三部门联合发文，加强医疗机构电子病历信息使用管理

《通知》明确，电子病历是病历的一种记录形式，指医务人员在医疗活动过程中，使用信息系统生成的文字、符号、图表、图形、数字、影像等数字化信息，并能实现存储、管理、传输和重现的医疗记录，包括门（急）诊病历和住院病历。

医疗机构对本单位电子病历信息使用管理承担主体责任，要依法依规严格保护患者隐私，不得以非医疗、教学、研究目的泄露患者的病历信息。医疗机构要强化纪检部门的监督职能，加强对电子病历信息使用权限滥用、信息泄露等行为的监管。要将电子病历信息规范使用管理情况纳入行政管理人员和医务人员绩效评价，出现违规操作、泄露信息等不良事件，要依法依规追究相应部门和个人责任。

在健全医疗机构管理制度方面，《通知》指出，医疗机构应当完善电子病历信息系统分级管理制度，规范电子病历的建立、记录、修改、保存、传输等各环节工作流程，以及使用、管理的权限范围。建立电子病历信息使用长效监管机制，预防并及时处置不合理调阅、使用、转发电子病历信息等情形，确保电子病历信息使用合法合规、安全可控。

据了解，自2010年起，国家卫生健康委等部门先后制定《电子病历基本规范（试行）》《电子病历应用管理规范（试行）》《电子病历系统功能规范（试行）》《医疗机构临床决策支持系统应用管理规范（试行）》等文件，明确电子病历建立、管理要求及系统功能标准，强化技术及质量要求，维护医患双方的合法权益，持续推进以电子病历为核心的医疗机构信息化建设。

此次《通知》，三部门要求，地方各级卫生健康行政部门(含中医药、疾控部门)要加强对医疗机构规范使用电子病历信息的指导和监管，定期监测评估。各省级卫生健康行政部门要将医疗机构规范使用电子病历信息情况作为医院评审、医院巡查、智慧医院建设等相关工作重要评估依据。

《通知》内容

（一）加强医疗机构内部管理。医疗机构需明确电子病历范围，压实主体责任，依法依规严格保护患者隐私，将电子病历信息规范使用管理情况纳入绩效评价。健全管理制度，建立电子病历使用长效监管机制和应急处置制度。落实分级管理要求，遵循最小可用原则，明确临床诊疗、教学、管理等相关人员分级访问权限和时限。

（二）规范电子病历信息使用。医疗机构需规范相关人员使用权限和行为，不得违规收集、传输或泄露患者信息。加强短期人员培训与管理，确保权限与职责匹配，并与外部服务商签订保密协议。保障全流程可追溯，采用数字水印等技术，确保使用过程留痕。确保数据安全，建立电子病历信息安全防护体系，防范潜在安全风险。

（三）强化卫生健康行政部门监管。地方各级卫生健康行政部门(含中医药、疾控部门，下同)要加强对医疗机构指导和监管，组织推进落实，定期监测评估。各省级卫生健康行政部门要将医疗机构规范使用电子病历信息情况作为医院评审、医院巡查、智慧医院建设等相关工作重要评估依据。