电子健康码管理制度规范

PAGE电子健康码管理制度规范一、总则（一）目的为加强电子健康码的管理与应用，规范电子健康码在医疗卫生领域及相关活动中的使用流程，保障公众健康信息安全，提高医疗卫生服务效率和质量，依据国家相关法律法规和行业标准，制定本管理制度规范。（二）适用范围本规范适用于参与电子健康码管理、使用、维护的各级各类医疗卫生机构、相关政府部门以及所有涉及电子健康码应用的企事业单位和个人。（三）基本原则1.合法性原则：电子健康码的管理与应用必须严格遵守国家法律法规，确保信息收集、存储、使用、传输等环节合法合规。2.安全性原则：高度重视电子健康码信息安全，采取有效技术手段和管理措施，防止信息泄露、篡改、丢失，保障公众健康信息安全。3.便捷性原则：以方便公众就医、提高医疗卫生服务效率为出发点，优化电子健康码的申领、使用流程，确保操作简便、快捷。4.统一标准原则：遵循国家统一的电子健康码标准规范，确保电子健康码在全国范围内的互联互通、互认互用。二、电子健康码概述（一）定义电子健康码是基于居民身份证号码，按照国家统一标准生成的医疗健康服务领域的电子身份标识，用于居民在医疗卫生机构就诊、体检、预防接种等医疗卫生服务活动中身份识别、健康信息存储、费用结算等。（二）功能1.身份识别功能：作为居民在医疗卫生机构的唯一身份标识，方便医疗机构快速准确识别患者身份，避免身份冒用等问题。2.健康信息存储功能：可关联居民的基本健康信息、就诊记录、检验检查报告、疫苗接种信息等，为医疗机构提供全面、准确的患者健康资料，辅助医生进行诊断和治疗决策。3.费用结算功能：支持居民在医疗卫生机构进行线上线下费用结算，实现医保报销、自费支付等多种支付方式的便捷操作。4.医疗服务预约功能：居民可通过电子健康码预约挂号、检查检验、住院床位等医疗服务，合理安排就医时间，减少排队等候时间。（三）与其他相关系统的关系电子健康码与国家医保信息平台、医疗机构信息系统、公共卫生信息系统等相互关联、协同工作。通过接口对接，实现健康信息共享、业务协同办理，避免信息孤岛，提高医疗卫生服务的整体效能。三、电子健康码的申领与发放（一）申领渠道1.线上渠道：居民可通过国家指定的电子健康码申领平台，如政务服务APP、微信公众号、支付宝生活号等，按照系统提示进行身份验证后申领电子健康码。2.线下渠道：居民也可前往当地医疗卫生机构、社区服务中心等指定地点，由工作人员协助申领电子健康码。（二）申领流程1.居民在申领平台输入个人基本信息，包括姓名、身份证号码、手机号码等。2.系统对输入信息进行身份验证，可通过人脸识别、短信验证码等方式确保信息真实性。3.验证通过后，系统生成电子健康码，并与居民身份信息进行绑定。4.居民可选择将电子健康码展示在手机桌面或保存至常用应用中，方便随时使用。（三）发放方式1.线上申领成功后，电子健康码实时发放至居民手机端，居民可立即使用。2.线下申领的，工作人员在完成申领操作后，告知居民电子健康码已申领成功，并指导居民如何在手机端查看和使用。四、电子健康码的使用（一）就医场景1.挂号就诊：居民前往医疗机构就诊时，在挂号窗口或自助挂号机处出示电子健康码，工作人员扫描或读取电子健康码信息，为居民办理挂号手续。2.就诊签到：居民到达相应科室候诊时，在科室签到机上再次出示电子健康码进行签到，系统自动关联患者挂号信息，提醒医生患者已到诊。3.检查检验：居民进行各项检查检验时，检查检验科室工作人员扫描电子健康码，获取患者基本信息和就诊记录，确保检查检验信息准确无误。4.医生诊断：医生在诊疗过程中，通过医院信息系统调阅电子健康码关联的患者健康信息，全面了解患者病史、检查检验结果等，进行准确诊断和治疗。5.费用结算：就诊结束后，居民在缴费窗口或自助缴费机处出示电子健康码，选择支付方式进行费用结算。医保报销部分直接与医保信息平台对接结算，自费部分通过电子支付完成支付。（二）公共卫生服务场景1.预防接种：儿童或成人在进行预防接种时，接种单位工作人员扫描电子健康码，获取接种对象基本信息、疫苗接种记录等，确保接种信息准确，避免重复接种或错误接种。2.健康体检：居民参加社区或单位组织的健康体检时，体检机构工作人员通过扫描电子健康码，登记体检信息，并将体检结果实时更新至电子健康码关联的健康档案中。（三）跨机构就医场景1.居民在不同医疗机构间转诊或异地就医时，转出医疗机构通过信息系统将患者电子健康码信息及相关病历资料推送至转入医疗机构。