互联网医疗信息服务管理办法.docxVIP

互联网医疗信息服务管理办法

第1章总则

1.1适用范围

1.2法律依据

1.3服务内容与规范

1.4信息安全保障

第2章服务提供与管理

2.1服务主体资格

2.2服务内容与流程

2.3服务质量与标准

2.4服务监督与反馈

第3章信息服务与数据管理

3.1信息内容规范

3.2数据采集与存储

3.3数据使用与共享

3.4数据安全与隐私保护

第4章医疗服务与执业规范

4.1医疗服务资质

4.2医疗行为规范

4.3医疗信息真实性

4.4医疗服务责任与义务

第5章监督管理与责任追究

5.1监督机制与职责

5.2违法行为处理

5.3信用管理与惩戒

5.4举报与投诉机制

第6章附则

6.1解释权与生效日期

6.2附件与补充规定

第7章附录

7.1服务标准与规范

7.2信息安全技术规范

7.3举报与投诉流程

第8章附件

8.1服务提供商资质目录

8.2信息内容审核标准

8.3服务质量评价体系

第1章总则

一、适用范围

1.1适用范围

本章适用于互联网医疗信息服务的管理与规范。根据《互联网医疗信息服务管理办法》（以下简称《办法》），本办法适用于在中华人民共和国境内提供互联网医疗信息服务的机构、平台及个人。互联网医疗信息服务包括但不限于在线问诊、健康咨询、疾病预防与健康管理、药品配送、医疗数据共享等服务。

根据国家卫生健康委员会发布的《2022年互联网医疗健康产业发展白皮书》，截至2022年底，我国互联网医疗健康服务用户规模已超过2.5亿，占全国互联网用户总数的32%。其中，线上问诊服务用户超过1.2亿，显示出互联网医疗信息服务的广泛应用和重要地位。

1.2法律依据

本办法依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《互联网信息服务管理办法》《医疗保障基金使用条例》等相关法律法规制定。

《互联网医疗信息服务管理办法》是国家卫生健康委员会依据上述法律法规，结合互联网医疗行业发展实际情况制定的专门性规范文件，旨在规范互联网医疗信息服务的提供、使用和管理，保障公民健康权益，维护医疗数据安全，促进互联网医疗健康事业健康发展。

1.3服务内容与规范

1.3.1服务内容

互联网医疗信息服务应提供符合国家规定的医疗健康服务，包括但不限于以下内容：

-在线问诊服务：提供医疗咨询、疾病诊断、治疗建议等服务；

-健康管理服务：提供个性化健康评估、健康指导、慢性病管理等；

-药品配送服务：提供药品配送、药品信息查询等；

-医疗数据共享服务：提供医疗数据的采集、存储、传输与分析等服务；

-医疗教育服务：提供医学知识普及、健康科普、医学培训等。

服务内容应遵循《互联网医疗信息服务管理办法》要求，确保服务内容合法合规，符合医疗伦理与医学规范。

1.3.2服务规范

互联网医疗信息服务应遵守以下服务规范：

-服务内容应符合《互联网诊疗管理办法》《互联网医院管理办法》等规定；

-服务过程中应遵循医疗伦理，确保医疗行为的合法性与安全性；

-服务应遵循数据安全与隐私保护原则，确保用户个人信息安全；

-服务应提供清晰、准确的服务说明，保障用户知情权与选择权；

-服务应建立完善的投诉处理机制，保障用户合法权益。

1.4信息安全保障

1.4.1信息安全保障原则

互联网医疗信息服务应遵循“安全第一、预防为主、综合治理”的信息安全保障原则，确保用户个人信息、医疗数据、服务记录等信息的安全。

根据《中华人民共和国网络安全法》规定，互联网医疗信息服务应采取必要的技术措施，防止信息泄露、篡改、丢失等风险。同时，应建立信息安全管理制度，定期开展信息安全风险评估，确保信息安全合规。

1.4.2信息安全管理措施

互联网医疗信息服务应采取以下信息安全管理措施：

-采用加密技术对用户数据进行加密存储与传输；

-建立用户身份认证机制，确保用户访问权限的可控性；

-定期进行安全审计与漏洞检测，确保系统安全；

-建立信息安全应急预案，确保在发生信息安全事件时能够及时响应与处理；

-保障用户隐私权，不得擅自收集、使用、泄露用户个人信息。

1.4.3信息安全管理责任

互联网医疗信息服务提供者应承担信息安全保障的主体责任，建立健全的信息安全管理制度，确保信息安全措施的有效实施。同时，应与第三方服务提供商签订信息安全协议，明确信息安全责任。

根据《互联网医疗信息服务管理办法》规定，互联网医疗信息服务提供者应定期向监管部门报送信息安全保障情况，接受监督检查。

互联网医疗信息服务的