长期护理保险信息管理制度

长期护理保险信息管理制度第一章总则第一条制定目的为规范长期护理保险（以下简称“长护险”）信息管理工作，保障参保人员信息安全与合法权益，提高长护险经办服务效能，强化基金风险防控，依据《国家医保局财政部关于扩大长期护理保险制度试点的指导意见》《长期护理保险经办规程（试行）》等相关政策法规，结合本统筹地区实际，制定本制度。第二条适用范围本制度适用于本统筹地区长护险信息采集、审核、存储、使用、传输、共享、销毁等全生命周期管理活动，覆盖医疗保障经办机构（以下简称“经办机构”）、定点失能等级评估机构、定点护理服务机构、商业保险机构等第三方合作机构（以下简称“合作机构”）及相关工作人员。第三条核心原则依法合规原则：严格遵守国家信息安全、个人信息保护相关法律法规及医疗保障领域政策要求，规范信息管理行为。安全保密原则：建立全流程安全防护机制，严防信息泄露、篡改、丢失，确保参保人员信息和基金数据安全。真实准确原则：规范信息采集标准，严格审核校验流程，保障长护险信息真实、完整、有效。便民高效原则：优化信息管理流程，依托全国统一医保信息平台，实现信息共享共用，提升经办服务效率。权责统一原则：明确各主体信息管理职责，落实责任追究机制，确保事事有人管、责任有人担。第四条管理主体及职责统筹地区经办机构是长护险信息管理的责任主体，负责统筹推进信息系统建设、制定信息管理细则、监督检查信息管理落实情况；合作机构应按照经办机构要求，履行信息采集、上报、保管等义务，配合开展信息安全管理工作；所有参与长护险信息管理的工作人员，需严格遵守本制度规定，承担个人岗位对应的信息安全责任。第二章信息采集与审核第五条信息采集范围长护险信息采集范围包括但不限于：参保人员基础信息：姓名、身份证号、参保凭证、联系方式、居住地址、医保类型、缴费信息等；失能评估相关信息：评估申请表、住院病历、诊断书、现场评估记录、评估结论、公示材料、复评材料等；护理服务信息：服务机构信息、服务人员资质信息、服务协议、服务计划、服务记录、费用明细等；基金管理信息：待遇支付记录、费用审核结果、基金收支明细、财务核算数据等；其他依法依规需采集的相关信息。第六条信息采集规范采集方式：优先通过线上渠道依托全国统一医保信息平台采集信息，能够通过数据共享获取的，不得要求参保人或相关单位重复提供；确需线下采集的，应规范采集流程，明确采集标准。采集要求：采集人员需核对信息提供方身份真实性，确保采集信息与原始材料一致；涉及个人敏感信息的，应告知信息用途及保护措施，取得信息主体同意。特殊规定：失能评估现场采集信息时，应做好调查笔录和视频录像，作为评估结论的佐证资料，录像资料需完整记录评估全过程，确保可追溯。第七条信息审核校验初审：经办机构或合作机构接收信息后，应在5个工作日内完成初步审核，重点核查信息完整性、格式规范性，对材料不全的，一次性告知需补齐的材料；对不符合要求的，及时退回并说明理由。复审：对涉及待遇享受、基金支付的关键信息，经办机构应组织专人进行复审，必要时通过调查走访等方式核实信息真实性，确保审核结果准确无误。结果反馈：审核完成后，应及时将审核结果告知信息提供方，对审核通过的信息及时录入信息系统；对审核不通过的，明确告知驳回原因及整改要求。第三章信息存储与保管第八条存储载体规范长护险信息应依托全国统一医保信息平台进行集中存储，实行物理隔离与逻辑隔离相结合的存储方式，确保数据存储安全。纸质信息资料应存放在专用档案库房，配备防火、防潮、防盗、防鼠、防虫等设施，建立档案借阅、归档登记制度；电子信息应存储在指定服务器，定期进行备份。视频录像等音视频资料应单独存储，存储期限不少于评估结论有效期届满后2年；其他关键信息资料存储期限不少于5年，涉及基金监管、法律纠纷的信息应永久保存。第九条存储安全管理信息系统应具备身份认证、访问控制、权限管理、数据加密等安全防护功能，防止数据被非法访问、篡改或窃取。建立数据备份机制，实行每日增量备份、每月全量备份，备份数据应存储在异地安全位置，定期进行恢复测试，确保备份数据可用。工作人员不得擅自将长护险信息存储在非指定设备或私人存储介质中，禁止将存储有长护险信息的设备接入互联网或其他非内部网络。第四章信息使用与共享第十条信息使用规范信息使用应遵循“按需授权、最小必要”原则，工作人员仅能在职责范围内使用相关信息，不得超出工作需要获取或使用信息。