互联网医疗业务与规范手册.docxVIP

互联网医疗业务与规范手册

第1章总则与合规管理

1.1法律法规与政策依据

本章节依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《个人信息保护法》（简称“个保法”）确立了互联网医疗业务的法律基石，明确医疗数据属于敏感个人信息，任何采集、存储、处理行为均须符合“最小必要”原则，严禁未经同意使用生物识别、指纹、人脸等敏感信息进行画像。必须严格遵循《医疗纠纷预防和处理条例》及国家卫健委发布的《互联网诊疗管理办法（试行）》，规定互联网诊疗活动不得超越医师执业范围、不得在非医疗机构开展处方外流，且所有电子处方需通过国家药品监督管理局认证的互联网诊疗平台进行开具。

依据《药品管理法》及《处方管理办法》，互联网医疗业务严禁通过非正规渠道销售处方药，所有药品交易必须通过具备药品电子监管码功能的专网系统完成，并实施全流程可追溯管理。需遵守《互联网诊疗监管办法（试行）》中关于互联网医院资质的要求，医疗机构必须取得《互联网医院执业许可证》，并满足所在地县级以上卫生健康行政部门规定的设备、人员、场地等硬性指标。必须落实《数据安全法》第二十八条关于“重要数据”的定义，互联网医疗业务中涉及患者诊疗方案、诊断结果、用药记录等数据，若涉及敏感个人信息，必须建立分级分类保护机制，严禁向无关第三方泄露。

所有合规操作流程必须嵌入医院信息系统（HIS）与电子病历系统（EMR），确保从