互联网医疗业务规范与患者隐私保护手册（执行版）.docxVIP

互联网医疗业务规范与患者隐私保护手册（执行版）

第1章总则

1.1适用范围

本手册适用于所有互联网医疗业务相关单位和人员，包括但不限于互联网医疗平台、医疗机构、第三方服务提供商、数据管理机构及患者。本手册适用于互联网医疗业务的全流程，包括但不限于患者信息采集、数据存储、传输、处理、使用、共享、销毁等环节。

本手册适用于所有涉及患者个人信息的互联网医疗活动，包括但不限于电子健康记录（EHR）、在线问诊、药品配送、远程医疗等服务。本手册适用于所有通过互联网平台提供医疗服务的机构，包括但不限于线上问诊、远程会诊、健康咨询、健康管理等服务。本手册适用于所有涉及患者隐私数据的处理和使用行为，包括但不限于患者身份识别、医疗记录、用药记录、诊疗过程、支付信息等。

本手册适用于所有参与互联网医疗业务的组织和个人，包括但不限于患者、医生、护士、技术人员、管理人员等。本手册适用于所有涉及互联网医疗业务的法律法规、行业标准和内部制度的制定与执行。本手册适用于所有互联网医疗业务的合规性评估、审计、监督和培训工作。

1.2法律依据

本手册依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》《互联网医疗健康服务规范》《电子病历基本规范》等法律法规制定。本手册依据《个人信息保护法》中关于个人信息处理活动的规定，明确