使用长护险信息开展经办服务、基金监管、政策研究等工作时，应严格遵守信息使用流程，做好使用记录，记录内容包括使用时间、使用人员、使用目的、使用范围等。严禁任何单位和个人将长护险信息用于商业用途或其他与长护险工作无关的活动，严禁向无关第三方泄露信息。第十一条信息共享管理信息共享应建立严格的审批流程，跨部门、跨机构共享长护险信息的，需经经办机构负责人批准，签订信息共享协议，明确共享范围、使用期限及安全责任。推进长护险信息与基本医疗保险、养老保险、残疾人保障、民政救助等信息系统的互联互通，实现数据共享共用，减少重复采集，提升服务效率。共享信息的接收方应按照共享协议要求使用信息，做好信息安全防护，不得将共享信息再向其他单位或个人传输，共享期限届满后，应及时销毁相关信息或退回信息提供方。第十二条信息查询管理参保人员查询本人长护险信息的，应提供有效身份证明，经办机构或合作机构应免费提供查询服务，告知信息查询结果。工作人员查询长护险信息的，需通过身份认证和权限审核，查询敏感信息的，需经部门负责人审批，并做好查询记录。司法机关、行政监管部门等因工作需要查询长护险信息的，应出具相关法律文书和工作证明，经办机构应依法依规提供查询服务，做好信息提供记录。第五章信息传输与销毁第十三条信息传输安全长护险信息传输应通过加密通道进行，采用安全传输协议，确保信息在传输过程中不被泄露、篡改或丢失。跨机构、跨区域传输信息时，应验证接收方身份真实性，建立传输回执制度，确保信息传输可追溯；传输完成后，及时删除传输介质中的信息。严禁通过电子邮件、即时通讯工具等非加密方式传输敏感信息，严禁将敏感信息存储在可公开访问的网络空间。第十四条信息销毁流程信息达到存储期限或因业务调整无需继续保留的，应按照“谁存储、谁负责”的原则，由存储单位提出销毁申请，经经办机构负责人审批后实施销毁。纸质信息销毁应采用粉碎、焚烧等不可恢复的方式，由2名以上工作人员全程监督，并做好销毁记录；电子信息销毁应采用专业数据销毁工具，确保数据无法恢复，同时删除备份数据。销毁记录应包括销毁信息名称、数量、销毁时间、销毁方式、监督人员等内容，销毁记录需归档保存，保存期限不少于5年。第六章信息安全与风险防控第十五条安全防护体系经办机构应建立健全长护险信息安全管理制度，定期开展信息安全风险评估，及时排查和整改安全隐患。信息系统应配备防火墙、入侵检测、病毒防护等安全设备，定期进行系统升级和漏洞修复，强化对非法访问、恶意攻击的防范能力。建立应急处置机制，制定信息安全应急预案，定期组织应急演练，确保发生信息安全事件时能够及时处置，降低损失。第十六条权限管理要求实行信息访问权限分级管理，根据岗位职责合理分配访问权限，严格执行“最小权限”原则，严禁超权限访问信息。建立权限申请、审批、变更、注销流程，工作人员岗位调整或离职时，应及时注销或调整其信息访问权限，确保权限管理动态可控。工作人员应妥善保管个人账号和密码，定期更换密码，严禁转借他人使用；发生账号密码泄露时，应立即报告并采取补救措施。第十七条监督检查机制经办机构应定期对长护险信息管理工作进行监督检查，重点检查信息采集审核、存储保管、使用共享等环节的合规性，检查结果纳入相关单位和个人的绩效考核。建立信息安全审计制度，对信息系统操作行为进行全程审计，及时发现和制止违规操作行为；对涉及基金支付的关键操作，实行双人审核、痕迹追溯。鼓励社会监督，设立举报电话和邮箱，对举报的信息管理违规行为，及时调查处理并反馈结果。第七章责任追究第十八条责任追究情形对违反本制度规定，有下列情形之一的单位和个人，视情节轻重追究责任：未按规定采集、审核信息，导致信息虚假、错误或缺失的；擅自存储、复制、传输、泄露长护险信息的；超权限访问、使用长护险信息，或违规向第三方提供信息的；未按规定保管信息资料，导致信息丢失、损毁的；擅自销毁长护险信息，或未按规定流程销毁信息的；信息系统安全防护措施不到位，导致发生信息安全事件的；其他违反长护险信息管理规定的行为。第十九条责任追究方式对违规工作人员，视情节给予批评教育、通报批评、绩效考核扣分、岗位调整等处理；构成违纪的，依规给予纪律处分；涉嫌犯罪的，移送司法机关依法追究刑事责任。对违规合作机构，责令限期整改，整改不到位的，暂停服务资格；情节严重的，解除合作协议，并追究相应经济责任；涉嫌犯罪的，移送司法机关处理。因违规行为造成参保人员合法权益损害或基金损失的，依法承担赔偿责任。第八章附则第二十条制度培训经办机构应定期组织长护险信息管理培训，