互联网复诊患者身份核验标准化流程共识

互联网复诊患者身份核验标准化流程共识一、前言随着互联网医疗的蓬勃发展，线上复诊已成为医疗服务体系的重要组成部分，极大地缓解了线下医疗资源的压力，为慢性病患者和常见病患者提供了极大的便利。然而，互联网诊疗的虚拟性与非接触性特征，使得医患双方处于物理隔离状态，无法像线下诊疗那样通过“面对面”的方式直观确认患者身份。这种空间上的隔阂带来了潜在的诊疗风险，如冒名就诊、代开药物、医保欺诈等行为，不仅严重扰乱了医疗秩序，更可能威胁患者生命安全，导致误诊、漏诊或药物滥用等严重后果。为了规范互联网复诊服务，保障医疗质量与安全，维护医患双方的合法权益，依据《中华人民共和国医师法》、《互联网诊疗管理办法（试行）》、《互联网医院基本标准（试行）》等相关法律法规，结合当前技术发展水平与临床实际应用需求，特制定本互联网复诊患者身份核验标准化流程共识。本共识旨在为各级各类医疗机构及互联网诊疗平台提供一套科学、严谨、且具有高度可操作性的身份核验操作指南，确保“人证一致”、“真人真诊”，构建安全可信的互联网医疗环境。二、适用范围与基本原则（一）适用范围本共识适用于所有经卫生健康行政部门审批备案，提供互联网诊疗服务的实体医疗机构、互联网医院以及第三方互联网医疗技术平台。涵盖所有通过互联网开展的部分常见病、慢性病复诊服务。不适用于首次诊疗、急危重症诊疗以及需高度依赖实体检查检验结果的复杂疾病诊疗。（二）基本原则1.实名制原则互联网复诊必须严格遵循国家实名制就医要求。患者在注册、挂号、就诊、处方开具、药品配送等全流程中，使用的身份信息必须真实、有效、且保持一致。严禁使用他人身份信息或虚假信息进行账号注册与诊疗活动。2.最小必要原则在身份核验过程中，采集与使用的患者个人信息，应当遵循最小必要原则。仅采集诊疗服务所必需的身份信息，不得过度收集与诊疗无关的个人隐私数据，并在核验完成后对敏感生物特征信息进行脱敏处理或安全存储。3.安全性与可靠性原则身份核验系统应具备高安全性和高可靠性，采用符合国家标准的加密技术传输与存储数据。核验手段应具备防攻击、防伪造、防欺诈能力，确保核验结果的准确率不低于99.9%，保障系统稳定运行。4.便捷性与效率原则在确保安全的前提下，优化核验流程，减少患者操作步骤，避免因繁琐的核验程序导致患者流失或就医体验下降。对于低风险操作，可采用静默核验或弱核验方式；对于高风险操作（如开具管制类药品），必须实施强核验。5.全程可追溯原则建立全流程的身份核验日志记录机制。每一次核验操作的时间、地点、方式、结果以及操作主体（患者或系统）均需留痕，日志数据应至少保存不少于3年（或遵循相关法规要求），以备监管查询与纠纷责任认定。三、身份核验全流程标准化互联网复诊患者身份核验并非单一节点的动作，而是贯穿于诊疗服务全生命周期的连续性过程。标准化流程分为五个关键阶段：账号注册与建档核验、复诊资格智能判定、候诊与就诊前动态核验、诊疗过程中的实时核验、处方开具与支付环节核验。（一）账号注册与建档核验此阶段是身份核验的基石，旨在建立真实可信的电子健康档案。1.基础信息采集与校验患者在平台首次注册时，必须提供本人姓名、身份证号、手机号码等核心要素。系统应通过国家统一身份认证数据库或运营商接口，对“姓名+身份证号+手机号”三要素进行一致性比对。只有三要素完全匹配，方可通过基础校验。2.人脸生物特征绑定为防止账号冒用，在基础校验通过后，强制要求患者进行人脸识别活体检测。系统应引导患者配合完成点头、眨眼等动作，或使用静默活体检测技术，采集高质量人脸图像。采集的人脸特征需与公安部门权威数据库留存照片进行比对，比对通过后将人脸特征值与患者账号进行唯一绑定。3.实人认证与电子健康卡/医保卡关联鼓励平台在完成实人认证后，自动申领或关联国家电子健康卡、医保电子凭证。通过医保接口的校验，进一步确认患者身份的准确性，并打通后续医保支付环节的身份壁垒。（二）复诊资格智能判定依据法规，互联网医院不得开展首次诊疗。因此，在患者发起复诊申请时，系统必须自动判定其是否具备复诊资格。1.既往就诊记录检索系统应通过对接医院信息系统（HIS）或区域健康信息平台，依据患者身份信息，检索其在实体医疗机构或本互联网医院过往6个月（或3个月，依据具体病种及法规要求）内的就诊记录。