医院互联网管理制度

医院互联网管理制度医院互联网管理制度覆盖互联网诊疗服务、互联网医院平台运营、数据安全与患者隐私保护、线上处方与药品配送、人员资质管理、质量控制与风险防控、监督考核与持续改进全流程，是依托互联网技术拓展医疗服务边界、保障医疗质量安全、维护医患双方合法权益的核心运行准则，所有接入医院互联网服务体系的科室、人员、第三方合作机构必须严格遵照执行。互联网诊疗服务开展严格遵循国家《互联网诊疗管理办法（试行）》《互联网医院管理办法（试行）》等法律法规要求，仅针对常见病、慢性病复诊患者提供线上诊疗服务，严禁对首诊患者开展互联网诊疗活动。首诊与复诊的判定标准由医务部联合各临床科室制定统一判定规则：患者需提供实体医疗机构3个月内的明确诊断病历、检查检验报告、出院记录等佐证材料，由接诊医师通过身份核验、病史核对确认符合复诊条件后方可开展诊疗，对无法提供明确复诊依据、病情复杂超出线上诊疗服务能力、存在急危重症疑似表现的患者，接诊医师必须第一时间引导患者到线下实体医疗机构就诊，不得强行开展线上诊疗服务。互联网诊疗服务范围必须与实体医疗机构核准登记的诊疗科目保持一致，不得超范围开设诊疗服务项目，严禁在互联网平台上开展麻醉药品、精神药品、医疗用毒性药品、放射性药品等特殊管理药品的处方开具服务，不得开展植介入类手术、有创操作等高风险医疗服务的线上预约与诊疗指导，涉及肿瘤放化疗方案调整、严重器官功能衰竭患者诊疗方案制定等超高风险医疗决策必须引导患者至线下完成评估。患者发起线上就诊申请时，平台首先触发身份核验机制，通过人脸识别、身份证信息比对、医保电子凭证核验三重验证确认就诊人身份真实性，严禁冒用他人身份就诊、套取医保资金的行为，未成年人、老年人等无完全民事行为能力人就诊必须由监护人或法定代理人陪同操作，就诊过程全程留痕，所有操作日志、沟通记录、音视频资料自动存档，保存时间不得少于15年。互联网医院平台的日常运营由医院信息中心牵头负责，联合医务部、护理部、药学部、医保办、门诊部、宣传科、法务部组成联合运营管理小组，明确各部门权责边界：信息中心负责平台系统的日常运维、功能迭代、安全防护，保障系统全年可用率不低于99.9%，就诊高峰时段（每日8:00-20:00）系统响应延迟不超过2秒，音视频诊疗过程卡顿率低于0.1%；医务部负责线上诊疗行为的规范管理、医师资质审核、医疗纠纷处置；护理部负责线上护理服务、健康宣教内容的质量把控；药学部负责线上处方审核、药学服务指导、药品配送环节的质量监管；医保办负责线上医保结算的政策落地、费用审核、医保基金监管；门诊部负责线上号源管理、就诊流程优化、患者投诉对接；宣传科负责互联网医院服务的官方宣传、内容发布审核；法务部负责所有合作协议审核、服务流程合规性审查、法律风险预判。第三方技术服务商、药品配送商、医保结算服务商等合作机构的准入必须经过公开招标流程，由联合运营管理小组对合作机构的资质、技术能力、服务口碑、安全保障能力进行综合评审，签订正式合作协议时必须明确数据安全责任、服务质量标准、违约赔偿条款，严禁未经过资质审核的机构接入医院互联网服务体系，合作机构的所有工作人员接触医院内部系统、患者数据时必须签订保密协议，按照最小权限原则分配系统账号，严禁超权限调取数据、泄露患者信息。平台功能设置必须贴合患者就诊实际需求，覆盖线上预约挂号、智能导诊、在线复诊、处方流转、报告查询、在线缴费、医保结算、检查检验预约、健康咨询、随访管理、护理上门、电子票据下载全流程服务，每个服务环节设置清晰的操作指引，针对老年群体设置大字版、语音引导、人工客服辅助通道，不得出现流程冗余、强制关注公众号、强制跳转第三方广告平台等侵害患者权益的设置，平台首页必须在显著位置公示互联网诊疗服务的禁忌范围、就诊流程、收费标准、医师资质信息、投诉举报渠道，主动接受患者和社会监督。