互联网电子病历归档细则

互联网电子病历归档细则一、总则互联网电子病历是互联网诊疗活动的法定医疗文书，其归档合规性直接决定诊疗行为合法性、医疗纠纷举证效力与医保基金结算依据，不存在可灵活处置的弹性空间。1.制定依据：本细则依据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国医师法》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》《互联网诊疗管理办法（试行）》《互联网诊疗监管细则（试行）》《中华人民共和国个人信息保护法》制定。2.适用范围：本机构获批互联网医院资质后开展的所有线上复诊、线上问诊、远程会诊、处方开具、检查检验预约、术后线上随访、慢病管理等诊疗活动产生的电子病历数据，不含线下诊疗完成后同步至互联网端的纯查阅类数据。3.核心原则：实行“谁诊疗谁负责、全程留痕不可篡改、归档即锁定、存储等级等同于线下纸质病历”的管理原则，所有归档环节必须留存可追溯的操作日志。二、归档范围与责任主体并非所有互联网端产生的操作数据都属于法定归档范围，错归非医疗类数据会增加存储成本与隐私泄露风险，漏归核心医疗数据会直接导致合规缺陷。2.1必须归档的核心数据范围1.身份核验类数据：患者实名认证记录（身份证号、人脸核验日志、手机号、医保参保信息）、接诊医师执业资质信息（执业证号、多点执业备案号）、医患双方的可靠电子签名、诊疗起止时间戳。2.诊疗过程类数据：医患沟通全量记录（文字沟通记录、语音原始文件及转写文本、视频全程录屏，录屏时长与实际诊疗时长偏差不得超过10%）、患者上传的病史资料、既往病历、检查检验报告、医师出具的诊断意见、处置方案、开具的处方（含药师审核记录、签名）、检查检验申请单、用药指导记录。3.诊疗结果类数据：处方流转记录、药品配送签收记录、检查检验结果回传记录、患者随访反馈记录、医疗不良事件上报及处置记录。4.存证类数据：归档数据包的唯一哈希值、区块链存证凭证、全流程操作日志。2.2不纳入归档范围的数据患者非诊疗时段的健康咨询留言、系统自动推送的健康科普内容、运营人员非医疗属性的沟通记录、用户端非诊疗类操作日志（如修改密码、绑定就诊卡、支付操作记录）。2.3责任划分1.病案室为归档管理责任主体，配置不少于2名持病案信息技术资格证的专职互联网病案管理员，负责归档流程质控、数据管理、调阅审批。2.接诊医师为诊疗内容真实性第一责任人，需对本人接诊产生的病历内容准确性负责。3.信息科为技术保障责任主体，负责归档系统的稳定运行、数据安全、备份恢复、存证功能实现。4.医务合规岗每季度开展归档合规抽查，抽查比例不低于当季归档总量的10%。5.合作第三方技术平台仅可承担系统支撑职责，不得留存归档电子病历原始数据，诊疗过程产生的临时缓存数据必须在归档完成后72小时内自动清除，严禁超范围存储、使用患者病历数据。6.严禁接诊医师将应归档的诊疗记录存储在私人微信、个人电脑等非机构系统内（该行为属于未按规定保存医疗文书，发生纠纷时将直接推定医疗机构存在过错，同时存在隐私泄露风险），所有诊疗沟通必须在机构认证的互联网诊疗系统内完成。三、归档流程与时限要求互联网电子病历归档实行系统自动预归档+人工审核锁定的双轨机制，全流程节点超时将触发系统自动预警，无特殊情况不得跳过人工审核环节。1.自动预归档环节（诊疗结束后10分钟内完成）：以医师点击“结束诊疗”按钮、或患者48小时未发起新对话系统自动结束诊疗为触发节点，系统自动将业务库中对应诊疗的全量数据打包为归档预备包，同步校验核心字段完整性。核心字段（患者实名认证记录、医师签名、诊断意见、处方/处置记录）缺项的，系统自动锁定对应医师的诊疗接诊权限，直至补全所有缺项。本环节的核心作用是将实时读写的业务库数据同步至暂存区，避免业务库操作日志被覆盖导致原始记录丢失。2.