2.诊断与医师匹配核验患者申请复诊的科室、病种是否在既往确诊范围内。例如，患者既往确诊为“高血压”，现申请“高血压”复诊，则通过资格核验；若申请“骨折”首诊，则系统应自动拦截并提示“互联网医院仅限复诊，请前往线下实体医院就诊”。同时，核验申请的接诊医师是否为该患者的签约家庭医生或既往接诊医师团队（部分地区政策要求）。3.异常情况预警对于从未在相关实体医院有过就诊记录的患者，系统应直接阻断复诊流程，并引导其至线下医院完成首诊与建档。（三）候诊与就诊前动态核验当患者进入候診队列或接诊医师发起接诊邀请前，需进行再次的身份确认，防止账号在注册后被他人借用或盗用。1.触发式人脸复核在医师点击“接诊”前，系统端向患者端发送核验指令。患者需在规定时间（如60秒）内完成人脸识别验证。只有验证通过，医师端方可显示患者详细信息及视频/图文对话窗口。若超时或验证失败，医师端应提示“患者身份核验未通过，无法接诊”。2.设备与环境指纹辅助核验系统应记录患者常用的登录设备号、IP地址、MAC地址等环境指纹信息。若检测到患者登录设备发生变更（如从手机换到平板，或异地登录），应自动提升核验等级，强制要求进行人脸识别或短信验证码双重验证。3.防挂黑产检测利用大数据风控模型，分析患者行为特征。若检测到患者端存在群控软件、模拟器、Root/越狱环境等风险特征，应立即中断诊疗服务，并触发安全审计机制。（四）诊疗过程中的实时核验在图文、视频或语音诊疗过程中，医师需结合系统辅助手段，持续确认对方是否为患者本人。1.视频诊疗中的视觉确认对于视频问诊，医师应核对视频画面中的人脸特征与系统档案中的照片是否高度相似。系统可提供辅助弹窗，展示档案照片供医师比对。若发现画面异常（如遮挡、多人、非本人），医师有权终止诊疗。2.关键信息动态问答在沟通过程中，医师应询问患者既往病史中的关键信息（如上次检查结果、用药剂量、过敏史等），或通过系统发送随机验证码要求患者口述，以验证操作者对患者病情的知晓度，防范“代诊”行为。3.异常行为阻断系统监测到视频流中断且长时间未恢复、音频与画面不同步等异常情况时，应自动暂停处方权限，待重新核验身份后再恢复。（五）处方开具与支付环节核验这是身份核验的最后一道防线，也是风险最高的环节，必须实施最严格的管控措施。1.处方前强制人脸识别医师开具处方并提交药师审核前，系统必须强制触发患者端的高精度人脸识别。此次核验需确保是实时活体，防止使用照片或视频攻击。只有核验通过，处方方可流转至药师审核平台。2.电子签名应用患者在获取电子处方时，应使用可靠的电子签名进行确认。电子签名应与患者实名身份绑定，确保处方知情同意书由患者本人签署。3.医保支付人脸验证涉及医保基金支付的费用结算环节，必须调用医保电子凭证的人脸识别接口，进行“刷脸”支付验证。这一步骤不仅核验了身份，也确保了医保基金的使用安全，防止盗刷医保卡。四、技术实现与安全标准为确保上述流程的顺利实施，技术架构与安全标准必须达到行业领先水平。（一）身份核验技术指标各核验环节应达到以下技术指标要求，以保证核验的准确性与鲁棒性：核验技术指标标准要求说明人脸识别准确率≥99.9%误识率（FAR）极低，确保无法被他人冒用活体检测攻击防御率≥99%有效防御翻屏攻击、照片攻击、3D面具攻击、视频注入攻击三要素比对响应时间≤2秒提升用户体验，避免等待过久人脸比对响应时间≤1.5秒实时反馈核验结果系统可用性≥99.95%保障核验服务高可用，避免因服务中断导致诊疗停滞（二）数据传输与存储安全1.传输加密所有涉及个人隐私、生物特征、医疗数据的传输，必须采用HTTPS/TLS1.2及以上版本加密协议。传输过程中应对敏感字段进行二次加密（如AES-256），防止数据在网络传输层被窃听或篡改。2.存储加密患者的人脸特征值、身份证号等敏感信息在数据库中必须采用高强度加密算法存储。建议采用哈希算法处理身份证号，对于人脸特征数据，应进行脱敏处理或存储在隔离的加密区域，仅核验接口可调用。3.去标识化处理在日志记录、后台监控、数据分析等非临床业务场景中，必须对患者身份信息进行去标识化处理，使用唯一编码代替真实姓名和身份证号。