(2026年)互联网医院诊疗服务管理制度总则

(2026年)互联网医院诊疗服务管理制度总则为规范2026年全国互联网医院诊疗服务行为，保障医患双方合法权益，促进互联网医疗健康服务高质量发展，依据《中华人民共和国基本医疗卫生与健康促进法》《互联网诊疗管理办法（2025年修订版）》《个人信息保护法（2025年修正）》《医疗保障基金使用监督管理条例（2024年修订）》《生成式人工智能服务管理暂行办法（2025年修订）》等法律法规及规范性文件，结合当前互联网医疗技术迭代、服务场景拓展、新业态涌现的实际情况，制定本总则。本总则适用于在中华人民共和国境内依法取得《医疗机构执业许可证》并开展互联网诊疗服务的各类主体，包括依托实体医疗机构设置的互联网医院、独立设置的互联网医院，以及为互联网医院提供诊疗辅助服务的合法第三方平台；覆盖的服务载体包括但不限于互联网医院官方网站、移动应用程序、微信小程序、5G远程诊疗系统、生成式AI辅助诊疗工具、可穿戴医疗设备联动的远程监测诊疗平台等。本总则所指互联网诊疗服务，涵盖常见病、慢性病的线上初诊与复诊、远程会诊、线上处方开具与审核、健康咨询与指导、慢病管理随访、急诊远程指导等符合线下诊疗规范的各类线上医疗服务活动，不包含非医疗健康类的健康科普、广告推广等内容。互联网医院诊疗服务管理应当遵循六项核心原则：一是合法合规底线原则，所有线上诊疗行为必须严格遵循线下医疗卫生服务的法律规范、技术标准与伦理要求，不得突破线下诊疗的权限边界，不得通过线上方式开展禁止性医疗服务活动；二是患者权益优先原则，应当充分保障患者的知情权、选择权、隐私权与医疗安全权，建立便捷的医患沟通渠道与投诉处理机制，确保患者在诊疗过程中的各项权益得到有效维护；三是技术安全可控原则，互联网医院所使用的各类信息系统、辅助诊疗工具必须通过国家规定的安全认证，生成式AI等新兴技术应用必须经过合规备案，诊疗数据的存储、传输与使用必须符合网络安全与数据保护的相关要求；四是分级分类管理原则，根据诊疗服务的风险等级、服务类型与患者群体，实施差异化的管理措施，对高风险的急诊诊疗、手术术前咨询、特殊药品处方等服务实施更严格的审核与监管；五是医保衔接统一原则，互联网诊疗服务的收费标准、医保支付政策应当与线下同类诊疗服务保持一致，不得设置歧视性的支付条件，确保医保基金的合理使用与患者的公平就医权益；六是协同监管原则，建立卫生健康、中医药、医疗保障、网信、公安等多部门协同的监管机制，实现监管信息共享与联动执法，形成覆盖事前审批、事中监管、事后追责的全链条监管体系。国家卫生健康委员会、国家中医药管理局负责全国互联网医院诊疗服务的宏观规划、政策制定与监督指导，统筹推进互联网医疗服务的标准化建设与质量评估；地方各级卫生健康、中医药管理部门负责本行政区域内互联网医院的执业登记、校验、日常监督检查与违规行为查处，指导互联网医院建立内部质量管理体系。医疗保障部门负责制定互联网诊疗服务的医保支付政策，开展医保基金使用的监督检查，确保医保资金的安全与合理使用。网信部门负责互联网医院的网络安全、数据安全与个人信息保护的监督管理，依法查处违反网络安全与数据保护法律法规的行为。公安机关负责打击互联网医疗领域的虚假宣传、非法行医、骗取医保基金等违法犯罪活动，维护互联网医疗服务的正常秩序。互联网医院作为诊疗服务的责任主体，应当设立专门的互联网医疗管理部门，配备专职管理人员、在线执业医师、药师、技师与网络安全人员，建立健全诊疗服务质量控制、数据安全保护、医患纠纷处理等内部管理制度，对所有线上诊疗活动承担第一责任。互联网医院的执业医师必须同时具备线下医疗机构的执业医师资格与执业注册证书，按照规定完成线上执业备案后方可开展线上诊疗活动；医师开展线上诊疗必须严格遵循诊疗规范与伦理准则，如实记录诊疗过程，完整留存电子病历，不得出具虚假诊断证明或处方，不得使用未经过合规审核的生成式AI工具替代自身的诊疗决策，对AI辅助生成的诊疗方案、健康建议必须进行逐字审核并签字确认后方可生效。