4. 医疗行业专门规范

在《网络安全法》《数据安全法》《个人信息保护法》三部上位法之下，医疗健康行业还有一套“专门规范”体系。它们不是上位法的重复，而是把“个人信息”“重要数据”这些抽象概念，落到病历、处方、影像、健康档案、互联网问诊记录等具体对象上，并明确谁可以用、用到什么程度、留痕多久、出问题怎么追责。理解这一层，才能把合规要求翻译成系统里的字段、权限和日志。

本节按四类规范展开：医疗机构管理、电子病历、互联网诊疗、健康医疗大数据。它们之间存在明显的“数据生命周期”衔接关系：医疗机构是数据的产生与管理主体，电子病历是核心数据载体，互联网诊疗是新的服务与数据入口，健康医疗大数据则规定了数据出机构之后的科研、共享与安全要求。

一、医疗机构管理：责任主体与制度底座

《医疗机构管理条例》及其实施细则确立了医疗机构作为数据管理第一责任主体的地位。落到实务上，机构需要建立三类制度：一是病历管理制度，明确门诊、住院、急诊病历的书写时限与归档要求；二是信息安全管理制度，包括账号权限、数据备份、应急处置；三是人员管理制度，对接触患者信息的岗位做背景与保密约束。

一个常见的落地动作是“权限矩阵”。例如某三甲医院信息科把电子病历系统角色划分为：门诊医师、住院医师、护士、药师、病案管理员、质控人员、运维人员。门诊医师只能查看本人接诊患者的病历；护士可查看本病区患者；病案管理员可调阅归档病案但不可修改；运维人员只能接触脱敏后的日志。矩阵一旦确定，就应写入系统权限配置，而不是停留在纸面。

二、电子病历：从“能写”到“可追溯”

《电子病历应用管理规范（试行）》和《电子病历系统应用水平分级评价标准》是两条主线。前者管“怎么用”，后者管“用到什么水平”。规范明确：电子病历与纸质病历具有同等法律效力，但前提是系统能够保证真实性、完整性、可追溯性。

具体到系统实现，至少要做到四点。第一，修改留痕：任何对已保存病历的修改，系统应记录修改人、修改时间、修改前后内容，且原记录不可被覆盖删除。第二，归档锁定：病历归档后进入只读状态，如需修正须走“补记”或“更正”流程并留下痕迹。第三，调阅审计：每一次打开、打印、导出病历都应生成审计日志，日志本身也要防篡改。第四，保存期限：门（急）诊病历自患者最后一次就诊之日起不少于15年，住院病历不少于30年。

三、互联网诊疗：边界、身份与处方

《互联网诊疗管理办法（试行）》《互联网医院管理办法（试行）》《远程医疗服务管理规范（试行）》三份文件共同划定了互联网诊疗的边界。核心约束有三条：不得对首诊患者开展互联网诊疗；不得开具麻醉药品、精神药品等特殊管理药品处方；医师须实名认证并具备相应执业资质。

从数据合规角度看，互联网诊疗带来两个新风险点。其一是身份核验：线上无法面对面确认患者身份，系统需要通过实名认证、人脸识别或医保电子凭证等方式完成核验，防止冒名问诊和骗保。其二是问诊记录留存：图文、语音、视频问诊过程应全程留痕，处方经药师审核后方可流转，配送信息与处方信息应可关联追溯。

一个可参考的处方流转链路是：患者发起复诊 → 医师在线问诊并开具处方 → 系统校验诊断与药品适配性 → 药师审核签名 → 处方流转至定点药店或药品配送 → 患者签收 → 记录回传至互联网医院平台归档。每一步都应记录操作人、时间戳和结果状态。

四、健康医疗大数据：去标识化与重要数据

《健康医疗大数据安全管理办法（试行）》等文件对数据采集、存储、使用、共享提出了更细的要求。其中最需要技术落地的是去标识化：用于科研、教学的数据，应移除姓名、身份证号、手机号、住址、生物识别信息等直接标识符，并对就诊号、日期等准标识符做泛化或哈希处理。

需要特别注意的是，去标识化不等于匿名化。如果通过组合字段仍可能重新识别到个人，就仍属于个人信息，需继续遵守个人信息保护要求。此外，健康医疗数据中涉及大规模人群、特定病种、区域分布等内容的，可能被认定为重要数据，对外提供前应开展安全评估，数据出境更应从严控制。