口健康信息資源共享目錄，加強(qiáng)對(duì)人口健康信息的綜合服務(wù)和利用，明確信息利用的目標(biāo)、方式、內(nèi)容、范圍、權(quán)限和責(zé)任。第二十四條 主管部門應(yīng)當(dāng)利用綜合信息系統(tǒng)（平臺(tái)）加強(qiáng)對(duì)人口健康信息的整合、分析，及時(shí)掌握居民健康狀況，開展人口健康評(píng)估，為提高監(jiān)管能力和精細(xì)化健康管理服務(wù)提供支持。第二十五條 在符合相關(guān)法律

8、法規(guī)及政策要求，并保證人口健康信息安全的前提下，責(zé)任單位應(yīng)當(dāng)及時(shí)向主管部門提供人口健康信息。第二十六條 相關(guān)單位或個(gè)人利用人口健康信息，應(yīng)當(dāng)向責(zé)任單位申請同意，并不得用于商業(yè)目的或危害公民權(quán)益、社會(huì)秩序和國家安全的任何用途。第二十七條 責(zé)任單位應(yīng)當(dāng)建立使用登記管理制度，詳細(xì)記載使用單位、使用數(shù)據(jù)的內(nèi)容、數(shù)量、用途和使用方式等。第二十八條 責(zé)任單位應(yīng)當(dāng)充分發(fā)揮人口健康信息的作用，結(jié)合工作特點(diǎn)和社會(huì)需求，以居民健康為中心，堅(jiān)持防治結(jié)合，鼓勵(lì)和引導(dǎo)社會(huì)公益組織，向居民提供優(yōu)質(zhì)高效便捷的衛(wèi)生計(jì)生服務(wù)。第二十九條 責(zé)任單位應(yīng)當(dāng)依法為服務(wù)和管理對(duì)象免費(fèi)提供其人口健康個(gè)案信息的查詢服務(wù)，并提供安全的信息查詢

9、渠道。服務(wù)和管理對(duì)象或其監(jiān)護(hù)人經(jīng)實(shí)名身份鑒別后，可調(diào)閱其個(gè)人健康信息。第三十條 利用單位或個(gè)人不得將獲得的人口健康信息擅自提供給他人利用，不得超出申請用途范圍利用。利用單位或個(gè)人根據(jù)需要，可以對(duì)數(shù)據(jù)進(jìn)行二次分析或者對(duì)數(shù)據(jù)的格式進(jìn)行轉(zhuǎn)換。但未經(jīng)主管部門許可，不得以任何形式將分析、轉(zhuǎn)換后的數(shù)據(jù)對(duì)外發(fā)布和提供。第三十一條 任何單位和個(gè)人未經(jīng)允許均不得統(tǒng)計(jì)和發(fā)布影響國家安全、社會(huì)秩序、公民權(quán)益的人口健康信息。第五章 信息安全與隱私保護(hù)第三十二條 主管部門負(fù)責(zé)指導(dǎo)、監(jiān)督檢查轄區(qū)內(nèi)各責(zé)任單位的人口健康信息安全工作，組織相關(guān)信息安全培訓(xùn)工作。第三十三條 責(zé)任單位應(yīng)當(dāng)加強(qiáng)信息安全保障體系建設(shè)，設(shè)立專職信息安全

10、員崗位并明確職責(zé)，制定相關(guān)安全管理制度和操作規(guī)程，定期檢查督導(dǎo)制度落實(shí)情況。信息安全員執(zhí)業(yè)應(yīng)當(dāng)取得相應(yīng)職業(yè)資格，定期接受專業(yè)培訓(xùn)。第三十四條 在人口健康信息采集、管理、利用過程中，各責(zé)任主體應(yīng)當(dāng)妥善做好人口健康信息安全和隱私保護(hù)工作，嚴(yán)禁泄露給任何無關(guān)的個(gè)人或組織。采集單位負(fù)責(zé)保證數(shù)據(jù)采集和存儲(chǔ)過程中信息安全，利用單位和個(gè)人負(fù)責(zé)保證數(shù)據(jù)利用過程中的信息安全，并不得修改、破壞原始數(shù)據(jù)。第三十五條 人口健康信息相關(guān)系統(tǒng)應(yīng)當(dāng)按照國家信息安全等級(jí)保護(hù)制度要求，建立信息安全防護(hù)體系和管理體系，保障人口健康信息安全。第三十六條 責(zé)任單位應(yīng)當(dāng)建立痕跡管理制度，任何建立、修改和訪問人口健康信息的用戶，都應(yīng)當(dāng)通

11、過嚴(yán)格的實(shí)名身份鑒別和授權(quán)控制，做到其行為可管理、可控制、可追溯。第三十七條 除衛(wèi)生計(jì)生服務(wù)和管理工作特定需要以及法律需要之外，未經(jīng)本人或監(jiān)護(hù)人允許，禁止以任何形式查詢調(diào)閱人口健康個(gè)案信息。第三十八條 人口健康個(gè)案信息被查詢、利用時(shí)，應(yīng)當(dāng)按照國家個(gè)人信息隱私保護(hù)有關(guān)規(guī)定，注意保護(hù)個(gè)人隱私，逐步實(shí)現(xiàn)自動(dòng)通知本人或監(jiān)護(hù)人。第三十九條 責(zé)任單位應(yīng)當(dāng)建立可靠的人口健康信息備份機(jī)制，新增信息需每日備份，并定期進(jìn)行恢復(fù)測試，確保數(shù)據(jù)能夠及時(shí)、完整、準(zhǔn)確恢復(fù)。第四十條 責(zé)任單位應(yīng)當(dāng)加強(qiáng)介質(zhì)管理，按照國家有關(guān)規(guī)定做好介質(zhì)的保管、使用、傳遞、銷毀等管理工作。第四十一條 責(zé)任單位應(yīng)當(dāng)建立網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)機(jī)制，制定應(yīng)急預(yù)案并定期演練。發(fā)生突發(fā)事件，應(yīng)當(dāng)迅速響應(yīng)使危害程度降至最低，重大事件須按照規(guī)定向主管部門和行業(yè)主管部門報(bào)告。第四十二條 涉及國家秘密的人口健康信息相關(guān)系統(tǒng)應(yīng)當(dāng)按照國家涉密管理相關(guān)要求實(shí)行分級(jí)保護(hù)，杜絕泄密。第四十三條 人口健康信息相關(guān)系統(tǒng)的信息技術(shù)產(chǎn)品和服務(wù)提供者應(yīng)當(dāng)遵守國家有關(guān)信息安全審查制度，符合標(biāo)準(zhǔn)測試要求。不得擅自采集、利用、泄露人口健康信息，不得中斷或威脅中斷合理的技術(shù)支持與服務(wù)，并應(yīng)當(dāng)為人口健康信息在不同系統(tǒng)間的遷移提供便利條件。第四十四條 主管部門和責(zé)任單位負(fù)責(zé)的人口健康信息不得在境外的服務(wù)器中存儲(chǔ)（包括托管在境外的服務(wù)器和租賃的境