5月13日,國家衛生和計劃生育委員會發布《人口健康信息管理辦法(試行)》向社會公開征求意見。在不少業內外人士先后涉足醫療大數據的當下,此辦法算得上是潑了一盆冷水,從涉及“應用”的條款不難發現行政之手仍掌握了不小權利。
以下是衛計委官方網站發布的《人口健康信息管理辦法(試行)》解讀,幫您標明了需要思考的部分內容。
一、出臺《人口健康信息管理辦法(試行)》的背景
隨著人口健康信息化建設全面快速推進和新技術快速發展與應用,全國各級各類醫療衛生計生服務機構采集產生的電子健康檔案、電子病歷、全員人口信息等人口健康信息的數據量越來越大,人口健康信息互聯共享的范圍也越來越廣,利用人口健康信息服務于群眾健康的需求也越來越多。同時,人口健康信息面臨的安全威脅也在不斷增加,亟需借鑒國際有益經驗和做法,研究制定人口健康信息管理規范,進一步加強人口健康信息管理,保障人口健康信息安全,保護公民個人隱私。
為推進人口健康信息資源的規范利用和有效保護,經多方參與研究,公開征求社會意見,多次組織專家研討,國家衛生計生委制定了《人口健康信息管理辦法(試行)》。目的是進一步規范加強各級各類醫療衛生計生服務機構的人口健康信息采集、管理、利用、安全和隱私保護工作,明確管理和安全職責,在保證人口健康信息安全和保護個人隱私的前提下,促進人口健康信息互聯互通和共享利用,推動人口健康信息化和衛生計生事業科學發展。
二、《人口健康信息管理辦法(試行)》的適用范圍
《人口健康信息管理辦法(試行)》適用于各級各類醫療衛生計生服務機構(含中醫藥服務機構)所涉及的人口健康信息的采集、管理、利用、安全和隱私保護工作。各級各類醫療衛生計生服務機構是人口健康信息管理中的責任單位,應當按照法律法規的規定,遵循醫學倫理原則,保證信息安全,保護個人隱私。
三、如何理解人口健康信息的基本內容
人口健康信息是指依據國家法律法規和工作職責,各級各類醫療衛生計生服務機構在服務和管理過程中產生的人口基本信息、醫療衛生服務信息等,主要包括全員人口、電子健康檔案、電子病歷以及人口健康統計信息等。
四、如何理解人口健康信息管理的工作原則
一是統籌規劃、統一標準。國家衛生計生委統籌制訂人口健康信息發展規劃和相關管理規范,統一組織制定人口健康信息相關標準。各責任單位按照統一規劃,遵循統一標準,開展人口健康信息各項管理工作。
二是屬地管理、責權一致。按照現行衛生計生行政管理體制分工,落實地方各級衛生計生行政部門職責,由地方各級衛生計生行政部門負責推進、指導、監督本行政區域內人口健康信息各項管理工作,強化屬地管理責任。責任單位要組織落實本單位的人口健康信息管理職權,明確崗位職責,落實各項工作要求。各級衛生計生行政部門和責任單位承擔因管理不力或不當行使職權的相應責任。
三是保障安全、便民高效。人口健康信息涉及個人隱私,大數據挖掘應用事關社會穩定與安全,社會關注度高,保障人口健康信息安全、保護個人隱私是基本要求,在此基礎上,推動人口健康信息綜合開發利用,提高衛生計生系統服務群眾健康的能力和管理水平。
五、責任單位采集人口健康信息的要求
一是要保證采集質量。責任單位應當建立完善的質量控制管理制度,明確崗位職責,嚴格執行相關標準和程序,從源頭上保證采集數據的真實性和完整性,做到標準統一、術語規范、內容準確,對采集數據質量負責。
二是要遵循“一數一源、最少夠用”原則。責任單位應當保證服務和管理對象在信息系統中身份標識的唯一性,基本數據項的一致性,便于信息共享和利用,避免重復采集、多頭采集,即“一數一源”。不得超范圍采集信息,只采集滿足服務和管理工作所需要的最少且夠用的相關信息,即“最少夠用”。
三是要滿足業務應用和管理要求。責任單位應當根據服務和管理工作實際需要,采集的人口健康信息應當滿足業務工作要求,實現區域內互聯互通、信息共享和業務協同。
六、人口健康信息的管理要求
一是主管部門??h級以上衛生計生行政部門(含中醫藥行政部門)是人口健康信息主管部門,負責推進、指導、監督本區域人口健康信息管理工作。
