2026年职业健康监护档案管理规范

2026年职业健康监护档案管理规范1适用范围本规范适用于中华人民共和国境内所有存在职业病危害因素的用人单位，包括企业、事业单位、个体工商户及其他产生职业病危害的经济组织。境外用人单位在境内设立的分支机构、承包方、劳务派遣单位，均须依照本规范建立并保存职业健康监护档案。2术语与定义2.1职业健康监护档案（OHSD）指以劳动者个体为单位，系统记录其职业史、职业病危害接触史、职业健康检查结果、应急健康检查记录、复查与随访记录、职业禁忌证与疑似职业病处置记录、个体防护措施发放与佩戴记录、职业健康教育记录、离岗时健康结论及后续医学追踪资料，并以电子和纸质两种形式长期保存的完整文件集合。2.2关键数据元（CDE）指在档案生命周期内必须采集、校验、追溯且不可更改的最小信息单元，包括：劳动者唯一标识码、危害因素编码、检查项目编码、结论代码、机构编码、检查日期、复查截止日期、医生电子签章、PDF原文哈希值。2.3动态更新窗口期指从劳动者接触职业病危害因素之日起至脱离接触后至少三十年的连续时段。在此期间，档案须随岗位变更、危害因素变化、健康状态变化实时追加记录，禁止任何形式的物理删除。3档案架构3.1一级目录：个体根目录命名规则：GBK字符集下“身份证号_G”+“用人单位社会统一信用代码后六位”+“随机4位字母数字混合码”。示例G1234A8Q93.2二级目录：年度分包以自然年为单位建立子目录，命名格式“YYYY”。每年1月1日零时系统自动生成新年度目录，历史目录只读锁定。3.3三级目录：业务模块模块代码模块名称文件类型最小存储单元命名规则强制/可选A职业史与危害接触史PDF+XML单份劳动合同或岗位变更书A_YYYYMMDD_序号强制B上岗前体检PDF+DICOM个人体检报告+胸片B_YYYYMMDD_检查机构代码强制C在岗期间定期体检PDF+DICOM同上C_YYYYMMDD_复查标志强制D应急健康检查PDF+MP4检查报告+现场采样视频D_YYYYMMDD_事件编号强制E离岗体检PDF+DICOM同上E_YYYYMMDD_离岗类型强制F复查与随访PDF+JSON复查结论+结构化随访数据F_YYYYMMDD_医生编码强制G职业禁忌证PDF+XML禁忌证告知书G_YYYYMMDD_序号强制H疑似职业病PDF+XML疑似职业病报告卡H_YYYYMMDD_序号强制I个体防护用品PDF+CSV发放记录+检测数据I_YYYYMMDD_用品编码强制J职业健康教育MP4+PDF培训录像+签到表J_YYYYMMDD_课程编号强制K离岗后医学追踪PDF+XML医学追踪表K_YYYYMMDD_序号强制4数据采集与质量控制4.1采集时机场景采集时限责任人校验规则上岗前合同签订后5个工作日内HR专员体检日期≤合同开始日期在岗定期周期届满前30日至届满后7日职业卫生管理员检查项目与GBZ188完全匹配应急事件发生后24小时内应急指挥官事件编码与安监上报一致离岗离岗前30日内职业卫生管理员结论类型为“离岗”或“疑似”离岗后追踪第1、3、5、10、20、30年社区卫生服务中心医生追踪表与身份证关联4.2数据校验采用“双钥”机制：机构端用SM2私钥对PDF原文签名，监管端用公钥验签；同时计算SHA-256哈希写入区块链侧链，确保不可篡改。4.3异常处理当校验失败或哈希不一致时，系统自动触发“红锁”：文件只可追加不可修改，并在24小时内向属地卫健执法支队推送预警。5存储与备份5.1存储期限永久保存。任何单位和个人不得擅自销毁、隐匿或转移。5.2存储介质采用“磁光电”三级架构：一级：企业私有云SSD热存储，保留7年；二级：蓝光光盘冷存储，每满3年刻录一次，保存30年；三级：微缩胶片异地质保库，保存永久。5.3备份频次介质备份周期保留份数异地距离恢复演练私有云实时镜像3份≥300km每季度蓝光刻录即备份2份≥500km每半年微缩胶片一次性1份≥1000km每年6权限与隐私6.1角色矩阵角色查看下载修改追加删除审批流劳动者本人√√×××无职业卫生管理员√√×√×部门负责人机构医生√√×√×院长卫健执法员√√×××支队领导司法机构√√×××法院调证6.2脱敏规则身份证号、手机号、家庭住址采用AES-256加密，密钥分段托管于人社、卫健、用人单位三方；展示时只显示前3后4字符。6.3访问日志任何角色每次访问须记录：用户数字证书指纹、访问时间、IP、操作类型、文件哈希、返回行数。日志保存不少于20年。7迁移与交接7.1用人单位解散须在解散前90日向属地卫健局提交《档案迁移计划》，由卫健局指定接收机构，迁移完成后双方用SM2签名确认。