2.转入医疗机构在接收患者时，可通过扫描电子健康码快速获取患者信息，实现无缝对接，避免患者重复填写信息和检查检验。五、电子健康码的信息管理（一）信息采集1.医疗卫生机构在为居民提供医疗卫生服务过程中，按照国家数据标准规范，及时、准确采集居民的基本健康信息、就诊信息、检查检验结果、疫苗接种信息等，并上传至电子健康码管理系统。2.采集信息应遵循合法、正当、必要的原则，确保信息来源真实可靠，不得过度采集或非法获取居民信息。（二）信息存储1.电子健康码管理系统应具备完善的信息存储功能，采用安全可靠的数据库管理系统，对居民健康信息进行分类存储。2.信息存储应遵循数据备份与恢复机制，定期对数据进行备份，防止数据丢失。同时，采取数据加密技术，确保信息存储安全，防止数据被非法窃取或篡改。（三）信息更新1.医疗卫生机构在每次为居民提供服务后，应及时更新电子健康码关联的健康信息，确保信息的时效性和准确性。2.居民个人基本信息发生变更时，应及时通过电子健康码申领平台或前往指定地点进行信息更新，确保电子健康码信息与居民实际情况一致。（四）信息查询与共享1.居民可通过电子健康码申领平台或授权的医疗机构信息系统查询自己的电子健康码信息及关联的健康档案。2.医疗卫生机构在开展诊疗活动、公共卫生服务等工作需要时，可按照规定权限查询患者电子健康码信息及相关健康资料，实现信息共享，提高服务效率。3.政府部门、医保机构等因工作需要，在符合法律法规和相关规定的前提下，可与电子健康码管理系统进行数据对接，获取必要的居民健康信息，用于宏观管理和政策制定等工作。六、电子健康码的安全管理（一）安全技术措施1.采用先进的网络安全防护技术，如防火墙、入侵检测系统、加密技术等，防止网络攻击、恶意软件入侵等安全事件发生，保障电子健康码管理系统的网络安全。2.对电子健康码信息在传输和存储过程中进行加密处理，确保信息在网络传输过程中不被窃取或篡改，存储的数据在未经授权情况下无法访问。3.建立数据访问控制机制，严格限定不同用户对电子健康码信息的访问权限，只有经过授权的人员才能访问特定级别的信息。（二）人员安全管理1.对参与电子健康码管理、使用、维护的工作人员进行安全培训，提高其安全意识和操作技能，使其熟悉电子健康码安全管理制度和操作规程。2.与工作人员签订保密协议，明确其在电子健康码信息安全方面的责任和义务，防止因人员疏忽或违规操作导致信息泄露。3.定期对工作人员进行安全考核，对违反安全规定的人员进行严肃处理。（三）安全审计与应急处置1.建立电子健康码安全审计机制，对系统操作日志、信息访问记录等进行定期审计，及时发现和处理异常操作和安全隐患。2.制定电子健康码安全应急预案，明确在发生信息泄露、系统故障等安全事件时的应急处置流程和责任分工。定期组织应急演练，确保在安全事件发生时能够迅速响应，有效处置，降低损失。七、监督管理（一）监管部门职责1.卫生健康行政部门负责对电子健康码管理制度的执行情况进行监督检查，指导各级各类医疗卫生机构规范电子健康码的管理与应用。2.医保部门负责监督电子健康码在医保费用结算等方面的应用情况，确保医保政策的准确执行和医保基金的安全使用。3.其他相关部门按照各自职责，协同做好电子健康码的监督管理工作。（二）监督检查内容1.电子健康码的申领、发放、使用流程是否符合规范要求。2.医疗卫生机构对电子健康码信息的采集、存储、更新、查询与共享是否合法合规、准确及时。3.电子健康码管理系统的安全技术措施是否落实到位，信息安全是否得到有效保障。4.工作人员对电子健康码管理制度的执行情况，是否存在违规操作行为。（三）违规处理1.在监督检查过程中，发现医疗卫生机构或相关人员存在违反电子健康码管理制度规范的行为，责令其限期整改。2.对情节严重的违规行为，依法依规给予警告、罚款、暂停执业活动等处罚，并追究相关人员的责任。3.构成犯罪的，依法移送司法机关追究刑事责任。八、培训与宣传（一）培训1.卫生健康行政部门组织开展针对各级各类医疗卫生机构工作人员的电子健康码管理与应用培训，提高其业务水平和操作技能。2.培训内容包括电子健康码的政策法规、系统操作流程、信息安全管理、常见问题处理等。培训方式可采用线上培训、线下集中培训、现场指导等多种形式。3.医疗卫生机构应定期对本单位工作人员进行电子健康码相关知识和技能的培训与考核，确保工作人员熟练掌握电子健康码的使用和管理要求。（二）宣传1.通过多种渠道广泛宣传电子健康码的功