数据安全与患者隐私保护是互联网医院运行的底线要求，严格落实《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规要求，建立全生命周期的数据安全防护体系。数据采集环节严格遵循最小必要原则，仅采集开展诊疗服务必需的患者基本信息、病史信息、检查检验信息，不得强制采集与诊疗服务无关的人脸特征、通讯录、地理位置等敏感信息，采集患者信息前必须明确告知信息采集的用途、存储方式、保存期限，取得患者明确知情同意后方可采集，严禁以默认授权、概括授权的方式变相强制患者同意信息采集。数据存储环节采用境内本地化存储模式，所有患者诊疗数据、业务数据、日志数据全部存储在医院自有数据中心的加密服务器中，严禁将任何医疗数据存储在境外服务器、第三方公有云非加密存储空间，数据存储采用三级等保以上的安全防护标准，部署防火墙、入侵检测系统、数据脱敏系统、病毒防护系统，定期开展数据备份，每日进行增量备份、每周进行全量备份，备份数据存储在物理隔离的离线存储介质中，定期开展备份恢复演练，确保发生网络攻击、系统故障时数据不丢失、不损坏。数据使用环节严格落实权限分级管理，不同岗位工作人员按照工作职责分配对应的数据访问权限：接诊医师仅可调取本人接诊患者的诊疗资料，药学人员仅可调取需要审核的处方对应患者的用药相关资料，管理人员仅可调取去标识化后的统计分析数据，所有数据访问操作全程留痕，记录访问人、访问时间、访问内容、操作类型，严禁未经审批批量导出、拷贝、传输患者诊疗数据，确因临床研究、公共卫生事件处置需要调取数据的，必须提交数据使用申请，经医务部、信息中心、伦理委员会联合审批通过后，对数据进行去标识化处理后方可调取，使用过程中严格限定数据使用范围，使用完成后及时删除所有拷贝数据，严禁将获取的数据用于申请审批用途之外的场景。数据传输环节采用端到端加密技术，患者端与服务器端、医师端与服务器端、医院与合作机构之间的数据传输全部采用国密算法加密，严禁在未加密的公共网络环境下传输敏感医疗数据，定期开展数据传输链路安全检测，及时修补安全漏洞，防范数据在传输过程中被窃取、篡改。针对患者隐私保护建立专项追责机制，对出现泄露患者隐私、违规售卖患者数据、未经授权公开患者诊疗信息的机构和个人，一经查实立即停止服务权限，按照法律法规和医院规章制度追究相关人员责任，涉嫌犯罪的及时移交司法机关处理，同时建立数据安全应急处置机制，制定数据泄露、网络攻击等突发事件的应急预案，每半年开展一次应急演练，发生数据安全事件时第一时间启动应急响应，采取有效措施阻断风险扩散，按照规定时限向卫生健康行政部门、网信部门、公安部门报告，并及时告知受影响的患者。线上处方与药品配送管理严格遵循《处方管理办法》《医疗机构药事管理规定》等要求，建立“医师开具-药师审核-处方流转-药品配送-用药随访”的全流程闭环管理机制。线上处方必须由取得相应处方权、经过互联网诊疗培训考核合格的医师接诊后据实开具，处方内容必须与患者诊断病情相符，充分考虑患者的既往用药史、药物过敏史、合并用药情况，严格把握用药适应症、剂量、疗程，常见病、慢性病处方一般不得超过7日用量，对于病情稳定的慢性病患者，处方用量可适当延长至12周，但医师必须在病历中明确记录延长用药疗程的依据，同时向患者充分告知长期用药的注意事项、不良反应监测要点。所有线上处方必须经过药学部执业药师的前置审核，未经药师审核通过的处方不得进入流转、收费、配送环节，药师审核处方时重点核查处方的合法性、规范性、适宜性，对存在用药不适宜的处方第一时间退回开方医师，告知修改原因，要求医师确认或重新开具处方，对存在超剂量用药、超适应症用药、存在药物配伍禁忌、涉嫌套取药品的处方直接拦截，并登记上报医务部，按照不合理处方相关管理规定对开方医师进行约谈、考核。处方流转平台与医院药房、有资质的定点零售药店系统打通，患者可自主选择在医院药房取药或到定点零售药店取药，也可选择具备药品配送资质的第三方机构送药上门，定点零售药店的准入必须经过药学部的严格审核，要求药店具备符合GSP标准的药品存储条件、执业药师在岗值守、药品追溯体系完善，签订药品质量保障协议，明确药品质量责任，严禁假劣药品、过期药品进入处方流转渠道。