医师确认环节（诊疗结束后24小时内完成）：接诊医师需登录病案系统核对预备包内的所有记录，确认内容与实际诊疗行为一致后，提交本人可靠电子签名。记录存在笔误的可在此时限内修改，修改操作全程留痕。急危重症线上咨询的病历，医师必须在诊疗结束后2小时内完成确认，不得按普通时限执行。3.质控审核环节（医师提交后48小时内完成）：科室病案质控员对提交的病历进行合规审核，审核要点包括：诊断符合ICD-10编码要求、处方符合《处方管理办法》、无超适应症开药无备注、记录无原则性错误。审核不通过的退回医师修改，单份病历修改次数不得超过2次，超过2次的需提交科室主任签字说明原因。4.正式归档锁定环节（质控通过后即时完成）：系统自动将审核通过的归档包写入只读存储介质，生成唯一哈希值同步至司法认可的区块链平台存证，归档后所有数据处于锁定状态，任何主体不得修改、删除、覆盖原始记录。确需修正记录错误的（如诊断编码笔误），需由接诊医师提交修改申请，经科室主任、病案室、医务科双审批后，在保留原始记录的前提下新增修改备注，备注需明确修改人、修改时间、修改原因；严禁直接覆盖原始归档数据（该操作会导致电子病历失去司法鉴定效力）。四、归档数据存储与安全要求互联网电子病历存储的核心要求是不可篡改、可追溯、不丢失，存储安全等级必须与线下纸质病历等同，不得因存储介质成本降低安全标准。1.存储架构要求：优先采用本地私有云+异地灾备的双活存储架构；若暂不具备私有云建设条件，可选用通过国家网络安全等级保护三级认证、具备医疗数据存储资质的政务云或医疗行业专属云服务；严禁将归档电子病历存储在公共免费云盘、第三方社交平台、未加密的普通商用服务器中。2.存储期限要求：门（急）诊类互联网电子病历自患者最后一次就诊之日起保存不少于15年；住院关联类互联网诊疗记录（如术后随访、远程住院会诊）保存不少于30年；音视频原始记录保存期限与对应病历一致，不得提前删除。3.备份恢复要求：系统每日凌晨2点自动完成增量备份，每周日凌晨完成全量备份，备份数据存储在物理隔离的灾备服务器中；每季度开展1次备份恢复演练，要求灾备恢复时间目标（RTO）不超过4小时，恢复点目标（RPO）不超过24小时，演练记录由信息科、病案室双签字留档。4.访问权限要求：归档数据采用AES-256算法加密存储，实行三级最小权限管控：接诊医师仅可访问本人接诊的患者归档病历；病案管理员可访问全量归档病历但无下载、导出权限；司法、医保、监管部门调阅需经医务科审批后获得临时访问权限，权限有效期不超过72小时。所有访问操作全程留痕，访问日志保存不少于3年。风险演化路径：权限管控不严→内部人员违规批量导出归档病历→数据通过黑产渠道流转→患者遭遇隐私泄露、电信诈骗→机构面临《个人信息保护法》规定的最高5%上一年度营收罚款，同时承担患者民事赔偿责任，因此必须严格执行权限分配规则。五、归档质量验收标准与考核归档质量直接决定病历的法定效力，未达质量标准的归档病历等同于无效归档，无法作为医疗纠纷举证、医保结算的依据。5.1质量验收量化标准验收项合格标准不合格判定情形身份核验完整性患者实名认证、医师资质、电子签名覆盖率100%缺任意一项身份记录、电子签名非本人操作诊疗记录完整性全环节诊疗记录覆盖率100%，音视频时长偏差≤10%缺核心诊疗环节记录、音视频缺失时长超30秒、记录存在明显断裂内容规范性诊断编码准确、处方符合用药规范、病历符合《病历书写基本规范》诊断编码错误、处方超剂量/超适应症无备注、记录与实际诊疗行为不符归档时效性普通病历归档总时长≤72小时，急危重症病历归档总时长≤2小时超时限归档、未完成审核签字即锁定归档不可篡改性归档数据哈希值与存证值完全匹配、无覆盖痕迹原始记录被覆盖、修改无审批记录、存证哈希值不匹配5.2考核规则1.病案室每月统计各科室归档合规率，要求合规率≥99%，每低1个百分点扣减科室当月绩效1%。