7.2用人单位合并合并后30日内完成档案整合，原用人单位档案编号映射表永久保留，确保“一人一档”不变。7.3劳务派遣派遣单位与用工单位各建一套档案，但须通过“链上锚定”确保同一劳动者两份档案哈希一致，避免重复体检。8监督检查8.1日常抽查县级卫健执法支队每年至少抽取辖区内5%的用人单位，重点核查缺失项目、伪造签名、未做复查。8.2飞行检查省级技术机构采用“四不两直”方式，现场封存服务器，使用只读接口抽取数据，24小时内出具区块链验真报告。8.3处罚裁量违法情形处罚依据罚款区间信用惩戒未建档案《职业病防治法》第70条10万–20万列入严重失信名单伪造体检结论同上第71条20万–50万吊销职业卫生许可证拒不移交同上第72条30万–100万法定代表人限高消费9信息化接口9.1上传接口RESTfulAPI，采用OAuth2.0授权，支持multipart/form-data，最大单文件500MB，超时阈值30s。9.2下载接口支持断点续传，采用HTTPS双向TLS1.3，流量限速1MB/s，防止批量爬取。9.3统计接口返回JSON，示例：```json{"code":0,"data":{"totalWorkers":12580,"hazardCoverRate":0.998,"abnormalRate":0.031,"recheckOverdue":12}}```10电子签章与可信时间戳10.1签章格式采用CAdES-A级别，嵌入RSA-4096证书，有效期5年，过期前90日自动续期。10.2时间戳由国家授时中心签发，精度≤1ms，格式RFC3161，时间戳与PDF原文分离存储，防止重签攻击。11质量控制指标11.1完整性指标指标计算公式目标值预警阈值档案缺失率缺失档案数/应建档案数0%>0.5%项目缺失率缺失项目数/应建项目数0%>1%11.2时效性指标指标计算公式目标值预警阈值体检逾期率逾期人数/应检人数0%>2%复查逾期率逾期复查数/应复查数0%>3%11.3一致性指标区块链哈希冲突率须＜0.0001%，电子签章验真失败率须＜0.001%。12培训与考核12.1培训学时用人单位职业卫生管理员每年不少于16学时，其中档案管理专项≥6学时。12.2考核方式采用机考+实操，满分100分，合格线90分；不合格者暂停管理员权限，补考合格后方可复权。12.3培训档案培训计划、签到、录像、试卷、证书须打包进入“J”模块，命名规则：J_YYYYMMDD_课程编号_批次。13离岗后医学追踪规范13.1追踪病种尘肺、职业性噪声聋、苯中毒、石棉肺、砷及其化合物中毒、放射性肿瘤、职业性皮肤病、布鲁氏菌病。13.2追踪内容年限检查项目检查机构费用承担第1年高千伏胸片+肺功能+血常规原体检机构用人单位第3年同上+CT属地医院工伤保险第5年同上+心电图+超声同上同上第10年低剂量螺旋CT+肿瘤标志物省级医院省级财政第20年同上+全腹CT同上同上第30年临终关怀评估社区医院医保基金13.3追踪提醒系统在复查截止日期前30日、7日、1日分别推送短信、微信、电话提醒，连续3次未追踪则上报属地卫健局。14档案利用与统计14.1科研脱敏科研人员申请脱敏数据须提交伦理审查批件，系统返回已脱敏CSV，隐藏身份证号、姓名、地址，保留性别、出生年、危害编码、检查结果。14.2统计报表报表名称更新频率字段数量最大行数导出格式用人单位汇总表月度4510万Excel劳动者个体报告实时1201PDF执法稽查表季度685万Word14.3数据挖掘支持Python、R语言API，提供沙箱环境，禁止将原始数据导出沙箱，结果须通过敏感信息检测后方可下载。15附表15.1危害因素编码表（节选）编码危害因素中文名称英文名称CAS号101.001矽尘游离二氧化硅粉尘Respirablecrystallinesilica14808-60-7201.003噪声稳态噪声Steady-statenoise—301.007苯苯Benzene71-43-215.2检查项目编码表（节选）编码项目名称单位参考下限参考上限检查方法501.001高千伏胸片张——GBZ70-2022501.002肺功能FVCL0.70—GB/T16180-2022501.003血苯μg/L0100WS/T110-202215.3职业禁忌证编码表（节选）编码禁忌证名称对应危害因素处理意见601.001活动性肺结核矽尘调离接尘岗位601.002中度听力损失噪声调离噪声作业601.003血小板减少苯调离苯作业16实施