病历借阅复制管理制度

病历借阅复制管理制度一、总则病历是医疗活动的法定记录，借阅复制全流程合规是保障医疗质量、维护医患双方合法权益、防范患者隐私泄露的核心底线，所有接触病历的主体必须严格遵守本制度要求。1.制定依据：本制度严格按照《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2013年版）》《医疗纠纷预防和处理条例》《医疗质量管理办法》相关要求制定。2.适用范围：覆盖本机构所有门急诊病历、住院纸质/电子病历、病理切片影像资料的借阅、复制、调取、流转全环节。3.责任分工：◦病案室为病历管理归口部门，负责归档病历的存放、借阅登记、复制受理、完整性核查；◦医务科负责病历借阅复制的合规监督、特殊场景审批、异常事件处置；◦信息科负责电子病历系统的权限管控、操作日志留存、异常行为预警；◦各临床科室指定1名护士长为在架病历管理员，负责本病区运行中病历的日常保管、借阅登记。二、借阅复制的权限与范围界定不同主体的借阅复制权限严格按照法定身份匹配，任何主体不得超范围获取病历内容，从源头杜绝隐私泄露与病历不当篡改风险。1.内部人员借阅权限◦临床经治医师、责任护士：可借阅本人主管患者的在架/归档病历，用于诊疗、查房、病例讨论，不得跨科借阅非主管患者病历；◦医技、医保、质控人员：因工作需要借阅病历的，仅可查阅与本职工作直接相关的病历片段，不得查阅无关诊疗内容；◦科研人员借阅病历必须经科研科+医务科双审批，所借病历必须提前做去标识化处理（隐去患者姓名、身份证号、联系电话、家庭住址等可识别个人身份的信息），严禁将带完整身份信息的病历用于科研用途。2.外部人员复制/调取权限符合以下身份的主体可申请对应范围的病历，其他任何单位或个人无权申请查阅、复制患者病历：◦患者本人：持本人有效身份证件，可申请复制全部客观病历；◦患者代理人：持患者及代理人有效身份证件、患者签字的授权委托书，可在授权范围内复制对应客观病历；患者死亡的，其近亲属持患者死亡证明、亲属关系证明、代理人有效身份证件，可申请复制客观病历；◦公安、司法、医保、监察等公权力机关：持单位介绍信、经办人工作证、法定协查/调取文书（如立案决定书、协查函），可按文书载明范围调取客观及主观病历；◦保险机构：持保险合同复印件、患者本人或代理人授权委托书、经办人工作证，可申请复制与保险理赔相关的客观病历内容。3.病历范围界定◦可复制/调取的客观病历包括：门急诊病历、住院志、体温单、医嘱单、化验单（检验报告）、医学影像检查资料、特殊检查（治疗）同意书、手术同意书、手术及麻醉记录单、病理资料、护理记录、出院记录、医疗费用清单；◦原则上不对外提供的主观病历包括：死亡病例讨论记录、疑难病例讨论记录、上级医师查房记录、会诊意见、病程记录，仅公权力机关持正式调取文书可查阅、复制。纸质复制件统一加盖“病案复印专用章”后方具备法定证明效力，电子复制件加水印后方可对外提供。三、纸质病历借阅操作流程纸质病历流转全程留痕、闭环管理是防范病历丢失、涂改、抽换的核心机制，所有借阅环节必须签字确认、可追溯。1.在架病历（患者住院期间未归档至病案室的病历）借阅规则◦本病区医护人员因诊疗需要取用在架病历，使用后1小时内必须放回病历车原位；值班护士每班交接时必须清点在架病历数量，发现缺本必须在10分钟内追查去向，无法找到的立即上报科主任及医务科；◦非本病区内部人员借阅在架病历，必须填写《病历借阅申请单》，经该病区科主任/护士长签字同意后，在护士站当场查阅，不得带出病区，单次借阅时长不得超过2小时；◦公权力机关调取在架病历，必须由医务科安排1名专职人员全程陪同，在经治医师在场的情况下查阅；确需带走病历原件的，必须留存正式调取文书复印件，由医务科签字登记后放行，同时通知病案室在病历归档时标注“已被司法调取”字样。