2.连续3个月归档合规率100%的科室，给予科室病案质控员当月绩效5%的奖励。3.因归档不合规导致医疗纠纷举证失败、医保拒付、行政处罚的，追溯对应医师、质控员、管理员的责任，由相关责任人承担对应损失的10%-30%。六、归档病历调阅与销毁流程归档电子病历的调阅与销毁是高风险环节，必须严格执行审批流程，严防隐私泄露与违规销毁。6.1调阅流程1.患者本人调阅：患者通过互联网医院端完成实名认证后，可申请调阅本人归档病历，系统1个工作日内自动生成带机构水印的PDF版本供患者查阅下载，不得额外设置门槛。2.临床诊疗调阅：接诊医师因后续诊疗需要调阅患者既往互联网诊疗记录的，可直接在医师端申请调阅，系统自动留痕，无需额外审批，但调阅记录不得用于非诊疗用途。3.公务调阅：司法、医保、卫健等监管部门调阅病历的，需出具单位介绍信、执法人员工作证、正式调阅文书，经医务科主任审批后，由病案室专人陪同调阅；需要复制的，需加盖机构病案专用章，严禁将原始归档数据直接拷贝给外单位人员。4.严禁任何个人未履行审批程序调阅、复制、泄露他人归档电子病历，违规者按《医疗机构从业人员行为规范》处理，涉嫌违法的移送司法机关。6.2销毁流程1.每年12月由病案室梳理达到存储期限的归档病历清单，逐份核对存储年限，形成销毁申请报医务科、分管院长审批。2.审批通过后，由信息科、病案室双人监销，采用数据3次覆写、存储介质物理粉碎的方式彻底删除数据，严禁采用简单删除、格式化的方式处理待销毁数据（该方式可通过技术手段恢复数据，存在泄露风险）。3.销毁完成后形成永久保存的销毁记录，明确销毁批次、数量、时间、监销人签字。严禁未经审批擅自删除未到期归档病历，严禁将待销毁存储介质转卖、赠予他人。七、异常情况处置预案归档环节出现系统故障、数据异常时，需按风险等级启动对应处置流程，优先保障数据安全与诊疗秩序，不得隐瞒故障拖延处置。7.1一级风险（重大风险）•判定标准：归档服务器宕机超过1小时、存储数据损坏、批量病历数据泄露、遭遇勒索病毒攻击。•启动权限：发现人员需在15分钟内上报分管院长，由分管院长启动一级预案。•处置原则：立即断开受影响服务器的网络连接，严禁在未断网状态下操作服务器（避免风险扩散）；信息科1小时内启动灾备备份恢复数据；同步向属地卫健部门、网信部门上报事件情况；48小时内完成风险排查，恢复系统正常服务。7.2二级风险（较大风险）•判定标准：单份/10份以内病历归档失败、归档数据哈希校验不匹配、单个账号出现异常批量访问行为。•启动权限：病案室主任、信息科主任联合启动二级处置。•处置原则：24小时内排查归档失败原因，补全对应病历记录；哈希校验异常的，逐份比对灾备数据恢复原始记录；立即封禁异常访问账号，追溯访问操作日志；严禁未经核实直接修改校验不匹配的归档数据。7.3三级风险（一般风险）•判定标准：系统预归档超时、审核提醒消息推送失败、非核心字段（如患者民族、职业信息）缺失。•启动权限：病案管理员、信息科运维人员可直接处置。•处置原则：4小时内修复系统故障，补全缺失的非核心字段，记录故障原因；不得因一般故障影响正常诊疗秩序。附件1：互联网电子病历归档质控检查表检查项检查结果（是/否）备注患者实名认证记录完整、可追溯接诊医师资质、电子签名完整有效诊疗沟通全量记录无缺失音视频记录时长与诊疗时长偏差≤10%处方/检查单含审核人签名、符合规范病历内容符合《病历书写基本规范》归档全流程在规定时限内完成归档数据哈希值与存证值一致归档修改记录留痕完整、有审批无违规存储在非机构系统的记录检查人签字：______检查日期：____涉及问题整改期限：______附件2：归档电子病历调阅审批单项目内容调阅单位/个人调阅事由调阅病历范围（患者姓名、就诊ID、就诊时间）调阅人签字医务科审批意见签字：日期：病案室经办人签字调阅时间复制件销毁/归还时间附件3：到期电子病历销毁审批表