互联网医院的执业药师必须具备线下医疗机构的执业药师资格与执业注册证书，负责线上处方的审核、调配与指导，严格执行处方审核规范，对抗菌药物、特殊管理药品的线上处方实施更严格的审核流程，不得为未经过线下诊疗的患者开具抗菌药物处方，不得为未按照规定进行资质备案的患者提供慢病续方服务。患者在接受互联网诊疗服务时，应当如实提供自身的病史、症状、过敏史等信息，配合医师的诊疗工作，妥善保管自身的账号与密码，不得冒用他人身份进行诊疗活动，不得提供虚假信息骗取医保基金或诊疗服务。为互联网医院提供辅助服务的第三方平台，应当严格审核入驻互联网医院的资质与执业范围，不得为未取得合法资质的机构或个人提供诊疗服务相关的信息展示、预约挂号等服务，不得干预互联网医院的诊疗决策，不得泄露患者的个人信息与诊疗数据。针对2026年广泛应用的生成式AI辅助诊疗工具、可穿戴医疗设备联动诊疗、5G+VR远程会诊等新兴技术，本总则明确了专项合规要求：生成式AI辅助诊疗工具必须经过国家卫生健康委员会与网信部门联合备案，训练数据必须来自合法合规的脱敏医疗数据集，不得使用未经过患者同意的个人医疗数据进行训练；AI工具仅能作为医师诊疗的辅助手段，不得独立出具诊断结论或治疗方案，医师必须对AI生成的所有内容承担最终责任。可穿戴医疗设备上传的生理数据必须经过互联网医院的专业人员验证，确保数据的真实性与准确性后方可作为诊疗依据，不得直接将设备上传的原始数据作为诊断的唯一依据。5G+VR远程会诊、远程手术辅助等服务，必须严格遵循线下远程医疗服务的规范，会诊医师必须具备相应的专科资质，手术辅助必须在具备手术资质的线下医疗机构配合下开展，不得独立开展远程手术操作。互联网医院必须严格遵守《个人信息保护法（2025年修正）》的相关要求，对患者的个人信息与诊疗数据实施分级分类保护，敏感医疗数据必须存储在中华人民共和国境内的合法合规数据中心，未经国家卫生健康委员会与网信部门批准，不得向境外传输任何患者诊疗数据。互联网医院应当建立数据安全管理制度，配备专职的数据安全管理人员，定期开展数据安全风险评估与漏洞修复，对诊疗数据的访问、使用、传输实施严格的权限控制，确保只有经过授权的人员才能接触到患者的敏感医疗数据。发生患者个人信息或诊疗数据泄露事件时，互联网医院必须在24小时内向所在地的卫生健康、网信部门报告，并采取必要的补救措施，告知患者相关情况，配合监管部门开展调查。互联网诊疗服务的收费标准应当按照物价部门核定的线下同类诊疗服务标准执行，不得擅自增设收费项目、提高收费标准或收取额外的线上服务费用；为患者提供远程监测、慢病管理等延伸服务的，收费标准应当按照地方物价部门的相关规定执行，不得突破核定的收费范围。医疗保障部门应当将符合条件的互联网诊疗服务纳入医保支付范围，医保支付政策应当与线下同类服务保持一致，不得设置额外的限制条件；互联网医院应当按照规定向医保部门上传真实的诊疗数据与费用信息，不得骗取、套取医保基金。患者在接受互联网诊疗服务前，互联网医院应当以清晰易懂的方式告知患者线上诊疗的局限性，包括无法进行全面体格检查、无法开展侵入性操作、可能存在的诊断误差等风险，取得患者的书面知情同意；电子知情同意书应当符合《电子签名法》的相关要求，具有与纸质知情同意书同等的法律效力，纳入患者的电子病历管理。互联网医院应当建立健全医患纠纷处理机制，设立专门的投诉处理渠道，及时处理患者的投诉与纠纷；医患双方发生纠纷时，可以通过线上协商、线下调解、法律诉讼等方式解决，互联网医院应当配合监管部门开展纠纷调查与处理工作。各级卫生健康、中医药管理部门应当建立互联网医院日常监督检查机制，定期对互联网医院的诊疗服务质量、数据安全、医师资质等情况进行检查，对违规行为依法予以查处。医疗保障部门应当加强对互联网诊疗服务的医保基金监管，通过大数据分析、现场检查等方式查处骗取医保基金的行为。网信部门应当加强对互联网医院的网络安全与数据保护监管，依法查处违反网络安全与数据保护法律法规的行为。违反本总则规定的互联网医院、医师、药师及其他相关主体，由相关监管部门