2.归档病历（患者出院后整理交至病案室的病历）借阅规则◦内部人员借阅归档病历，必须填写《病历借阅申请单》，注明借阅用途、借阅时长（单次最长不超过3个工作日），经科主任签字后到病案室办理；病案室工作人员核对身份后，在《病历借阅登记台账》上记录病案号、借阅人、借出时间，双方共同检查病历页码完整性、有无涂改痕迹后方可借出；◦因医疗事故鉴定、司法质证需要将归档病历带出医院的，必须经分管院长审批，由医务科安排专人全程携带病历，不得交予其他人员保管，使用后24小时内必须归还病案室；◦严禁任何人涂改、伪造、隐匿、销毁、抽换病历页码，严禁在病历上做任何圈画、标记（任何非原始诊疗记录的标记都可能导致病历在司法质证中被认定为无效，直接导致医院承担举证不能的败诉风险）。3.归还核查规则病案室收回归还的病历时，必须逐页核对页码、检查内容完整性，发现缺页、涂改、污渍的，立即暂时扣留借阅人员工作证件，2小时内上报医务科启动调查，核查清楚前不对借阅人开放新的病历借阅权限。四、病历复制操作流程病历复制全程在指定场所完成、双岗核对，既保障申请人合法权益，也避免无关内容泄露、病历原件流失。1.受理审核病历复制统一在病案室对外接待窗口办理，严禁申请人进入病案库房自行翻阅病历。窗口工作人员收到申请后，3分钟内完成资质核对：材料不全的一次性告知需补充的全部内容，不符合申请资质的直接拒绝并明确告知政策依据，不得模糊答复。2.复制操作◦由病案室工作人员负责调取病历原件或打印电子病历，严格按照申请人权限范围复制对应内容，严禁将其他患者病历、本病案中不属于申请范围的内容复印给申请人；◦运行中急危重症患者的家属申请复制病历的，由经治科室将已完成书写的病历记录整理后交医务科审核盖章，再到病案室窗口办理复制，严禁直接将在架病历原件交给家属。3.核对交付复制完成后，工作人员逐一核对复制件与原件内容一致后，在所有复制页加盖“病案复印专用章”，按照当地物价部门核定的标准收取复印工本费，出具正规收费凭证。4.留痕归档所有复制申请必须在《病历复制登记台账》上记录申请人身份信息、患者病案号、复制内容、复制页数、办理时间、经办人签字，申请人提供的身份证明、授权委托书、单位公函等材料复印件统一装订留存，保存期限不少于30年。五、电子病历借阅复制权限管控电子病历因易复制、易传播、留痕难的特性，是当前病历信息泄露的高风险环节，必须通过权限分级、操作留痕、异常预警实现全流程管控。1.权限分级配置电子病历系统实行一人一账号制，严禁转借他人使用（账号转借后非授权人员可跨科查看、批量导出患者信息，一旦发生隐私泄露，账号所有人承担全部法律责任），各角色权限如下：◦住院医师级：仅可查看、编辑本人主管患者的电子病历，无批量导出、跨科查看权限，单份病历打印需经主治医师审批；◦主治医师/科主任级：可查看本病区所有在院及出院3个月内患者的电子病历，无批量导出权限，单份病历导出需提交用途说明；◦病案室/医务科质控人员：可查看全院归档电子病历，导出病历需经科室负责人审批，导出文件自动添加不可擦除水印（标注导出人姓名、导出时间、限定用途）；◦所有账号密码每90天强制更换，登录后15分钟无操作自动锁屏。2.