福州市开展参保人员个人信息授权查询和使用

福州市开展参保人员个人信息授权查询和使用试点方案为切实做好参保人员依法依规查询、获取、使用个人医保信息相关管理服务工作，保障参保人员合法权益，根据《国家医疗保障局办公室关于开展参保人员个人信息授权查询和使用试点工作的通知》（医保办函〔2021〕8号）要求，结合我市实际，制定本方案。一、总体目标以习近平新时代中国特色社会主义思想为指导，贯彻落实《中共中央国务院关于深化医疗保障制度改革的意见》及相关法律法规要求，规范管理，优化服务，切实保障参保人员享受个人相关信息的知情权、查询权、使用权等权益。探索建立规范的个人医保信息授权查询和使用的制度机制，完善参保人员个人信息查询管理清单，实行分级分类管理，健全个人信息保护机制。二、工作举措（一）个人信息授权查询内容参保人员个人信息指参保人员在参加基本医疗保障及享受医保待遇服务过程中产生的个人信息，对参保人员个人信息实行分级分类管理，参保人员个人信息查询内容均属于4级（敏感级）。为满足个人信息授权查询和使用安全、精细化管理需要，对敏感级数据进一步细分为3个子级。划分敏感信息子集的目的是规范参保人授权信息查询范围和信息授权使用方式。敏感1级信息一次授权、多次查询，敏感2级信息一次授权、限定频次查询，敏感3级信息一次授权、一次查询。敏感1级信息包括参保人员基本信息、参保信息和备案信息，信息项包括：参保人姓名、参保地、参保单位、参保险种、起止时间、缴费年限、参保状态、门诊特殊病种登记时间、登记病种、异地安置备案类别、备案时间、备案地。敏感2级信息包括参保人医保费用结算信息，信息项包括：结算类型（门诊、住院、购药）、结算日期、医药机构名称、医疗费用总额、基本医保支付金额、补充医疗保险支付金额、医疗救助支付金额、个人自付金额、个人自费金额、个人账户支付金额。敏感3级信息包含参保人就诊详细信息，信息项包括：就诊日期、就诊机构、诊断名称、入/出院时间、入/出院时间、入/出院科别、主要诊断、其他诊断、手术名称等。（二）规范个人信息查询使用参保人员个人信息属于参保人员隐私性信息，查询及打印实行规范管理，医保经办机构应对参保人员获取、授权查询和使用个人医保信息进行风险提示。参保人员个人信息需要查询的，按照以下规范办理：1.参保人员本人通过医保经办窗口查询个人信息，需提供本人身份证件、社会保障卡或医保电子凭证；2.委托他人代为通过医保经办窗口查询个人信息，需提供书面委托书及双方有效身份证件，医保经办机构应做好委托人、受托人身份核验工作，并登记存档；3.依托相关医保公众服务平台线上查询的，需核验医保电子凭证等本人身份信息。参保人员个人信息需要打印的，按照以下规范办理：1.个人医保信息打印应进行实名认证，防范对信息的非法获取；2.打印或下载的个人医保信息记录，医保经办机构应加盖公章，并在系统中留下打印或下载记录；（三）探索推进第三方机构授权查询使用开展商业健康保险投保、理赔，申请慈善救助等业务时需要查询个人医保信息的，参保人员可授权商业保险机构等第三方机构查询使用。医保系统中保存第三方机构查询以及授权核验记录。第三方机构应加强对授权查询信息及相关业务应用的规范化管理，建立严格的个人医保信息使用管理制度及保密制度，完善网络安全应急预案，在提高服务及时性及便捷性的同时，确保个人信息安全。三、保障措施（一）加强组织。对个人信息安全高度重视，坚持以人为本的发展观念和工作定位，依托全国统一的医保信息平台，立足安全防护，加强预警，从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑信息安全保障体系。（二）明确职责。按照“谁主管，谁负责”的原则，加强信息安全管理，认真落实各项信息管理制度和措施。加强信息安全的宣传和教育，进一步提高工作人员的信息安全意识。（三）强