电子健康卡业务规范制度

PAGE电子健康卡业务规范制度一、总则（一）目的为规范电子健康卡业务的开展，保障电子健康卡系统的安全、稳定运行，提高医疗卫生服务效率和质量，保护公民的健康权益，依据国家相关法律法规和医疗卫生行业标准，制定本规范制度。（二）适用范围本规范制度适用于参与电子健康卡业务的各级各类医疗卫生机构、相关管理部门以及涉及电子健康卡信息处理的所有人员和机构。（三）基本原则1.合法性原则电子健康卡业务的开展必须遵守国家法律法规，确保信息的合法收集、存储、使用和传输。2.安全性原则高度重视电子健康卡信息安全，采取有效技术和管理措施，防止信息泄露、篡改和丢失，保障公民个人信息安全。3.准确性原则确保电子健康卡所记录的健康信息准确、完整，能够真实反映持卡人的健康状况，为医疗卫生服务提供可靠依据。4.便捷性原则优化电子健康卡业务流程，方便持卡人使用，提高医疗卫生服务的便捷性和可及性。5.共享性原则促进电子健康卡信息在医疗卫生机构之间的共享，支持跨机构、跨地区的医疗卫生服务协同，提高医疗资源利用效率。二、电子健康卡的发行与管理（一）发行主体电子健康卡由国家卫生健康委统一规划，各级卫生健康行政部门负责组织本地区的电子健康卡发行工作。医疗卫生机构作为电子健康卡的发放和使用单位，应按照相关规定和要求，为持卡人办理电子健康卡。（二）发行流程1.申请持卡人或其监护人向医疗卫生机构提出电子健康卡申请，填写相关信息，提交有效身份证件等证明材料。2.审核医疗卫生机构对申请人提交的信息和材料进行审核，核实其真实性和有效性。3.制卡审核通过后，医疗卫生机构按照统一标准制作电子健康卡，将相关信息录入电子健康卡系统。4.发放医疗卫生机构将制作好的电子健康卡发放给持卡人，并告知其使用方法和注意事项。（三）卡面信息电子健康卡应包含持卡人的基本信息（如姓名、性别、出生日期、身份证号码等）、健康信息（如过敏史、疾病史、预防接种记录等）以及其他相关信息。卡面信息应清晰、准确、完整，便于识别和读取。（四）有效期管理电子健康卡有效期根据实际情况设定，一般为长期有效，但因特殊原因需要设定有效期的，应提前向社会公告，并告知持卡人。在有效期届满前，持卡人可按照规定办理换卡手续。（五）挂失与解挂持卡人发现电子健康卡丢失或被盗时，应及时向发卡医疗卫生机构挂失。发卡机构核实身份后，为持卡人办理挂失手续，并冻结电子健康卡的使用。持卡人找回电子健康卡或挂失原因消除后，可向发卡机构申请解挂，恢复电子健康卡的正常使用。（六）补办电子健康卡丢失或损坏后，持卡人可向发卡医疗卫生机构申请补办。发卡机构核实身份后，按照原卡信息重新制作电子健康卡，并发放给持卡人。三、电子健康卡的使用（一）就医挂号持卡人在就医时，可通过电子健康卡自助终端、医院官方网站、手机APP等渠道，使用电子健康卡进行挂号，选择就诊科室、医生和就诊时间。（二）就诊签到持卡人到达医院后，在就诊科室通过电子健康卡自助终端或人工窗口进行就诊签到，确认身份信息，等待叫号就诊。（三）就诊服务在就诊过程中，医生可通过电子健康卡系统查阅持卡人的基本信息、健康档案、就诊记录等资料，进行诊断、开具医嘱、检查检验申请等操作。持卡人可通过电子健康卡系统查询检查检验报告、费用明细等信息。（四）费用结算就诊结束后，持卡人可使用电子健康卡进行费用结算。支持多种支付方式，如医保支付、自费支付、第三方支付等。医疗卫生机构应按照相关规定和医保政策，准确结算费用，并提供费用明细清单。（五）跨机构就医持卡人持电子健康卡可在不同医疗卫生机构之间实现跨机构就医，方便患者在不同医院之间转诊、会诊等。电子健康卡系统应支持跨机构信息共享，确保患者的健康信息能够在不同机构之间顺畅传递。四、电子健康卡信息管理（一）信息收集医疗卫生机构在办理电子健康卡业务过程中，应合法、合规收集持卡人的基本信息和健康信息。