中醫(yī)治未病服務(wù)規(guī)范 中醫(yī)治未病健康信息管理基本規(guī)范

中醫(yī)治未病健康信息管理基本規(guī)范1范圍本指南規(guī)范了中醫(yī)治未病健康信息管理的術(shù)語和定義、基本原則及健康信息采集、存儲與管理、利用安全與隱私保護。本指南適用于各級各類醫(yī)療衛(wèi)生健康服務(wù)機構(gòu)（綜合性醫(yī)院、中醫(yī)醫(yī)院、社區(qū)衛(wèi)生服務(wù)中心、健康管理機構(gòu)、保健機構(gòu)等）及醫(yī)療數(shù)據(jù)中心、中醫(yī)藥信息化研發(fā)企業(yè)等所涉及的健康信息的采集、管理、利用、安全和隱私保護工作。2術(shù)語和定義下列術(shù)語和定義適用于本指南。2.1治未病Preventivetreatmentofdisease治未病是采取中醫(yī)預(yù)防或治療手段，防止疾病發(fā)生、發(fā)展的方法。也是\o"中醫(yī)"中醫(yī)治則學(xué)說的基本法則。包括未病先防、既病防變、瘥后防復(fù)等多個方面的內(nèi)容。即：防病于未然，強調(diào)\o"攝生"攝生，預(yù)防疾病的發(fā)生；既病之后防其傳變，強調(diào)早期診斷和早期治療，及時控制疾病的發(fā)展演變；預(yù)后防止疾病的復(fù)發(fā)及治愈后遺癥。2.2健康信息Healthinformation健康信息是指與大眾、患者及其家屬有關(guān)的健康信息和醫(yī)學(xué)信息。包括各級各類醫(yī)療衛(wèi)生健康服務(wù)機構(gòu)在服務(wù)和管理過程中產(chǎn)生的人口基本信息、醫(yī)療衛(wèi)生服務(wù)信息，如全員人口、電子健康檔案、電子病歷以及人口健康統(tǒng)計信息等。2.3健康信息管理HealthInformationManagemen健康信息管理對衛(wèi)生保健機構(gòu)的健康信息進行管理，包括衛(wèi)生保健領(lǐng)域健康信息系統(tǒng)的開發(fā)、整合、評估和質(zhì)量保障等方面的信息管理。2.4中醫(yī)治未病健康信息管理HealthinformationmanagementforpreventivetreatmentofdiseasesinTraditionalChineseMedicine中醫(yī)治未病健康信息管理是對衛(wèi)生保健機構(gòu)的中醫(yī)健康信息進行管理，包括基本公共衛(wèi)生服務(wù)項目健康信息管理內(nèi)容及其他衛(wèi)生保健領(lǐng)域中醫(yī)健康信息系統(tǒng)的開發(fā)、整合、評估和質(zhì)量保障等方面的信息管理。3中醫(yī)治未病健康信息管理基本原則3.1統(tǒng)籌規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)國家衛(wèi)生健康委統(tǒng)籌制訂健康信息發(fā)展規(guī)劃和相關(guān)管理規(guī)范，統(tǒng)一組織制定健康信息相關(guān)標(biāo)準(zhǔn)。各責(zé)任單位按照統(tǒng)一規(guī)劃，遵循統(tǒng)一標(biāo)準(zhǔn)，開展健康信息各項管理工作。3.2屬地管理，責(zé)權(quán)一致按照現(xiàn)行衛(wèi)生健康行政管理體制分工，落實地方各級衛(wèi)生健康行政部門職責(zé)，由地方各級衛(wèi)生健康行政部門負(fù)責(zé)推進、指導(dǎo)、監(jiān)督本行政區(qū)域內(nèi)健康信息各項管理工作，強化屬地管理責(zé)任。責(zé)任單位要組織落實本單位的健康信息管理職權(quán)，明確崗位職責(zé)，落實各項工作要求。各級衛(wèi)生健康行政部門和責(zé)任單位承擔(dān)因管理不力或不當(dāng)行使職權(quán)的相應(yīng)責(zé)任。3.3保障安全，便民高效健康信息涉及個人隱私，大數(shù)據(jù)挖掘應(yīng)用事關(guān)社會穩(wěn)定與安全，社會關(guān)注度高，保障健康信息安全、保護個人隱私是基本要求，在此基礎(chǔ)上，推動健康信息綜合開發(fā)利用，提高衛(wèi)生健康系統(tǒng)服務(wù)群眾健康的能力和管理水平。4中醫(yī)治未病健康信息采集4.1采集原則4.1.1保證采集質(zhì)量。責(zé)任單位應(yīng)當(dāng)建立完善的質(zhì)量控制管理制度，明確崗位職責(zé)，嚴(yán)格執(zhí)行相關(guān)標(biāo)準(zhǔn)和程序，從源頭上保證采集數(shù)據(jù)的真實性和完整性，做到標(biāo)準(zhǔn)統(tǒng)一、術(shù)語規(guī)范、內(nèi)容準(zhǔn)確，對采集數(shù)據(jù)質(zhì)量負(fù)責(zé)。4.1.2遵循“一數(shù)一源、最少夠用”原則。責(zé)任單位應(yīng)當(dāng)保證服務(wù)和管理對象在信息系統(tǒng)中身份標(biāo)識的唯一性，基本數(shù)據(jù)項的一致性，便于信息共享和利用，避免重復(fù)采集、多頭采集，即“一數(shù)一源”。