互联网医疗健康服务管理办法

互联网医疗健康服务管理办法一、总则（一）目的依据。为规范互联网医疗健康服务管理，提升服务质量和安全水平，依据《中华人民共和国网络安全法》《中华人民共和国基本医疗卫生与健康促进法》等法律法规制定本办法。互联网医疗健康服务是指利用互联网、大数据、人工智能等技术，为患者提供疾病预防、诊断、治疗、康复、健康管理等服务活动。本办法适用于所有从事互联网医疗健康服务的机构和个人。（一）基本原则。互联网医疗健康服务应当遵循合法合规、安全有效、公平可及、注重伦理的原则。服务提供者应当保障患者知情同意权和选择权，保护患者隐私，维护医疗秩序，促进健康公平。二、服务主体资质（一）准入条件。从事互联网医疗健康服务的机构应当具备以下条件：1.取得医疗机构执业许可证，且执业范围包含互联网医疗服务；2.具备符合国家标准的网络信息基础设施和技术平台；3.配备必要的管理人员和专业技术人才；4.建立完善的医疗质量控制和安全保障体系；5.符合国家和地方关于互联网医疗健康服务的其他规定。（二）人员要求。互联网医疗健康服务人员应当具备以下条件：1.依法取得相应执业资格；2.接受过互联网医疗健康服务相关培训；3.具备良好的职业道德和沟通能力；4.熟悉相关法律法规和技术规范。（三）设施设备。互联网医疗健康服务设施设备应当符合以下要求：1.医疗设备应当定期校验，确保性能稳定；2.网络设备应当满足服务需求，保障数据传输安全；3.信息系统应当符合国家信息安全等级保护标准。三、服务内容规范（一）诊疗范围。互联网医疗健康服务诊疗范围应当符合医疗机构执业许可范围，不得超出许可范围开展诊疗活动。具体诊疗范围包括：1.常见病、多发病的在线咨询和复诊；2.慢性病管理；3.健康评估和指导；4.远程健康监测；5.健康教育和科普宣传。（二）服务流程。互联网医疗健康服务流程应当规范，包括：1.患者注册和实名认证；2.病史采集和评估；3.在线诊疗和处方开具；4.药品配送或指导就近购药；5.随访和效果评价。（三）处方管理。互联网医疗健康服务处方管理应当符合以下要求：1.电子处方应当符合国家电子处方标准；2.处方内容应当完整，包括诊断、用药、用法、用量等；3.处方保存期限不得少于3年；4.医师开具处方前应当确认患者身份和诊疗需求。四、数据安全与隐私保护（一）数据采集。互联网医疗健康服务数据采集应当遵循最小必要原则，采集的数据包括患者基本信息、诊疗记录、健康监测数据等。数据采集前应当告知患者并取得同意。（二）数据存储。互联网医疗健康服务数据存储应当符合以下要求：1.数据存储设施应当满足国家信息安全等级保护标准；2.数据备份应当定期进行，确保数据不丢失；3.数据传输应当采用加密方式，防止数据泄露。（三）隐私保护。互联网医疗健康服务应当采取以下措施保护患者隐私：1.对患者身份信息进行脱敏处理；2.限制数据访问权限，仅授权人员可访问敏感数据；3.定期进行隐私风险评估，及时消除风险隐患；4.发生数据泄露时应当立即采取补救措施，并向相关部门报告。五、监督管理（一）行业监管。卫生健康行政部门负责互联网医疗健康服务的行业监管，主要职责包括：1.制定互联网医疗健康服务发展规划；2.审核互联网医疗健康服务机构资质；3.监督服务质量和安全；4.处理投诉举报。（二）机构自律。互联网医疗健康服务机构应当建立健全内部管理制度，主要内容包括：1.制定服务操作规范；2.开展员工培训；3.实施服务质量监控；4.建立投诉处理机制。（三）社会监督。鼓励社会各界对互联网医疗健康服务进行监督，主要途径包括：1.设立投诉举报电话和邮箱；2.定期发布服务质量报告；3.引入第三方评估机制。六、法律责任（一）违规处罚。违反本办法规定，有下列情形之一的，由卫生健康行政部门责令改正，给予警告，情节严重的处1万元以上3万元以下罚款：1.未取得资质从事互联网医疗健康服务的；2.超出诊疗范围开展服务的；3.未保障患者隐私的；4.未按规定保存数据的。（二）刑事责任。违反本办法规定，构成犯罪的，依法追究刑事责任。主要包括：1.造成患者人身伤害的；2.泄露患者隐私造成严重后果的；3.伪造医疗记录的。七、附则（一）解释权。本办法由国务院卫生健康行政部门负责解释。（二）实施日期。