药品配送环节严格落实药品质量管理规范，针对冷链药品制定专项配送标准，配送过程全程温度监控，温度数据实时上传平台，确保冷藏药品存储温度符合要求，配送人员必须经过药品配送相关知识培训，配送时核对患者身份信息、药品信息，告知药品使用方法、存储条件，对需要冷链运输的药品主动向患者展示运输过程温度记录，确认患者签收后完成配送流程。患者收到药品后如果出现药品破损、变质、过期、与处方不符等情况，可通过平台客服通道申请退换货，药学部接到申请后24小时内完成核实，确属药品质量或配送环节问题的，第一时间为患者更换合格药品，同时追溯问题原因，对涉及的药品供应商、配送商按照协议约定追责。建立线上处方用药随访机制，针对使用特殊管理药品之外的高风险药品、长期慢性病用药的患者，由临床药师、责任护士在患者取药后3个工作日内开展线上随访，了解患者用药后的不良反应、用药依从性，及时给予用药指导，发现患者出现严重不良反应的第一时间引导患者到线下就诊，并按照药品不良反应上报流程及时上报。互联网医疗服务的人员资质管理实行严格的准入、培训、考核、退出全周期管理机制。所有在互联网平台提供诊疗服务的医师、护士、药师必须为本院注册执业的卫生专业技术人员，多点执业医师必须按照多点执业管理规定完成多点执业备案后方可在平台开展服务，严禁未取得执业资质、未在本院注册或备案的人员在平台开展任何医疗服务，所有提供线上服务的人员信息必须在平台显著位置公示，内容包括姓名、执业证书编号、执业范围、职称、专业擅长，主动接受患者监督。人员准入前必须完成互联网诊疗相关专项培训，培训内容包括互联网诊疗相关法律法规、平台操作流程、病历书写规范、患者沟通技巧、隐私保护要求、风险识别要点，培训完成后经过统一考核，考核合格后方可获得线上服务权限，未参加培训或考核不合格的人员不得上岗。针对已经获得线上服务权限的人员，每年定期开展不少于8学时的继续培训，及时传达最新的政策要求、服务规范、风险防控要点，结合日常运行中发现的典型案例开展警示教育。建立人员线上服务行为动态考核机制，对医师的线上接诊响应时长、病历书写质量、处方合格率、患者满意度、投诉率、违规行为次数等指标进行月度统计，对护理人员的护理操作规范率、随访完成率、患者满意度进行考核，对药学人员的处方审核准确率、用药咨询响应率、问题处方拦截率进行考核，考核结果与个人职称评审、绩效分配、评优评先直接挂钩。建立人员退出机制，对存在以下行为的人员立即取消线上服务权限：超出执业范围开展诊疗活动、对首诊患者开展线上诊疗、开具虚假处方、泄露患者隐私、服务态度恶劣被患者多次投诉有效、考核不合格经培训后仍不达标、存在套取医保资金行为、违反其他医疗管理规定造成严重不良后果，情节严重的按照医院规章制度给予行政处分，涉嫌违法的移交司法机关处理。线上服务过程中，医师必须本人接诊，严禁将本人账号转借、出租给其他人员使用，信息中心定期对账号登录地点、操作习惯、接诊特征进行大数据比对，发现账号异常使用的第一时间冻结权限，核实存在转借账号行为的严肃追责。医疗质量控制与风险防控是保障互联网诊疗服务安全的核心环节，由医务部牵头成立互联网医疗质量控制小组，成员由各临床科室主任、药学部主任、护理部主任、医院感染管理科主任、信息中心技术人员组成，制定互联网诊疗质量控制标准，明确线上病历书写规范、诊疗行为规范、风险识别标准、应急处置流程。线上病历书写严格遵循《病历书写基本规范》要求，接诊医师必须详实记录患者的病情主诉、病史资料核对情况、本次就诊的评估结果、诊断意见、处理方案、用药指导、随访要求，电子病历按照《电子病历应用管理规范》要求进行归档、存储，与线下实体医疗机构的电子病历系统实现数据互通，确保患者线上线下就诊信息连续、完整，严禁出现病历记录不全、虚假记录、事后补记与实际接诊过程不符等情况，质量控制小组每月随机抽取不少于10%的线上诊疗病历进行质量评查，对病历质量不合格的医师按照病历管理相关规定进行扣分、整改。