在线医疗科技公司医疗服务合规审查管理制度

在线医疗科技公司医疗服务合规审查管理制度第一章总则1.1制定目的为建立标准化、常态化、全覆盖的医疗服务合规审查工作体系，规范公司线上医疗咨询、健康科普、问诊服务、随访管理、项目宣传、用户对接等全业务链条的合规审查工作流程与管控标准，适配在线医疗科技数字化服务的监管运营场景。针对互联网医疗行业普遍存在的服务行为不规范、科普宣传越界、服务流程不合规、风险排查不及时、审查机制碎片化、问题整改无闭环等突出问题，通过制度化明确合规审查责任部门、审查范围、执行节点、核查标准、整改要求与考核追责机制，系统性排查并化解线上医疗服务运营合规风险、舆情风险与监管风险，持续规范全员医疗服务履职行为，保障公司所有线上医疗业务合法合规运营，依据《互联网诊疗管理办法（试行）》《医疗广告管理办法》《网络安全法》等国家法律法规及行业监管细则，结合公司实际经营场景，特制定本制度。1.2适用范围1.2.1本制度适用于公司所有参与医疗服务合规审查、风险排查、问题整改、合规督查的医疗质控部、合规管理部、健康运营部、技术运维部，以及全体从事线上医疗服务、健康管理、咨询接待、内容发布、用户服务的在岗工作人员。1.2.2本制度管控范围覆盖公司全部线上医疗服务合规审查场景，包含医疗服务行为合规审查、科普内容合规审查、服务话术合规审查、流程执行合规审查、用户隐私数据合规审查、项目宣传合规审查、售后纠纷合规复盘审查等全维度审查工作。1.2.3公司自营平台、合作渠道、私域端口开展的所有医疗相关服务、内容输出与用户对接工作，全部纳入本制度合规审查管控范围，所有审查工作及岗位履职行为均需严格遵照本制度执行。1.3管理原则1.3.1依法合规原则：所有合规审查工作严格依据国家互联网医疗监管政策、行业规范及地方监管要求开展，审查标准动态贴合最新监管规定，杜绝违规审查、标准宽松、管控缺位等问题。1.3.2全面覆盖原则：坚持事前预防、事中核查、事后复盘全流程审查，覆盖全员、全业务、全场景，无岗位豁免、无业务特例、无场景盲区，实现合规风险无死角管控。1.3.3客观公正原则：合规审查工作坚持实事求是，以真实服务记录、平台数据、执行台账为核查依据，客观判定合规问题、精准划分岗位责任，杜绝主观判定、人情豁免、敷衍审查等行为。1.3.4闭环落地原则：建立审查排查、问题登记、整改落实、复核验收、复盘优化的完整闭环机制，所有合规问题必须限期整改、验收闭环，杜绝只查不改、整改流于形式、问题反复复发。1.3.5预防优先原则：以事前合规审查、风险预判为核心导向，常态化开展合规自查与专项排查，提前识别潜在合规隐患，从源头规避违规服务行为与监管风险。1.4合规审查内容界定1.4.1服务行为审查：核查线上医疗咨询、健康指导、随访服务、问题答疑等岗位履职行为，排查超范围服务、违规诊疗引导、服务行为不规范、风险告知缺失等问题。1.4.2内容宣传审查：核查医疗科普文案、项目介绍、服务宣传、对外话术等公开输出内容，排查虚假宣传、绝对化表述、夸大功效、违规医疗科普、误导性内容等问题。1.4.3流程合规审查：核查各项医疗服务流程执行情况，排查流程简化、合规环节缺失、服务衔接不规范、台账记录虚假或缺损等流程类合规问题。1.4.4数据隐私审查：核查用户健康数据、个人信息的采集、存储、流转、使用、留存情况，排查隐私泄露、越权访问、数据违规流转、信息滥用等合规风险。1.4.5纠纷复盘审查：针对用户投诉、服务异议、舆情隐患开展专项复盘审查，核查问题产生的合规根源、岗位履职漏洞、管控短板，形成合规整改依据。