对外复制规则◦对外提供电子病历复制件的，优先由病案室统一打印为纸质版盖章交付；若公权力机关确需电子版本的，经医务科审批后，由信息科工作人员使用专用加密U盘拷贝，文件设置打开密码、禁止编辑、添加水印，严禁工作人员通过微信、QQ、个人邮箱等渠道向外部人员发送电子病历文件；◦信息科每周排查一次电子病历系统异常操作：包括非工作时间批量下载10份以上病历、跨科查看非主管患者病历、3次以上尝试登录无权限账号，发现异常立即冻结账号，24小时内联合医务科核查，确认存在违规操作的按规定追责。六、异常情况分级处置病历流转环节出现丢失、泄露、涂改等异常时，必须第一时间启动分级处置，阻断风险扩散，避免引发医疗纠纷、行政处罚等次生后果。事件等级判定标准启动权限处置要求一级（重大）病历原件丢失/被篡改/被抽换、10份以上患者病历信息泄露、病历被违规带出国境分管院长+医务科主任1.发现后1小时内上报院领导，组织人员第一时间追查病历或泄露信息去向，能追回的立即追回；2.病历确实丢失的，组织经治医护人员按照原始诊疗记录如实补记，注明补记时间与原因，由科主任签字确认后归档；3.发生信息泄露的，按照《个人信息保护法》要求及时告知相关患者，采取措施阻断信息进一步传播；4.涉及倒卖信息、篡改病历牟利等违法行为的，立即移送公安机关二级（较大）单份病历缺页、3-9份患者病历信息泄露、违规借阅未造成严重后果医务科副主任1.发现后4小时内追查缺页内容，联系相关人员收回违规传递的病历信息；2.对责任人员进行约谈，责令提交书面检查；3.2个工作日内完成流程漏洞排查，补全管控措施三级（一般）借阅超时3天以内未还、申请材料不全但未造成不良后果、操作登记漏项病案室主任1.立即联系借阅人归还病历，补全登记材料；2.对经办人进行现场批评教育，违规记录纳入当月绩效考核七、责任追究机制所有违反本制度的行为必须对应明确的追责标准，杜绝制度空转，保障病历管理的严肃性。1.内部工作人员存在下列行为的，扣除当月绩效200-1000元，情节严重的给予暂停执业、降职、解聘处分，涉及违法的移送司法机关：◦转借电子病历账号、违规为无关人员提供病历查询/复制服务的；◦涂改、伪造、销毁、抽换病历内容的；◦私自将病历原件带出医院、未按流程核对资质造成病历被冒领的；◦泄露患者病历信息牟利、违规发送电子病历文件造成隐私扩散的。2.借阅人借阅病历超过3个工作日未归还的，暂停其病历借阅权限直至病历归还；造成病历损坏、丢失的，按照一级事件标准追责。3.外部申请人伪造证明材料冒领他人病历的，立即扣留相关材料，明确告知其行为需承担的法律责任；已经造成患者隐私泄露、财产损失的，配合患者及公安机关追究其法律责任。八、监督与培训定期监督检查与常态化培训是保障制度落地、避免人员麻痹大意的必要手段。1.病案室每月开展一次内部自查，核对病历借阅登记完整性、归档病历完好率、窗口复制合规性，形成自查报告上报医务科；2.医务科每季度联合信息科开展一次病历管理专项检查，抽查电子病历操作日志、纸质病历归档质量、异常事件处置记录，检查结果全院通报；3.新入职员工必须接受4学时的病历管理规范培训，考核合格后方可开通电子病历权限；在职人员每年接受不少于2学时的病历管理、患者隐私保护专项培训，培训考核成绩纳入个人年度考核档案。附件1病历借阅/复制申请单项目内容申请类型□内部借阅□对外复制□公权力调取患者姓名门诊/住院号申请事由申请人姓名申请人身份证号与患者关系申请借阅/复制内容明细科室/单位审批意见签字（盖章）：日期：医务科审批意见（外带病历/司法调取需填）签字（盖章）：