不得超范圍采集信息，只采集滿足服務(wù)和管理工作所需要的最少且夠用的相關(guān)信息，即“最少夠用”。4.1.3滿足業(yè)務(wù)應(yīng)用和管理要求。責(zé)任單位應(yīng)當(dāng)根據(jù)服務(wù)和管理工作實際需要，采集的健康信息應(yīng)當(dāng)滿足業(yè)務(wù)工作要求，實現(xiàn)區(qū)域內(nèi)互聯(lián)互通、信息共享和業(yè)務(wù)協(xié)同。4.1.4動態(tài)采集。進行健康信息采集時，對同一患者要進行不間斷地補充，保證患者信息能及時更新。4.2采集方法采集方法可以多種多樣，包括問卷調(diào)查、現(xiàn)場采集、文獻(xiàn)采集、媒體采集、網(wǎng)絡(luò)采集等。4.3采集內(nèi)容4.3.1基本信息包括患者姓名、性別、年齡、職業(yè)、身份證號碼、工作單位、家庭住址、和備注等基礎(chǔ)信息和和既往史、家族史等基本健康信息。4.3.2健康信息包括每次采集的癥狀、體征、舌象、脈象等信息，各項檢查與化驗結(jié)果，診斷結(jié)果，健康干預(yù)信息以及健康隨訪信息等。5中醫(yī)治未病健康信息管理5.1存儲管理要求按照健康信息化建設(shè)三大數(shù)據(jù)庫（全員人口數(shù)據(jù)庫、電子健康檔案數(shù)據(jù)庫、電子病歷數(shù)據(jù)庫）和四級平臺（國家級、省級、地市級、縣級）的總體規(guī)劃，健康信息實行分級存儲。責(zé)任單位負(fù)責(zé)存儲管理服務(wù)和管理工作中產(chǎn)生的相關(guān)健康信息，并應(yīng)當(dāng)具備符合國家相關(guān)標(biāo)準(zhǔn)要求的數(shù)據(jù)存儲、容災(zāi)備份和管理條件，建立可靠的健康信息容災(zāi)備份工作機制，定期進行備份和恢復(fù)檢測，確保數(shù)據(jù)能夠及時、完整、準(zhǔn)確恢復(fù)，實現(xiàn)長期保存和歷史數(shù)據(jù)歸檔保存管理。各級各類機構(gòu)不得將健康信息在境外的服務(wù)器中存儲，不得托管、租賃在境外的服務(wù)器。5.2更新與維護要求責(zé)任單位應(yīng)當(dāng)建立完善管理制度，明確健康信息管理部門和崗位職責(zé)，結(jié)合服務(wù)和管理工作需要，及時更新與維護健康信息，確保信息處于最新、連續(xù)、有效狀態(tài)。5.3委托管理要求責(zé)任單位確需委托其他機構(gòu)存儲、運維健康信息的，應(yīng)當(dāng)嚴(yán)格按照國家有關(guān)法律和標(biāo)準(zhǔn)，確保受托單位具備相應(yīng)的資質(zhì)和條件，并按照“誰委托、誰負(fù)責(zé)”的原則，仍由委托單位承擔(dān)健康信息的管理和安全責(zé)任。受托的存儲、運維機構(gòu)應(yīng)當(dāng)嚴(yán)格按照委托協(xié)議做好健康信息管理的技術(shù)支持工作，禁止超權(quán)限采集、開發(fā)和利用健康信息。5.4變更管理要求責(zé)任單位發(fā)生變更時，應(yīng)當(dāng)將所管理的健康信息完整、安全地移交給主管部門或承接延續(xù)其職能的機構(gòu)管理，不得造成健康信息的損毀、丟失。6中醫(yī)治未病健康信息利用6.1分類利用按照健康信息化建設(shè)規(guī)劃，逐步實現(xiàn)健康信息互聯(lián)共享，服務(wù)于區(qū)域內(nèi)各項健康服務(wù)和管理工作。健康信息統(tǒng)計年鑒等依法應(yīng)當(dāng)向社會公開的信息，應(yīng)當(dāng)及時主動公開。不得對外提供涉及保密信息和個人隱私信息。6.2授權(quán)利用責(zé)任單位應(yīng)當(dāng)建立健康信息綜合利用工作制度，授權(quán)利用有關(guān)健康信息。相關(guān)單位或個人利用健康信息相關(guān)數(shù)據(jù)，應(yīng)當(dāng)向責(zé)任單位提出書面申請，雙方簽訂數(shù)據(jù)利用協(xié)議書，明確利用數(shù)據(jù)的方式、內(nèi)容和用途等，明確利用單位或個人的責(zé)任。利用單位或個人不得超出授權(quán)范圍利用和發(fā)布健康信息，不得將獲得的健康信息擅自提供給他人利用，不得用于危害公XX益、社會秩序和國家安全的用途。6.3個人利用本人的人口健康信息責(zé)任單位應(yīng)當(dāng)提供健康個案信息的查詢和復(fù)制服務(wù)，并提供安全的信息查詢和復(fù)制渠道，保證個人隱私信息不被非授權(quán)泄露。7中醫(yī)治未病健康信息安全與隱私保護7.1加強信息安全保障要按照信息安全等級保護要求，建立信息安全保障體系，制定完善安全管理制度、操作規(guī)程和技術(shù)規(guī)范，確保健康信息系統(tǒng)安全。在健康信息采集、管理、利用等過程中，要落實隱私保護要求，確保健