第二章管理职责与流程2.1各部门管理职责2.1.1合规管理部为本制度归口管理部门，负责统筹公司医疗服务合规审查整体工作；制定合规审查标准、审查清单、核查频次与操作细则；组织常态化合规排查与专项审查；建立合规问题台账；负责问题整改复核、数据汇总、年度合规复盘与制度更新工作。2.1.2医疗质控部负责医疗专业维度合规审查，审核医疗服务行为、健康指导内容、随访服务标准的专业性与合规性，排查医疗类违规风险，出具专业审查意见，指导岗位合规整改。2.1.3健康运营部负责配合开展业务端合规审查，组织一线岗位开展日常合规自查，落实审查发现的问题整改工作，规范服务话术与业务执行流程，统筹岗位合规培训宣贯。2.1.4技术运维部负责数据安全、平台操作权限、信息留存流转维度的合规审查，排查系统技术层面合规漏洞与隐私风险，配合完成数据合规整改与系统优化工作。2.1.5一线服务岗位人员负责落实岗位日常合规自查，严格按照合规标准开展服务工作，主动整改个人履职合规问题，配合部门完成专项审查与复核验收工作。2.1.6公司管理层负责审批年度合规审查计划、重大合规问题处置方案、合规制度修订内容，统筹公司整体合规风控体系建设工作。2.2常态化审查分类及执行流程2.2.1岗位日常自查：各一线岗位每日完成在岗服务合规自查，重点核查当日服务话术、服务行为、内容输出、记录留存是否符合合规标准，发现轻微问题当日即时整改，杜绝微小合规问题累积扩散。2.2.2部门周度排查：每周由健康运营部联合医疗质控部开展业务合规排查，随机抽取岗位服务记录、科普内容、沟通话术，排查服务类、内容类常规合规问题，每周五完成排查汇总并形成周度台账。2.2.3公司月度审查：每月月末合规管理部组织全维度合规审查，覆盖服务行为、宣传内容、流程执行、数据隐私、台账管理全部审查模块，全面排查存量合规问题与新增风险，形成月度合规审查报告。2.2.4季度专项核查：每季度结合行业监管重点与公司业务变动，开展专项合规审查，针对高频违规点、新增业务场景、高风险服务环节开展定向深度排查，针对性化解专项合规隐患。2.3合规问题登记与整改流程2.3.1问题统一登记：所有审查排查发现的合规问题，由合规管理部当日登记至合规问题专项台账，明确问题类型、违规场景、责任岗位、问题等级、发现时间，做到问题有据可查、分类管控。2.3.2整改指令下发：一般合规问题当日下发整改通知，明确1至3个工作日整改时限；严重合规问题立即暂停对应岗位服务权限或业务场景，当日启动专项整改，明确整改标准与复核要求。2.3.3岗位整改落实：责任岗位严格按照整改要求完成问题纠正、服务复盘、话术优化、流程补全工作，整改完成后提交书面整改说明及佐证材料，报送合规管理部验收。2.3.4整改复核验收：合规管理部收到整改材料后一个工作日内完成复核验收，整改合格的予以闭环销项；整改不合格、整改敷衍的退回重改并启动二次追责。2.3.5问题汇总归档：所有合规问题的排查记录、整改材料、复核结果全部统一归档留存，作为岗位考核、合规复盘、制度优化的核心依据。2.4新增业务前置合规审查流程2.4.1业务立项报审：公司新增医疗服务项目、科普宣传内容、服务流程、对外宣传物料前，业务部门需提前提交合规报审材料，严禁未审先上线、未审先使用。2.4.2多部门联合审核：合规管理部联合医疗质控部、技术运维部对新增业务开展合规审查，核查服务边界、内容表述、流程规范、数据安全的合规性，出具审核意见。2.4.3问题优化修正：报审存在合规瑕疵的，业务部门根据审核意见限期优化修正，重新报审，直至完全符合合规标准后方可上线落地。