建立线上诊疗风险分级识别机制，接诊过程中医师如果发现患者存在以下情况必须立即终止线上诊疗，引导患者线下就诊：患者所患疾病涉及首诊范畴、现有资料无法明确诊断、患者病情出现变化加重、存在急危重症表现如急性胸痛、急性腹痛、意识障碍、呼吸困难、孕产妇异常腹痛出血、儿童高热惊厥等、患者存在精神类疾病症状可能存在自伤或伤人风险、线上诊疗3天后症状没有明显缓解甚至加重，针对急危重症患者，医师要第一时间告知患者风险，同时协助患者对接急诊绿色通道，必要时协调院前急救资源，避免延误患者救治。建立互联网医疗纠纷处置机制，明确投诉受理、调查核实、责任判定、协商处置、反馈改进的全流程处理规范，门诊部设置专门的线上投诉接待通道，安排专人24小时受理患者投诉，接到投诉后1个工作日内完成事件初步核实，3个工作日内将调查进展反馈给投诉人，一般投诉7个工作日内完成处置，涉及医疗纠纷的按照《医疗纠纷预防和处理条例》规定的流程处置，通过协商、调解、诉讼等合法途径解决，严禁推诿、拖延患者投诉诉求，所有投诉事件处理完成后，质量控制小组要对事件原因进行深入分析，查找服务流程、制度执行中存在的漏洞，及时优化改进，避免同类问题重复发生。针对互联网诊疗服务中的感染防控风险，严格落实线上护理上门服务的院感管理要求，上门开展护理服务的护士必须严格遵守无菌操作规范，配备符合院感要求的护理操作器械、消毒用品、医疗废物收集装置，操作过程中严格执行手卫生、消毒隔离要求，产生的医疗废物全部带回医院按照医疗废物管理规定统一处置，严禁在居民家中随意丢弃医疗废物，护理部定期对上门护理服务的院感执行情况进行抽查，发现院感隐患立即整改。监督考核与持续改进机制覆盖互联网医院运行的全流程、所有参与主体，建立日常监测、月度考核、季度评估、年度总结的常态化监督体系。日常监测由各职能部门按照权责分工开展：信息中心每日监测系统运行状态、网络安全状况，发现系统故障、安全漏洞第一时间处置；医务部每日监测线上诊疗行为，发现违规诊疗、不合理处方、病历质量问题及时干预；药学部每日监测处方审核情况、药品质量、配送环节问题；医保办每日监测线上医保费用结算情况，排查过度诊疗、套取医保资金的违规行为；门诊部每日监测患者投诉情况、服务响应时长，及时回应患者诉求。月度考核由联合运营管理小组组织开展，针对临床科室的考核指标包括线上诊疗服务量、接诊响应及时率、病历合格率、处方合格率、患者满意度、投诉发生率、违规行为次数，针对第三方合作机构的考核指标包括系统稳定性、数据安全保障情况、配送及时率、药品质量合格率、服务投诉率，考核结果每月在全院范围内通报，考核优秀的科室和合作机构给予相应的绩效奖励，考核不合格的科室要求限期整改，整改不到位的扣减相应绩效，考核不合格的第三方合作机构按照协议约定扣除履约保证金，连续3个月考核不合格的终止合作关系。季度评估邀请第三方专业机构对互联网医院的运行情况、合规情况、安全情况进行全面评估，重点排查制度执行漏洞、安全隐患、服务短板，形成评估报告提交医院管理层，针对评估发现的问题制定整改清单，明确整改责任部门、整改时限，逐项跟踪整改落实情况。年度总结时全面梳理全年互联网服务的运行数据、质量指标、投诉情况、安全事件，结合国家政策更新、患者需求变化、技术发展趋势，对现有管理制度、服务流程、功能设置进行迭代优化，持续提升互联网医疗服务的质量、效率、安全性，推动互联网医疗服务与线下实体医疗服务深度融合，为患者提供更加便捷、安全、优质的全流程医疗服务。在医保基金监管方面，严格落实国家医保局关于互联网医疗服务医保支付的相关政策要求，线上医保支付范围严格限定在符合规定的复诊诊疗费、符合规定的药品费用、检查检验费用，严禁将不符合医保支付范围的项目纳入线上医保结算，建立线上医保费用智能审核系统，对每一笔线上医保结算费用进行实时审核，重点排查虚构诊疗服务、超量开