各省、自治區(qū)、直轄市衛(wèi)生計生委(衛(wèi)生廳局、人口計生委),新疆生產(chǎn)建設(shè)兵團衛(wèi)生局、人口計生委,委機關(guān)各司局,委直屬和聯(lián)系單位:
為規(guī)范人口健康信息的管理工作,促進人口健康信息的互聯(lián)互通和共享利用,推動衛(wèi)生計生事業(yè)科學(xué)發(fā)展,我委按照相關(guān)法律法規(guī),研究制定了《人口健康信息管理辦法(試行)》?,F(xiàn)印發(fā)你們,請遵照執(zhí)行。
國家衛(wèi)生計生委
2014年5月5日
人口健康信息管理辦法(試行)
第一條 為規(guī)范人口健康信息的管理工作,促進人口健康信息的互聯(lián)互通和共享利用,推動衛(wèi)生計生事業(yè)科學(xué)發(fā)展,制定本辦法。
第二條 本辦法適用于各級各類醫(yī)療衛(wèi)生計生服務(wù)機構(gòu)所涉及的人口健康信息的采集、管理、利用、安全和隱私保護工作。
第三條 本辦法所稱人口健康信息,是指依據(jù)國家法律法規(guī)和工作職責,各級各類醫(yī)療衛(wèi)生計生服務(wù)機構(gòu)在服務(wù)和管理過程中產(chǎn)生的人口基本信息、醫(yī)療衛(wèi)生服務(wù)信息等人口健康信息。
符合《中華人民共和國電子簽名法》等有關(guān)法律法規(guī)規(guī)定的人口健康電子信息,與紙質(zhì)文本具有同等法律效力。
第四條 人口健康信息管理工作應(yīng)當統(tǒng)籌規(guī)劃、統(tǒng)一標準,屬地管理、責權(quán)一致,保障安全、便民高效。
第五條 縣級以上人民政府衛(wèi)生計生行政部門(含中醫(yī)藥行政部門,下同)是人口健康信息主管部門。國家衛(wèi)生計生委負責制訂全國人口健康信息發(fā)展規(guī)劃和管理規(guī)范,統(tǒng)籌指導(dǎo)全國人口健康信息管理工作;縣級以上地方人民政府衛(wèi)生計生行政部門負責推進、指導(dǎo)、監(jiān)督本行政區(qū)域人口健康信息管理工作。
各級各類醫(yī)療衛(wèi)生計生服務(wù)機構(gòu)(含中醫(yī)藥服務(wù)機構(gòu),下同)負責人口健康信息的采集、利用、管理、安全和隱私保護,是人口健康信息管理中的責任單位。
第六條 責任單位采集、利用、管理人口健康信息應(yīng)當按照法律法規(guī)的規(guī)定,遵循醫(yī)學(xué)倫理原則,保證信息安全,保護個人隱私。
第七條 責任單位應(yīng)當根據(jù)本單位人口健康信息采集、利用和管理的情況,設(shè)立相應(yīng)的人口健康信息管理部門和崗位職責,建立完善的人口健康信息質(zhì)量控制管理制度,建立或利用相應(yīng)的信息系統(tǒng)。嚴格執(zhí)行相關(guān)標準和程序,做到標準統(tǒng)一、術(shù)語規(guī)范、內(nèi)容準確。
第八條 責任單位應(yīng)當按照“一數(shù)一源、最少夠用”的原則采集人口健康信息,所采集的信息應(yīng)當符合業(yè)務(wù)應(yīng)用和管理要求,保證服務(wù)和管理對象在本單位信息系統(tǒng)中身份標識的唯一性,基本數(shù)據(jù)項的一致性,所采集的信息應(yīng)當嚴格實行信息復(fù)核程序,避免重復(fù)采集、多頭采集。
第九條 人口健康信息實行分級存儲。責任單位按照國家統(tǒng)一規(guī)劃,負責存儲、管理工作中產(chǎn)生的人口健康信息,應(yīng)當具備符合國家有關(guān)規(guī)定要求的數(shù)據(jù)存儲、容災(zāi)備份和管理條件,建立可靠的人口健康信息容災(zāi)備份工作機制,定期進行備份和恢復(fù)檢測,確保數(shù)據(jù)能夠及時、完整、準確恢復(fù),實現(xiàn)長期保存和歷史數(shù)據(jù)的歸檔管理。
