健康信息平台运营与规范手册（执行版）.docxVIP

健康信息平台运营与规范手册（执行版）

第1章总则与基础规范

1.1适用范围与职责界定

本手册严格限定为“国家卫生健康委员会”主导建设的“健康信息平台”全生命周期运营规范，明确适用于所有接入该平台的各级医疗机构、公共卫生机构、医药企业及第三方数据服务商。任何未明确列入本手册范围的独立运营主体，均须参照国家相关标准自行制定内部合规制度。在平台运营中，各参与方必须严格界定自身角色：医疗机构作为“数据供给方”负责提供脱敏后的临床数据，公共卫生机构作为“监管方”负责统筹数据质量与使用审批，平台运营方作为“技术支撑方”负责系统维护与安全审计，而第三方服务商则必须履行“数据受托人”义务，不得将数据二次出售或泄露。

本规范所指的“数据供给方”特指经省级以上卫生行政部门批准、持有《数据资源目录》编号的实体医疗机构，其数据范围涵盖电子病历、检验检查报告、影像资料及挂号缴费记录；“数据受托人”则指所有未经过脱敏处理直接原始数据的非授权外部机构，其数据范围仅限于匿名化后的科研用数据。平台运营方的核心职责包括建立统一的数据接入网关、实施全链路数据加密传输、定期开展系统漏洞扫描，以及建立异常数据访问的实时预警机制；医疗机构的核心职责则包括数据提交的真实性校验、对异常数据的即时撤回申请、配合审计部门的数据溯源核查，以及定期向平台提交数据质量自检报告。对于“数据受托人”，本规范设定了严格的准