三、加强行业监管和安全保障
(十三)强化医疗质量监管。
1.出台规范互联网诊疗行为的管理办法,明确监管底线,健全相关机构准入标准,最大限度减少准入限制,加强事中事后监管,确保医疗健康服务质量和安全。推进网络可信体系建设,加快建设全国统一标识的医疗卫生人员和医疗卫生机构可信医学数字身份、电子实名认证、数据访问控制信息系统,创新监管机制,提升监管能力。建立医疗责任分担机制,推行在线知情同意告知,防范和化解医疗风险。(国家卫生健康委员会、国家网信办、工业和信息化部、公安部负责)
2.互联网医疗健康服务平台等第三方机构应当确保提供服务人员的资质符合有关规定要求,并对所提供的服务承担责任。“互联网+医疗健康”服务产生的数据应当全程留痕,可查询、可追溯,满足行业监管需求。(国家卫生健康委员会、国家网信办、工业和信息化部、公安部、国家市场监督管理总局负责)
(十四)保障数据信息安全。
1.研究制定健康医疗大数据确权、开放、流通、交易和产权保护的法规。严格执行信息安全和健康医疗数据保密规定,建立完善个人隐私信息保护制度,严格管理患者信息、用户资料、基因数据等,对非法买卖、泄露信息行为依法依规予以惩处。(国家卫生健康委员会、国家网信办、工业和信息化部、公安部负责)
2.加强医疗卫生机构、互联网医疗健康服务平台、智能医疗设备以及关键信息基础设施、数据应用服务的信息防护,定期开展信息安全隐患排查、监测和预警。患者信息等敏感数据应当存储在境内,确需向境外提供的,应当依照有关规定进行安全评估。(国家卫生健康委员会、国家网信办、工业和信息化部负责)
各地区、各有关部门要结合工作实际,及时出台配套政策措施,确保各项部署落到实处。中西部地区、农村贫困地区、偏远边疆地区要因地制宜,积极发展“互联网+医疗健康”,引入优质医疗资源,提高医疗健康服务的可及性。国家卫生健康委员会要会同有关部门按照任务分工,加强工作指导和督促检查,重要情况及时报告国务院。
国务院办公厅
2018年4月25日
(此件公开发布)