在线医疗服务规范与隐私保护手册.docxVIP

在线医疗服务规范与隐私保护手册

第1章总则与适用范围

1.1定义与基本原则

本手册中的“在线医疗服务”特指医疗机构通过互联网平台（含官方网站、移动APP、小程序及第三方合作平台）向公众提供的、包含电子病历、远程问诊、处方流转及用药指导等全流程的诊疗活动，其核心在于打破时空限制，实现医疗资源的普惠化。“隐私保护”是指医疗机构在收集、存储、使用患者在线医疗数据过程中，严格遵循《个人信息保护法》及《数据安全法》，确保患者信息“最小化原则”，防止数据泄露、篡改或非法买卖，保障患者知情同意权。

本手册确立的“双重合规原则”要求所有在线诊疗行为必须同时满足医疗行业的诊疗规范（如《病历书写基本规范》）及网络安全等级保护三级标准，确保技术架构与医疗流程有机融合。“患者主体地位”是核心原则，明确规定患者有权随时查询、复制其在线诊疗记录，并有权对诊疗方案提出异议，医疗机构不得利用技术壁垒限制患者的知情选择权。在数据流转环节，必须严格执行“去标识化”处理，即通过算法去除姓名、身份证号、具体住址等直接识别信息，将敏感信息转化为仅包含患者姓名、性别、年龄、就诊时间等聚合后的匿名数据，以降低泄露风险。

本章节强调“伦理优先”，所有在线诊疗活动必须遵循生物医学伦理学，严禁在未取得患者明确书面同意（电子签名）的情况下，收集、使用或共享其生物识别信息（如人脸、指纹）。

1.2服务准入与资质管