互联网医院复诊患者实名认证规范

互联网医院复诊患者实名认证规范一、总则严格的实名认证是互联网诊疗合规运营的核心底线，是防范冒用身份就诊、违规首诊、医保基金诈骗、管制药品流弊的第一道关口。1.制定目的：落实线上复诊“本人就诊、真实诊疗、合规结算”的要求，杜绝非本人就诊、代开处方、骗保套药等违规行为，保障患者信息安全与诊疗安全。2.制定依据：《互联网诊疗监管细则（试行）》《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2013年版）》《医疗机构医疗保障定点管理暂行办法》及本机构《互联网医院执业管理办法》。3.适用范围：本机构互联网医院所有线上复诊场景，涵盖图文复诊、视频复诊、在线续方、医保在线结算、医疗文书开具、检验检查预约，不适用于线上首诊（互联网医院严禁开展首诊服务）。4.责任分工：◦信息中心：负责实名认证系统搭建、接口对接（公安三要素/人脸核验、医保电子凭证核验、运营商三要素）、数据加密存储、异常攻击拦截，系统可用率需达到99.9%，接口响应时间≤5秒；◦医务部：负责医师端实名认证核验要求的培训与日常考核，督促医师落实接诊前实人确认责任；◦客服部：负责患者实名认证引导、人工复核、申诉处理，人工复核响应时长≤10分钟；◦医保办：负责医保结算场景的实名认证与医保凭证核验对接，每月排查医保结算患者的实名合规性；◦合规部：每季度开展实名认证合规审计，对违规事件牵头调查处置。二、实名认证分级核验标准针对不同诊疗场景的风险等级设置差异化核验要求，既避免过度核验增加患者负担，又确保高风险场景零漏洞。核验等级适用场景必选核验要素通过标准有效期Ⅰ级（基础核验）无处方、无医保结算的免费健康咨询、已出具报告解读、复诊前预检问询姓名+身份证号+本人手机号（运营商三要素核验）三要素接口返回“一致”，手机号状态为正常在用，非虚拟号段30天Ⅱ级（增强核验）自费复诊、开具非管制类处方、常规随访、自费检验检查预约Ⅰ级要素+公安接口活体人脸比对三要素一致+人脸比对相似度≥90%，活体验证拦截静态照片、预录视频、AI换脸攻击180天Ⅲ级（强核验）医保在线结算复诊、开具除麻醉/第一类精神药品外的管制类药品续方、开具具备法律效力的医疗文书（诊断证明、病假条）、药品配送地址与6个月内就诊留存地址不一致Ⅱ级要素+医保电子凭证核验/手持身份证人工核验Ⅱ级核验通过，且满足以下任意一项：①国家医保服务平台接口返回医保电子凭证归属本人、实人认证状态为“已通过”；②人工核验手持身份证照片无PS、无翻拍，人脸与身份证、既往就诊留存照片一致90天注：人脸比对相似度阈值设为90%为公安部门公民身份核验接口推荐安全阈值，低于该值存在30%以上的身份冒用风险。三、全流程实名认证操作要求实名认证不是单次弹窗验证，而是贯穿就诊前、接诊中、诊疗后全周期的闭环核验动作，覆盖系统、客服、医师三类责任主体。1.就诊前自动触发规则患者在端内点击「发起复诊」时，系统自动匹配就诊场景对应的核验等级，弹出验证窗口，采集页必须明确告知信息用途、存储期限，严禁强制采集通讯录、非必要地理位置等与核验无关的信息。患者验证失败的，系统需明确告知失败原因（如“人脸比对相似度不足”“身份证号与手机号实名不一致”），不得仅显示“验证失败”。同一患者30分钟内最多允许重试3次，3次失败后锁定验证功能30分钟，引导患者通过人工通道核验。2.