电子病历查阅权限管理制度及流程.docxVIP

电子病历查阅权限管理制度及流程

电子病历查阅权限管理是医疗机构信息化建设的核心环节，直接关系到患者隐私保护、医疗质量安全及医疗数据合规应用。为规范电子病历系统访问行为，明确不同角色人员的查阅范围与操作权限，防范数据泄露风险，依据《中华人民共和国个人信息保护法》《医疗质量安全核心制度要点》《电子病历应用管理规范（试行）》等法律法规及行业规范，结合医疗机构实际业务需求，制定本制度及配套流程。

一、权限分级管理规则

电子病历查阅权限实行“角色-职责-风险”三维分级制度，根据人员岗位性质、诊疗相关性及数据敏感程度，将权限划分为四个等级（一级至四级），各等级权限范围及操作限制如下：

（一）一级权限：直接诊疗责任人员

适用对象：患者主诊医师、管床医师、责任护士及参与该患者多学科会诊（MDT）的医护人员（需经主诊医师确认并备案）。

权限范围：可查阅患者完整电子病历（含门急诊病历、住院病历、检查检验报告、手术记录、护理记录、用药清单等全部结构化与非结构化数据）；在规定时限内（入院/就诊后72小时内）可修改本人书写的病历内容，修改时需系统自动记录原内容、修改时间、修改人及修改理由；可对病历进行复制（仅限内部诊疗使用）、打印（需标注“诊疗专用”及有效期）。

操作限制：禁止查阅非本人负责患者的电子病历；修改超72小时的病历需通过“病历修正申请流程”（详见第三部分）；复制或打印的病历不得用于非诊疗用途。

（二）二级权限：医疗质量与安全监控人员

适用对象：医务科质量控制专员、护理部质控护士、院感科专职人员、病历归档管理员（仅限已归档病历）。

权限范围：可查阅全院或本科室范围内的电子病历（需根据岗位分工限定具体科室或病种范围）；仅可查看病历内容，无修改权限；可导出结构化数据用于质量分析（如平均住院日、病历书写规范率等），导出数据需匿名化处理（删除患者姓名、身份证号等直接标识信息）。

操作限制：禁止查阅与质控任务无关的病历；导出数据需在3个工作日内完成分析并删除原始文件，特殊情况需经医务科负责人批准并备案；不得将数据用于质控以外的统计或研究。

（三）三级权限：医疗机构管理人员

适用对象：分管医疗的副院长、医务科负责人、信息中心主任（仅限系统管理权限）。

权限范围：可查阅指定科室或全院电子病历的统计信息（如病历完成率、缺陷率）及关键指标（如危急值处理及时率）；对一级权限人员的病历修改行为具有审核权（系统自动推送需审核的修改记录）；可调整二级权限人员的科室查阅范围（需经分管院长批准）。

操作限制：禁止直接查阅具体患者的完整病历（因医疗安全事件调查需要时，需启动“特殊查阅流程”并留存审批记录）；不得干预正常诊疗过程中的病历书写与修改。

（四）四级权限：患者及法定代理人

适用对象：患者本人、患者授权的近亲属（需提供授权委托书及双方身份证明）、无民事行为能力患者的法定监护人。

权限范围：可查阅门急诊病历（含诊断、用药）、住院病历首页、检查检验报告（需排除病理活检等高敏感内容）、出院记录；仅支持在线查阅（通过医院官方APP或互联网医院平台），禁止下载或打印；查阅内容需经系统自动脱敏处理（如隐藏医师手写签名、内部质控标识等）。

操作限制：患者本人查阅需通过实名认证（人脸识别+手机号验证）；授权他人查阅需在授权书中明确查阅期限（最长不超过30日）；不得将查阅链接转发给无关人员。

二、权限申请与审批流程

电子病历查阅权限实行“按需申请、分级审批、限时授权”原则，所有权限开通或调整需通过医院信息系统（HIS）中的“权限管理模块”线上提交申请，严禁线下口头授权。

（一）内部人员权限申请

1.一级权限：新入职医师/护士首次获得管床权限时，由科室主任通过权限管理模块提交申请，需填写“医师/护士执业证书编号”“科室分配情况”“带教医师姓名（针对实习/规培人员）”；系统自动校验申请人执业资质后，推送至医务科/护理部审核，审核通过后由信息中心开通权限，有效期与管床周期一致（患者出院或转科后自动失效）。

2.二级权限：质控人员因专项任务（如病历评比、院感调查）需要扩大查阅范围时，需填写《电子病历查阅任务申请表》，注明任务名称、涉及科室、查阅时限（最长不超过60日）、数据用途；经科室负责人初审、医务科/护理部复核（重点审核任务必要性及数据使用合规性）、分管院长审批后，信息中心在2个工作日内配置权限，任务结束后系统自动回收。

3.三级权限：管理人员因医疗安全事件调查需要查阅具体病历的，需填写《特殊病历查阅申请表》，注明事件概况、涉及患者信息、查阅理由；经院长批准后，由信息中心开通临时权限（有效期不超过72小时），查阅过程全程录像（系统自动记录操作日志），调查结束后3个工作日内提交《查