EN
在医疗信息化高速生长的今天，电子病历早已成为医疗机构日常诊疗事情的重要组成部分。然而，随着数据泄露事件频发，电子病历的宁静治理迫在眉睫。6月30日，国家卫生健康委、国家中医药局、国家疾控局三部分联合宣布《关于进一步增强医疗机构子病历信息使用治理的通知》（以下简称《通知》），对电子病历的规范治理、权限控制、数据宁静等提出更严格要求。这是继2017年《电子病历应用治理规范（行）》后，我国医疗信息化领域的又一里程碑式政策。以下是新规的六大焦点要点，医疗机构和医务人员必看！
1.压实主体责任：电子病历治理成“一把手工程”
《通知》明确将医疗机构定为电子病历信息治理的“第一责任人”，要求必须建立起一套由牵头部分统筹、多部分协同的治理机制。这意味着医务、科教、信息等部分需要突破壁垒，紧密相助。例如，信息部分卖力技术包管，医务部分把控使用规范，科教部分则监督教学科研历程中的病历使用情况。同时，电子病历规范使用还将被纳入绩效考核，从制度层面催促各部分履职尽责。
划重点：医疗机构需设立纪检监督机制，严查权限滥用和泄露行为。一旦泛起违规情况，如某医院员工利用职务之便私自检察明星患者病历并泄露信息，不但直接责任人将受随处分，治理部分也难辞其咎；电子病历治理情况与医院评审、智慧医院建设直接挂钩，未来在评选优秀医院、智慧医疗示范单位时，电子病历治理水平将是重要的考量因素。
2.权限分级再细化：遵循“最小可用”原则
新规要求医疗机构对电子病历实施分级分类会见控制，按岗位需求设定权限和时限。临床诊疗人员，仅能调阅诊疗必须的病历，这有效制止了无关病历信息的袒露；教学科研人员如需使用病历，必须经过严格审批，且权限规模不可凌驾培训需要，避免学术研究中泛起病历信息滥用；外部效劳商，如为医院提供系统维护的公司，必须签订保密协议，其每一次会见电子病历的操作都将受到全程监控。
特别划定：见习医生、进修生等短期人员的使用权限需严格限定，违规将追责。此前就曾有见习医生出于好奇，违规检察患者病历，最终导致信息泄露。新规落地后，此类行为将面临更严厉的处分。
3.数据宁静升级：数字水印+全流程追溯
为防备信息改动和泄露，《通知》提出两大技术手段。操作留痕方面，所有电子病历的修改、查阅、传输纪录均需可追溯，包括时间、操作人员身份。想象一下，若病历被恶意改动，通过操作留痕功效，能够快速锁定修改时间和人员，为追查提供有力证据。
数字水印技术则是在病历共享或导出时嵌入隐形标识，确保来源可查、责任可究。好比，医院将患者病历导出提供应第三方机构，一旦泛起信息泄露，通过数字水印就能追踪到信息最初的流出源头。别的，医疗机构需建立应急处理制度，一旦爆发舆情或泄露事件，立即封存相关数据并阻断流传，将损失降到最低。
4.严控外部相助：外包效劳纳入监管
如今，许多医疗机构会与信息系统维护、数据剖析等外部效劳商相助。在相助历程中，医疗机构需明确数据会见规模、目的和期限。例如，邀请效劳商进行系统维护时，要限定其仅能会见与维护事情相关的数据，且划定好维护的时间周期。同时，要监督效劳商落实保密义务，按期检查其保密步伐是否到位；禁止未经授权的数据复制、流传，制止效劳商私自留存、流传病历数据。
5.患者隐私�；ぃ悍切胍淮ヅ�
《通知》重申“非医疗、教学、研究目的不得泄露患者信息”。电子病历系统需通过电子签名和权威时间源确保数据真实性和不可改动，电子签名就如同手写签名一般，确保每一次操作都能明确责任人；权威时间源则包管病历数据的时间准确性，避免改动时间逃避责任。
患者隐私泄露将按《数据宁静法》《个人信息�；しā纷吩�。此前，某医院因治理不善，导致大宗患者病历信息在网上流传，医院不但面临巨额� ？�，相关责任人还被追究刑事责任。新规实施后，此类行为将受到更严格的执法制裁。
6.政策延续性：与电子病历评级挂钩
此次新规与2018年《电子病历系统应用水平分评价标准》形成衔接，要求医疗机构在实现全院信息共享（4级）和医疗决策支持（5级）的基础上，进一步强化宁静治理。这意味着，未来医院想要在电子病历评级上取得更高品级，不可只关注信息共享和决策支持功效，更要重视数据宁静治理。未来，电子病历应用水平或成医院高质量生长的焦点指标，成为权衡医院综合实力的重要标准之一。
此次《通知》通过制度约束+技术赋能双管齐下，既回应了民众对医疗数据宁静的关切，也为医疗机构信息化建设提供了明确指引。随着电子病历治理的精细化，医疗质量和患者权益将获得更坚实包管。无论是患者看病就医，照旧医院开展科研教学，都将在更宁静、规范的情况下进行。
最后，我们是为宽大医疗机构提供智慧医疗系统的效劳商，如果贵医院需要智慧医疗HIS系统、智慧治理HRP系统、智慧运营HCRM系统，接待您随时相同~
以下是政策原文：
各省、自治区、直辖市及新疆生产建设兵团卫生健康委、中医药局、疾控局：