收集信息时，应向持卡人明确告知信息收集的目的、范围、方式以及使用规则，取得持卡人的同意。（二）信息存储电子健康卡信息应存储在安全可靠的数据库中，采用加密技术进行存储，防止信息泄露。数据库应具备备份和恢复功能，确保信息的安全性和完整性。（三）信息使用医疗卫生机构及其工作人员应按照规定使用电子健康卡信息，仅限于医疗卫生服务相关用途，不得擅自泄露、出售或用于其他非法目的。在使用信息时，应遵循最小化原则，只获取必要信息，并严格保护信息的隐私性。（四）信息共享电子健康卡信息应在符合法律法规和相关规定的前提下，实现医疗卫生机构之间的共享。信息共享应遵循授权原则，明确信息共享的范围、方式和责任，确保信息共享的安全和可控。（五）信息安全审计建立电子健康卡信息安全审计机制，定期对信息系统的运行情况、信息使用情况等进行审计，及时发现和处理安全隐患。审计记录应妥善保存，以备查阅。五、电子健康卡系统建设与维护（一）系统建设要求电子健康卡系统应按照国家统一标准和规范进行建设，具备良好的兼容性、稳定性和扩展性。系统应采用先进的信息技术，确保信息的快速处理和准确传输。（二）系统功能模块电子健康卡系统应包括发卡管理、卡应用管理、信息管理、安全管理、统计分析等功能模块，满足电子健康卡业务的各项需求。（三）系统接口电子健康卡系统应与医疗卫生机构内部的HIS、LIS、PACS等系统以及医保系统、第三方支付系统等进行接口对接，实现信息的互联互通和业务协同。（四）系统维护与升级建立系统维护管理制度，定期对电子健康卡系统进行维护和检查，及时处理系统故障和安全漏洞。根据业务发展和技术进步的需要，适时对系统进行升级，确保系统功能的持续优化和完善。六、安全与隐私保护（一）安全技术措施1.网络安全采用防火墙、入侵检测、加密传输等技术，保障电子健康卡系统网络的安全，防止网络攻击和数据泄露。2.数据安全对电子健康卡信息进行加密存储和传输，定期进行数据备份，采用数据脱敏等技术保护敏感信息。3.用户认证与授权建立严格的用户认证机制，采用多种认证方式，如密码、数字证书、生物识别技术等，确保用户身份的真实性和合法性。对用户的操作权限进行严格授权管理，防止越权操作。（二）隐私保护措施1.信息匿名化处理在电子健康卡信息的收集、存储、使用和共享过程中，对涉及个人隐私的信息进行匿名化处理，确保个人隐私不被泄露。2.隐私政策告知医疗卫生机构应向持卡人明确告知电子健康卡信息的隐私政策，包括信息收集、使用、共享的范围和方式，以及持卡人的权利和义务等，取得持卡人的理解和同意。3.隐私投诉处理建立隐私投诉处理机制，及时受理持卡人关于电子健康卡信息隐私问题的投诉，并进行调查和处理。对违反隐私规定的行为，依法追究责任。七、监督与管理（一）监督主体各级卫生健康行政部门负责对本地区电子健康卡业务进行监督管理，定期对医疗卫生机构的电子健康卡业务开展情况进行检查和评估。（二）监督内容1.业务规范执行情况检查医疗卫生机构是否按照本规范制度开展电子健康卡业务，包括发行、使用、信息管理等环节是否符合规定。2.信息安全与隐私保护监督医疗卫生机构的电子健康卡系统安全措施落实情况，以及信息隐私保护措施是否到位，防止信息泄露和滥用。3.服务质量评估医疗卫生机构使用电子健康卡提供医疗卫生服务过程中的服务质量，包括挂号、就诊、结算等环节的便捷性和准确性。（三）违规处理对违反本规范制度的医疗卫生机构和相关人员，卫生健康行政部门将视情节轻重，依法给予警告、罚款、暂停业务等处罚；对构成犯罪的，依法追究刑事责任。八、培训与宣传（一）培训各级卫生健康行政部门应组织开展电子健康卡业务培训，提高医疗卫生机构工作人员的业务水平和操作技能。培训内容包括电子健康卡的发行、使用、信息管理、系统操作