特殊群体核验通道◦14周岁以下未成年人、无民事行为能力患者复诊：可由监护人代为实名认证，需上传监护人身份证、患者身份证明（身份证/出生医学证明）、监护关系证明（户口本/出生证明），人脸核验比对监护人信息，涉及医保结算必须使用患者本人医保凭证；◦65周岁以上老年人、残障人士等无法完成线上人脸核验的群体：优先引导家属协助完成核验；确无协助条件的，可发起视频人工核验，客服通过视频连线核对患者本人人脸、身份证、既往线下就诊记录，确认一致后人工标记核验通过，视频记录留存15年。3.医师接诊端二次确认患者进入诊室后，接诊医师必须在正式问诊前3分钟内完成实人核验：◦视频复诊场景：实时核对接诊人与系统留存的实名认证照片、身份证照片、既往病历头像是否一致；◦图文复诊场景：优先核验证件照片一致性，存疑时可要求患者在5分钟内发送手持当日手写日期纸条的实时照片核验。医师确认非本人就诊的，必须立即终止接诊，在病历中记录“实名认证不通过，非本人就诊”，同步上报合规部。严禁医师跳过核验环节直接开方（后果：违反《互联网诊疗监管细则（试行）》要求，造成药品流弊、医保损失的由医师承担相应执业责任与法律责任；替代方案：核验存疑时发起人工复核，无法确认身份的直接终止接诊）。4.强制重验触发条件核验有效期内出现以下情形的，系统自动触发重新人脸核验：①账号登录设备变更；②登录IP地址跨省跳转；③账号近30天内修改过绑定手机号。（风险演化路径：账号被盗→黑产异地登录→绕过原有验证状态→开方购药转卖，强制重验可直接阻断该路径）四、异常情形分级处置规则实名认证环节的异常信号是黑产攻击、身份冒用的前置预警，必须按风险等级快速响应，在风险造成实质损害前完成阻断。响应等级判定标准响应时限责任主体处置流程上报要求Ⅲ级（一般异常）单次验证失败、连续3次输错身份证号、光线原因导致人脸比对不通过，无其他异常特征即时响应系统自动处置引导患者核对信息、调整光线后重试，3次失败锁定30分钟无需上报，日志留存备查Ⅱ级（较大异常）同一设备1天内尝试实名认证≥5次、同一IP1天内为≥3个不同身份证号发起验证、人脸检测识别到照片/AI换脸攻击1小时内响应客服部牵头，信息中心配合立即锁定涉事设备/IP验证权限24小时，回溯操作记录：确认为患者本人误操作的，核实身份后人工解锁；确认为黑产攻击的，将设备/IP纳入永久黑名单24小时内报合规部备案Ⅰ级（重大异常）医师接诊发现非本人就诊、核验环节存在伪造身份证/冒用医保凭证行为、同一实名账号1个月内开管制类处方≥6次即时响应合规部牵头，医务部、医保办、信息中心配合医师立即终止诊疗并固定证据（聊天记录、截图、核验日志），合规部24小时内核查：确认为冒用身份骗药/骗保的，永久封禁账号，回溯该账号近6个月所有诊疗记录，涉及违法的移送公安机关，涉及医保诈骗的同步报医保行政部门12小时内报机构负责人，按监管要求上报卫生健康、医保、网信部门严禁工作人员接到Ⅰ级异常预警后隐瞒不报（后果：导致违规诊疗完成、医保基金损失的，对责任人按重大违规处理，解除劳动合同；替代方案：第一时间固定证据，按流程上报处置）。五、实名认证数据安全管理实名认证采集的身份证、人脸信息属于敏感个人信息，其安全管理要求高于普通诊疗数据，必须严格落实最小必要、全程加密、权限可控的要求。1.存储规则：身份证、人脸原始照片采用国密SM4算法加密存储，留存期限不超过30天，到期自动删除，仅留存经不可逆加密的人脸特征值用于后续比对；实名认证操作日志（核验时间、核验方式、结果、IP、设备号）留存期限≥15年，与病历保存期限一致。