第十條 責任單位應(yīng)當結(jié)合服務(wù)和管理工作需要,及時更新與維護人口健康信息,確保信息處于最新、連續(xù)、有效狀態(tài)。
不得將人口健康信息在境外的服務(wù)器中存儲,不得托管、租賃在境外的服務(wù)器。
第十一條 委托其他機構(gòu)存儲、運維人口健康信息的,委托單位承擔人口健康信息的管理和安全責任。
受委托的存儲、運維機構(gòu)應(yīng)當嚴格按照委托協(xié)議做好人口健康信息管理的技術(shù)支持,禁止超權(quán)限采集、開發(fā)和利用人口健康信息。
第十二條 責任單位發(fā)生變更時,應(yīng)當將所管理的人口健康信息完整、安全地移交給主管部門或承接延續(xù)其職能的機構(gòu)管理,不得造成人口健康信息的損毀、丟失。
第十三條 人口健康信息的利用實行分類管理,逐步實現(xiàn)互聯(lián)共享。
人口健康信息的利用應(yīng)當以提高醫(yī)學(xué)研究、科學(xué)決策和便民服務(wù)水平為目的。
依法應(yīng)當向社會公開的信息應(yīng)當及時主動公開;涉及保密信息和個人隱私信息,不得對外提供。
第十四條 責任單位應(yīng)當建立人口健康信息綜合利用工作制度,授權(quán)利用有關(guān)信息。
利用單位或者個人不得超出授權(quán)范圍利用和發(fā)布人口健康信息。
第十五條 責任單位應(yīng)當為服務(wù)和管理對象提供其人口健康個案信息的查詢和復(fù)制服務(wù),并提供安全的信息查詢和復(fù)制渠道。
第十六條 責任單位應(yīng)當做好人口健康信息安全和隱私保護工作,按照國家信息安全等級保護制度要求,加強建設(shè)人口健康信息相關(guān)系統(tǒng)安全保障體系,制定安全管理制度、操作規(guī)程和技術(shù)規(guī)范,保障人口健康信息安全。
利用單位和個人應(yīng)當按照授權(quán)要求,做好所涉及的人口健康信息安全和隱私保護工作。
第十七條 涉及國家秘密的人口健康信息系統(tǒng)應(yīng)當按照國家涉密信息管理的要求進行分級保護,杜絕泄密。
第十八條 責任單位應(yīng)當建立痕跡管理制度,任何建立、修改和訪問人口健康信息的用戶,都應(yīng)當通過嚴格的實名身份鑒別和授權(quán)控制,做到其行為可管理、可控制、可追溯。
第十九條 人口健康信息相關(guān)系統(tǒng)的信息技術(shù)產(chǎn)品和服務(wù)提供者應(yīng)當遵守國家有關(guān)信息安全審查制度,不得中斷或者以其他方式中斷合理的技術(shù)支持與服務(wù),并應(yīng)當為人口健康信息在不同系統(tǒng)間的遷移、交互、共享提供安全與便利條件。
第二十條 衛(wèi)生計生行政部門應(yīng)當加強對本行政區(qū)域內(nèi)各責任單位人口健康信息管理工作的日常監(jiān)督檢查,對本行政區(qū)域內(nèi)各責任單位人口健康信息綜合利用工作的指導(dǎo)監(jiān)督,提高精細化人口健康服務(wù)和管理能力。
第二十一條 衛(wèi)生計生行政部門建立通報制度。相關(guān)單位和個人在人口健康信息利用、人口健康信息系統(tǒng)建設(shè)維護和技術(shù)支持等過程中,違反本辦法規(guī)定造成不良后果的,主管部門或責任單位應(yīng)當對其予以通報;情節(jié)嚴重、違反國家法律法規(guī)的,依照國家有關(guān)法律法規(guī)追究其法律責任。
第二十二條 衛(wèi)生計生行政部門建立人口健康信息管理工作責任追究制度。對于違反本辦法規(guī)定的主管部門和責任單位,上級主管部門應(yīng)當視情節(jié)輕重予以督導(dǎo)整改、通報批評、提出給予行政處分的建議;構(gòu)成犯罪的,依法追究刑事責任。
第二十三條 本辦法自印發(fā)之日起施行。