凭据《中华人民共和国基本医疗卫生与健康增进法》《中华人民共和国医师法》《医疗机构治理条例》及其实施细则等执规律则和部分规章划定，进一步落实医疗质量宁静焦点制度、医疗机构病历治理划定、电子病历系统功效和应用治理规范、医疗卫生机构网络宁静治理步伐等有关要求，现就进一步增强医疗机构电子病历信息使用治理事情通知如下：
一、增强医疗机构内部治理
（一）明确电子病历规模。电子病历是病历的一种纪录形式，指医务人员在医疗运动历程中，使用信息系统生成的文字、符号、图表、图形、数字、影像等数字化信息，并能实现存储、治理、传输和重现的医疗纪录，包括门（急）诊病历和住院病历。
（二）压实医疗机构主体责任。医疗机构对本单位电子病历信息使用治理担负主体责任，要依法依规严格�；せ颊咭�，不得以非医疗、教学、研究目的泄露患者的病历信息。医疗机构应明确电子病历信息使用治理的牵头部分，确定各相关部分和人员的职责分工，统筹协调医务、科教、信息等相关部分落实治理责任，指导临床业务部分落实使用主体责任。医疗机构要强化纪检部分的监督职能，增强对电子病历信息使用权限滥用、信息泄露等行为的监管。要将电子病历信息规范使用治理情况纳入行政治理人员和医务人员绩效评价，泛起违规操作、泄露信息等不良事件，要依法依规追究相应部分和个人责任。
（三）健全医疗机构治理制度。医疗机构应当完善电子病历信息系统分级治理制度，规范电子病历的建立、纪录、修改、生存、传输等各环节事情流程，以及使用、治理的权限规模。建立电子病历信息使用长效监管机制，预防并实时处理不对理调阅、使用、转发电子病历信息等情形，确保电子病历信息使用正当合规、宁静可控。建立应急处理制度，建立健全电子病历信息泄露场景的处理流程。
（四）落实分级治理要求。医疗机构应当凭据电子病历信息的重要水平、敏感级别、使用场景等具体情况，严格实施分级分类会见控制与权限治理。遵循最小可用原则，凭据岗位职责、角色任务、使用需求等，明确临床诊疗、教学、治理等相关人员分级会见权限和时限，严禁未经授权查阅、复制、流传或改动病历信息。爆发就医诊疗相关舆情时，要立即封存涉及人员的相关信息，无关人员不得会见浏览纪录转发。
二、规范电子病历信息使用
（一）规范相关人员使用权限和行为。医疗机构应当为电子病历系统操作人员提供专有的身份标识和识别手段，并设置相应权限。明确操作人员对自己身份标识的使用卖力，不得违规收集、使用、传输、透露、买卖患者病历信息或通过网络渠道流传。医疗机构从业人员均应妥善保管个人身份识别介质，依权限规范使用电子病历信息，并由医疗机构凭据事情岗位和事情内容按期更新调解其使用权限和时限。加入见习实习和培养培训的学生、进修医生等短期事情人员，需接受医疗机构组织的相关培训，依权限在教学学习运动中规范使用电子病历信息，其使用权限和时限不得凌驾培训进修学习规模和时长。医疗机构应当与提供信息系统维护和数据剖析效劳等业务的外部效劳商签订严格的保密协议和授权协议，明确其会见电子病历系统的规模、目的和期限，并在效劳历程中接受医疗机构监督，确保数据宁静。
（二）包管全流程可追溯。医疗机构要确保电子病历系统历次操作痕迹、操作时间和操作人员等信息可盘问、可追溯。支持通过数字水印等技术手段，确保使用历程留痕。医疗机构共享电子病历信息时，应有严格的授权机制和审批流程，确保信息的宁静性和防改动性。医疗机构接收外单位提供的电子病历信息时，应对信息来源的正当性、完整性、宁静性进行验证，并参照内部治理要求建立详细的接收、存储、使用纪录，实现数据流向可追溯。
（三）确保数据宁静。医疗机构要凭据《中华人民共和国网络宁静法》《中华人民共和国数据宁静法》《中华人民共和国电子签名法》等执规律则划定，强化数据宁静治理。建立电子病历信息宁静防护体系，充分利用信息化手段监测电子病历信息使用情况。按期开展宁静评估，对异常会见或未经授权的操作实时发出警报并通知上级治理人员，有效防备潜在宁静危害。
三、强化卫生健康行政部分监管
地方各级卫生健康行政部分(含中医药、疾控部分，下同)要增强对医疗机构规范使用电子病历信息的指导和监管，按期监测评估。各省级卫生健康行政部分要将医疗机构规范使用电子病历信息情况作为医院评审、医院巡查、智慧医院建设等相关事情重要评估依据。各办医主体单位组织推进落实。
?
国家卫生健康委办公厅????????国家中医药局综合司
国家疾控局综合司
2025年6月23日
智慧医院整体解决计划白皮书获取
关注jinnianhui金年会微信民众号
获取营销干货和最新运动资讯
智慧医疗HIS
智慧治理HRP
智慧效劳HCRM
智慧诊所SaaS
干货分享
果真课
行颐魅政策
企业简介
企业新闻
加入我们
联系jinnianhui金年会
4009-612-812