（三）电子认证服务（CA）集成互联网医院应接入合法的第三方电子认证服务机构（CA机构）。1.医师CA数字证书：确保医师电子签名的法律效力。2.患者CA数字证书：在条件允许的情况下，为患者发放移动端数字证书，用于处方签署和身份确认，提升整体安全等级。五、异常处理与风险控制机制在实际运行中，不可避免会遇到核验失败、系统故障或可疑操作等异常情况，必须建立完善的应急处理与风控机制。（一）核验失败处理流程1.非本人核验失败当人脸识别或三要素比对明确提示“非本人”时，系统应立即锁定当前诊疗会话，向患者发送“身份核验未通过，请确认是否为本人操作”的提示。连续三次核验失败，应暂时锁定账号，要求患者通过线下渠道或上传手持身份证照片进行人工解锁。2.技术性核验失败因网络抖动、光线过暗、摄像头权限未开启等技术原因导致核验失败时，系统应提供明确的错误指引（如“请在光线充足处重试”），并提供“重试”功能。若技术故障持续，应提供转人工客服核验通道，但需保留人工核验的全过程录音录像。（二）可疑行为风控策略建立基于大数据的实时风控引擎，对以下行为进行拦截或预警：风险场景风险等级处置策略短时间内多次更换IP登录中强制短信验证码+人脸识别双重验证同一设备登录多个不同账号高冻结设备指纹，提交人工审核，疑似黑产深夜高频申请精神类药品极高直接拦截，触发反洗钱/禁毒线索上报机制老年人账号突然改变使用习惯中主动外呼电话核实，防范账号盗用视频问诊中始终遮挡面部高提示医师终止诊疗，拒绝开具处方（三）申诉与复核机制患者若对身份核验结果有异议（如误判），应具备便捷的申诉入口。1.在线申诉：患者可上传手持身份证正反面照片及录制一段朗读随机数字的视频。2.人工审核：平台安全专员应在24小时内完成人工复核。复核通过后，恢复账号权限，并修正误判日志。六、适老化服务与特殊群体保障在推行严格数字化核验的同时，必须兼顾老年人、残障人士等不擅长使用智能设备的特殊群体的就医需求，体现医疗服务的温度。（一）适老化界面设计对于60岁以上的老年患者，系统应自动切换至“关怀模式”。1.大字体与高对比度：核验界面文字放大，色彩对比鲜明。2.语音辅助引导：在人脸识别环节，提供语音播报指引（如“请眨眨眼”），降低操作难度。（二）家属代为办理的规范对于确实无法自行操作智能手机的老年患者或残障人士，允许绑定“亲情账户”。1.亲情账户授权：需通过线下医院窗口或双向视频确认，签署《代办授权书》，将代办人身份与患者身份绑定。2.核验流程：代办人在为患者复诊时，系统需同时验证代办人身份及与患者的绑定关系，并在诊疗记录中明确标注“家属代办”，医师在问诊时应确认代办人对患者病情的知情程度。（三）线下辅助通道保留互联网医院配套的线下服务窗口或电话客服热线。对于线上核验反复失败的特殊群体，可通过线下窗口进行身份核验与建档，由工作人员协助完成线上就诊的预约与准备工作。七、数据安全与隐私保护身份核验过程涉及大量个人敏感信息，数据安全是生命线。1.数据全生命周期管理建立数据分类分级制度。对人脸原始图像、身份证影像等最高敏感数据，原则上不建议长期留存。核验完成后，应立即删除原始影像，仅保留加密后的特征值。特征值数据也应定期进行安全审计。2.权限管控严格执行最小权限原则。仅核心身份核验模块拥有调用解密接口的权限。临床医师在诊疗时只能查看脱敏后的身份信息（如姓名*三，身份证号显示出生日期），无权查看完整的身份证号和人脸特征底库。3.合规性审计定期聘请第三方安全机构对身份核验系统进行渗透测试、漏洞扫描和合规性评估，确保符合《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规要求。一旦发生数据泄露事件，应立即启动应急预案，并按规定上报监管部门。八、监管、审计与持续改进1.事前准入监管互联网医院在投入使用前，其身份核验系统必须通过网络安全等级保护测评（建议不低于三级）。2.事中日志监控建立统一的监管仪表盘，实时监控核验成功率、核验失败原因分布、异常风险事件数量等关键指标。对于异常波动的指标，系统应自动报警。3.事后追溯与问责所有的身份核验日志应不可篡改地存储