医院泄露个人电子病历将被追责
【慧聪制药工业网】5月13日，国家卫生和计划生育委员会发布《人口健康信息管理办法（试行）》向社会公开征求意见。在不少业内外人士先后涉足医疗大数据的当下，此办法算得上是泼了一盆冷水，从涉及“应用”的条款不难发现行政之手仍掌握了不小权利。
以下是卫计委官方网站发布的《人口健康信息管理办法（试行）》解读，脸谱君帮您标明了需要思考的部分内容。
一、出台《人口健康信息管理办法（试行）》的背景
随着人口健康信息化建设全面快速推进和新技术快速发展与应用，全国各级各类医疗卫生计生服务机构采集产生的电子健康档案、电子病历、全员人口信息等人口健康信息的数据量越来越大，人口健康信息互联共享的范围也越来越广，利用人口健康信息服务于群众健康的需求也越来越多。同时，人口健康信息面临的安全威胁也在不断增加，亟需借鉴国际有益经验和做法，研究制定人口健康信息管理规范，进一步加强人口健康信息管理，保障人口健康信息安全，保护公民个人隐私。
为推进人口健康信息资源的规范利用和有效保护，经多方参与研究，公开征求社会意见，多次组织专家研讨，国家卫生计生委制定了《人口健康信息管理办法（试行）》。目的是进一步规范加强各级各类医疗卫生计生服务机构的人口健康信息采集、管理、利用、安全和隐私保护工作，明确管理和安全职责，在保证人口健康信息安全和保护个人隐私的前提下，促进人口健康信息互联互通和共享利用，推动人口健康信息化和卫生计生事业科学发展。
二、《人口健康信息管理办法（试行）》的适用范围
《人口健康信息管理办法（试行）》适用于各级各类医疗卫生计生服务机构（含中医药服务机构）所涉及的人口健康信息的采集、管理、利用、安全和隐私保护工作。各级各类医疗卫生计生服务机构是人口健康信息管理中的责任单位，应当按照法律法规的规定，遵循医学伦理原则，保证信息安全，保护个人隐私。
三、如何理解人口健康信息的基本内容
人口健康信息是指依据国家法律法规和工作职责，各级各类医疗卫生计生服务机构在服务和管理过程中产生的人口基本信息、医疗卫生服务信息等，主要包括全员人口、电子健康档案、电子病历以及人口健康统计信息等。
四、如何理解人口健康信息管理的工作原则
一是统筹规划、统一标准。国家卫生计生委统筹制订人口健康信息发展规划和相关管理规范，统一组织制定人口健康信息相关标准。各责任单位按照统一规划，遵循统一标准，开展人口健康信息各项管理工作。
二是属地管理、责权一致。按照现行卫生计生行政管理体制分工，落实地方各级卫生计生行政部门职责，由地方各级卫生计生行政部门负责推进、指导、监督本行政区域内人口健康信息各项管理工作，强化属地管理责任。责任单位要组织落实本单位的人口健康信息管理职权，明确岗位职责，落实各项工作要求。各级卫生计生行政部门和责任单位承担因管理不力或不当行使职权的相应责任。
三是保障安全、便民高效。人口健康信息涉及个人隐私，大数据挖掘应用事关社会稳定与安全，社会关注度高，保障人口健康信息安全、保护个人隐私是基本要求，在此基础上，推动人口健康信息综合开发利用，提高卫生计生系统服务群众健康的能力和管理水平。
五、责任单位采集人口健康信息的要求
一是要保证采集质量。责任单位应当建立完善的质量控制管理制度，明确岗位职责，严格执行相关标准和程序，从源头上保证采集数据的真实性和完整性，做到标准统一、术语规范、内容准确，对采集数据质量负责。
二是要遵循“一数一源、最少够用”原则。责任单位应当保证服务和管理对象在信息系统中身份标识的唯一性，基本数据项的一致性，便于信息共享和利用，避免重复采集、多头采集，即“一数一源”。不得超范围采集信息，只采集满足服务和管理工作所需要的最少且够用的相关信息，即“最少够用”。
三是要满足业务应用和管理要求。责任单位应当根据服务和管理工作实际需要，采集的人口健康信息应当满足业务工作要求，实现区域内互联互通、信息共享和业务协同。
六、人口健康信息的管理要求
一是主管部门。县级以上卫生计生行政部门（含中医药行政部门）是人口健康信息主管部门，负责推进、指导、监督本区域人口健康信息管理工作。
二是存储管理要求。按照人口健康信息化建设三大数据库（全员人口数据库、电子健康档案数据库、电子病历数据库）和四级平台（国家级、省级、地市级、县级）的总体规划，人口健康信息实行分级存储。责任单位负责存储管理服务和管理工作中产生的相关人口健康信息，并应当具备符合国家相关标准要求的数据存储、容灾备份和管理条件，建立可靠的人口健康信息容灾备份工作机制，定期进行备份和恢复检测，确保数据能够及时、完整、准确恢复，实现长期保存和历史数据归档保存管理。各级各类机构不得将人口健康信息在境外的服务器中存储，不得托管、租赁在境外的服务器。
三是更新与维护要求。责任单位应当建立完善管理制度，明确人口健康信息管理部门和岗位职责，结合服务和管理工作需要，及时更新与维护人口健康信息，确保信息处于最新、连续、有效状态。
四是委托管理要求。责任单位确需委托其他机构存储、运维人口健康信息的，应当严格按照国家有关法律和标准，确保受托单位具备相应的资质和条件，并按照“谁委托、谁负责”的原则，仍由委托单位承担人口健康信息的管理和安全责任。受托的存储、运维机构应当严格按照委托协议做好人口健康信息管理的技术支持工作，禁止超权限采集、开发和利用人口健康信息。
五是变更管理要求。责任单位发生变更时，应当将所管理的人口健康信息完整、安全地移交给主管部门或承接延续其职能的机构管理，不得造成人口健康信息的损毁、丢失。
七、如何利用人口健康信息
利用人口健康信息的目的应当是提高医学研究、科学决策和便民服务水平，最终服务于群众健康。
一是分类利用。按照人口健康信息化建设规划，逐步实现人口健康信息互联共享，服务于区域内各项人口健康服务和管理工作。人口健康信息统计年鉴等依法应当向社会公开的信息，应当及时主动公开。不得对外提供涉及保密信息和个人隐私信息。
二是授权利用。责任单位应当建立人口健康信息综合利用工作制度，授权利用有关人口健康信息。