严禁存储原始人脸照片超过30天（后果：一旦数据泄露将触发《个人信息保护法》最高上年营业额5%的罚款，同时造成大规模患者隐私泄露；替代方案：到期自动删除原始文件，仅保留加密特征值）。2.权限规则：仅实名认证人工复核岗、合规审计岗因工作需要可查阅实名认证信息，查阅操作必须留痕，记录查阅人、查阅时间、查阅事由；所有岗位严禁导出、复制、泄露患者实名认证信息，严禁将人脸、身份证信息用于核验以外的任何用途。3.泄露应急：发生实名认证数据泄露的，信息中心必须在1小时内切断泄露路径，合规部在72小时内向属地网信、卫生健康部门上报，同时通知受影响患者告知泄露内容与应对措施。六、合规审计与责任追究实名认证的合规性必须通过定期审计验证，所有违规行为明确对应可落地的处罚标准，避免规范沦为空文。1.审计规则：合规部每季度开展1次实名认证合规审计，普通复诊场景抽样比例不低于当季度总复诊人次的5%，Ⅲ级强核验场景抽样比例100%，审计内容包括：核验要素是否完整、核验等级是否匹配场景、人工复核记录是否齐全、医师是否落实二次核验责任、异常处置是否符合流程。2.整改流程：审计发现的问题3个工作日内反馈至责任部门，责任部门7个工作日内提交整改方案，整改完成后合规部逐一复查，未按要求整改的对部门负责人扣除当月绩效20%。3.追责标准：◦医师未落实二次核验责任为非本人患者开方的，第一次扣除当月绩效20%，暂停互联网诊疗权限1个月；第二次及以上的取消互联网诊疗权限，纳入医师定期考核不良记录；◦人工复核岗未按要求核验导致假冒身份通过的，第一次扣除当月绩效10%，累计3次的调离复核岗位；◦信息中心未落实数据加密、日志留存要求的，对部门负责人扣除当月绩效30%，限期10天整改；◦员工泄露患者实名认证信息的，一律解除劳动合同，涉及违法的移送司法机关。七、培训与患者宣导规范落地的前提是内部员工清晰掌握要求、外部患者明确配合义务，需建立常态化培训宣导机制。1.内部培训：新入职医师、客服、信息岗员工上岗前必须完成4个学时的实名认证规范培训，考核满分100分、80分合格后方可上岗；在岗人员每半年接受1次复训，复训不合格的暂停岗位权限，补考合格后方可恢复。2.患者宣导：实名认证页面用通俗语言告知验证流程、隐私保护措施；APP/小程序首页设置实名认证常见问题入口，明确提示“实名认证必须本人操作，严禁转借账号给他人使用，转借账号造成的处方错误、医保盗刷等后果由账号持有人承担”。附件附件1：实名认证场景等级对照表（可直接打印使用）患者发起的服务类型匹配核验等级所需材料免费报告解读、健康咨询Ⅰ级身份证号、本人手机号自费复诊开非处方药、普通随访Ⅱ级身份证号、本人手机号、本人人脸活体核验医保结算复诊Ⅲ级Ⅱ级材料+本人医保电子凭证开管制类药品处方、开诊断证明Ⅲ级Ⅱ级材料+医保电子凭证/手持身份证照片送药地址与既往留存地址不一致Ⅲ级重新完成人脸核验+地址真实性确认附件2：实名认证异常处置通讯录岗位职责联系方式客服复核岗（7*12小时值班）患者申诉、一般异常处理内线8001信息安全岗（7*24小时值班）黑产攻击、系统异常处置内线8002合规部对接人重大异常事件处置内线8003医保办对接人医保核验异常处置内线8004附件3：实名认证合规审计检查表检查项检查标准检查结果（合格/不合格）整改要求责任人核验等级匹配度Ⅲ级场景100%落实强核验，无降等核验情况医师核验责任落实所有接诊记录100%有医师实人确认记录人工复核规范性人工核验记录100%有核对人签字/系统留痕，无漏审数据存