2.4.4备案留存管理：新增业务审查通过后，所有报审材料、审核意见、合规标准全部备案留存，纳入常态化合规审查范围，实现新增业务合规全覆盖管控。2.5合规风险预警与处置流程2.5.1风险识别预警：审查过程中发现批量共性问题、高风险违规行为、监管红线触碰隐患时，合规管理部立即发布合规风险预警，提示各部门重点防控同类问题。2.5.2紧急风险处置：出现隐私泄露风险、违规宣传舆情风险、超范围服务风险等重大隐患时，立即暂停相关业务运行，全面排查同类问题，快速落实整改封堵漏洞。2.5.3全员宣贯防控：针对预警风险点，合规管理部当日组织全员合规宣贯，明确禁止性条款与执行标准，杜绝风险扩散蔓延。2.5.4长效机制完善：风险处置完成后，复盘风险成因，优化审查标准与管控流程，将高频风险点纳入重点常态化审查清单，实现长效防控。第三章监督考核3.1日常监督机制3.1.1每日抽查监督：合规管理部每日随机抽查岗位合规自查情况、服务合规情况，核查自查真实性、问题整改及时性，杜绝虚假自查、隐瞒问题等行为。3.1.2每周合规督查：医疗质控部每周督查医疗服务专业合规性，重点排查服务越界、内容违规、流程不合规等问题，形成周度督查记录并同步至合规台账。3.1.3月度考核复盘：每月月末结合全月合规审查数据、问题数量、整改质量、重复违规情况，开展月度合规考核与复盘，梳理岗位合规短板与管控漏洞。3.1.4年度全面风控：每年年末开展全维度合规风控大排查，全面梳理全年合规问题、监管适配情况、制度适配性，完成年度合规工作总结与次年审查计划制定。3.2量化考核标准3.2.1自查履职考核：各岗位严格落实每日合规自查，无虚假自查、漏查、隐瞒合规问题、拖延上报风险等履职问题，自查完成质量纳入月度绩效。3.2.2问题整改考核：审查发现的合规问题必须按期、保质完成整改，无整改逾期、整改不到位、敷衍整改、反复违规等情况，整改闭环率为核心考核指标。3.2.3合规行为考核：全员严格恪守医疗服务合规底线，无违规宣传、超范围服务、数据违规流转、隐私泄露、话术违规等合规问题。3.2.4前置审查考核：新增业务严格执行前置合规报审流程，无未经审查私自上线、私自使用违规内容、擅自调整合规流程等违规行为。3.3违规处置细则3.3.1轻微违规行为：存在自查疏漏、轻微话术不规范、记录细节瑕疵，未造成合规风险、无用户异议、未影响业务运营的，给予口头警示，当日完成整改闭环。3.3.2一般违规行为：出现单次轻微合规违规、自查流于形式、整改轻微滞后，造成常规服务瑕疵、无实质性风险的，给予部门内部通报批评，扣除个人月度绩效。3.3.3严重违规行为：存在多次合规违规、隐瞒合规问题、整改拒不落实、内容宣传违规、服务行为越界，引发用户投诉、影响平台口碑的，暂停岗位服务权限，扣除季度绩效并参与专项合规培训。3.3.4重大违规行为：触碰行业监管红线、虚假违规宣传、私自泄露用户隐私数据、批量违规服务，造成监管预警、舆情风险、公司重大损失的，取消岗位从业资格，落实绩效重罚，依规追究相关责任。3.4异议申诉机制3.4.1岗位人员对合规审查结果、违规认定、考核扣分、整改结论存在异议的，可在结果公示后三个工作日内，向合规管理部提交书面申诉材料及工作佐证记录，逾期不予受理。3.4.2合规管理部收到申诉后两个工作日内，联合医疗质控部复核问题全貌、审查流程与责任归属，客观出具最终复核结论并书面反馈申诉人，复核结果为公司最终执行依据。第四章附则4.1制度修订与更新本制度依据国家互联网医疗合规监管政策、行业审查标准、公司业务迭代及合规风控实操情况动态修订。合规管理部每年年末结合全年合规审查数据、违规案例、管控短板拟定修订草案，经公司管理层审议通过后更新实施，公