二是存儲管理要求。按照人口健康信息化建設三大數據庫(全員人口數據庫、電子健康檔案數據庫、電子病歷數據庫)和四級平臺(國家級、省級、地市級、縣級)的總體規劃,人口健康信息實行分級存儲。責任單位負責存儲管理服務和管理工作中產生的相關人口健康信息,并應當具備符合國家相關標準要求的數據存儲、容災備份和管理條件,建立可靠的人口健康信息容災備份工作機制,定期進行備份和恢復檢測,確保數據能夠及時、完整、準確恢復,實現長期保存和歷史數據歸檔保存管理。各級各類機構不得將人口健康信息在境外的服務器中存儲,不得托管、租賃在境外的服務器。
三是更新與維護要求。責任單位應當建立完善管理制度,明確人口健康信息管理部門和崗位職責,結合服務和管理工作需要,及時更新與維護人口健康信息,確保信息處于最新、連續、有效狀態。
四是委托管理要求。責任單位確需委托其他機構存儲、運維人口健康信息的,應當嚴格按照國家有關法律和標準,確保受托單位具備相應的資質和條件,并按照“誰委托、誰負責”的原則,仍由委托單位承擔人口健康信息的管理和安全責任。受托的存儲、運維機構應當嚴格按照委托協議做好人口健康信息管理的技術支持工作,禁止超權限采集、開發和利用人口健康信息。
五是變更管理要求。責任單位發生變更時,應當將所管理的人口健康信息完整、安全地移交給主管部門或承接延續其職能的機構管理,不得造成人口健康信息的損毀、丟失。
七、如何利用人口健康信息
利用人口健康信息的目的應當是提高醫學研究、科學決策和便民服務水平,最終服務于群眾健康。
一是分類利用。按照人口健康信息化建設規劃,逐步實現人口健康信息互聯共享,服務于區域內各項人口健康服務和管理工作。人口健康信息統計年鑒等依法應當向社會公開的信息,應當及時主動公開。不得對外提供涉及保密信息和個人隱私信息。
二是授權利用。責任單位應當建立人口健康信息綜合利用工作制度,授權利用有關人口健康信息。相關單位或個人利用人口健康信息相關數據,應當向責任單位提出書面申請,雙方簽訂數據利用協議書,明確利用數據的方式、內容和用途等,明確利用單位或個人的責任。利用單位或個人不得超出授權范圍利用和發布人口健康信息,不得將獲得的人口健康信息擅自提供給他人利用,不得用于危害公民權益、社會秩序和國家安全的用途。
三是個人利用本人的人口健康信息。責任單位應當提供人口健康個案信息的查詢和復制服務,并提供安全的信息查詢和復制渠道,保證個人隱私信息不被非授權泄露。
八、保障信息安全和保護隱私的要求
一是加強信息安全保障。要按照信息安全等級保護要求,建立信息安全保障體系,制定完善安全管理制度、操作規程和技術規范,確保人口健康信息系統安全。在人口健康信息采集、管理、利用等過程中,要落實隱私保護要求,確保人口健康信息的安全性,不得泄露隱私信息。
二是建立痕跡管理制度。任何建立、修改和訪問人口健康信息的用戶,都應當通過嚴格的實名身份鑒別和授權控制,做到其行為可管理、可控制、可追溯。
三是落實信息安全審查要求。按照國家有關信息安全審查制度要求,加強對人口健康信息系統的信息技術產品和信息技術服務提供者的安全管理,確保安全、可控。
九、相關責任
一是加強指導監督。各級衛生計生行政部門應當對本行政區域內各責任單位人口健康信息管理工作進行監督檢查,對人口健康信息利用工作進行指導監督,逐步提高本行政區域內精細化人口健康服務和管理能力。
二是建立通報制度。相關單位和個人在人口健康信息利用、人口健康信息系統建設維護和技術支持等過程中,違反本辦法規定造成數據丟失、破壞、隱私泄露等不良后果的,主管部門或責任單位應當對其予以通報;情節嚴重、違反國家法律法規的,依法追究其法律責任。
三是建立責任追究制度。對于違反本辦法規定的主管部門和責任單位,上級主管部門應當視情節輕重予以督導整改、通報批評、提出給予行政處分的建議;構成犯罪的,依法追究刑事責任。
四川省醫藥?;焚|量管理協會組織召開
2025版《中國藥典》將于2025年10月..關于舉辦四川省藥品生產企業擬新任質量
各相關企業: 新修訂的《中華人..四川省醫藥?;焚|量管理協會召開第七
四川省醫藥?;焚|量管理協會第七..“兩新聯萬家,黨建助振興”甘孜行活動
為深入貫徹落實省委兩新工委、省市..學習傳達中央八項規定精神專題會議
2025年4月22日,協會黨支部組織召..關于收取2025年度會費的通知
各會員單位: 在過去的一年里,..四川省應對新型冠狀病毒肺炎疫情應急指
四川省應對新型冠狀病毒肺炎疫情應..四川省應對新型冠狀病毒肺炎疫情應急指
四川省應對新型冠狀病毒肺炎疫情應..