一、制定背景和目的

自2010年起，我委先后制定《電子病歷基本規范（試行）》《電子病歷應用管理規范（試行）》《電子病歷系統功能規范（試行）》《醫療機構臨床決策支持系統應用管理規范（試行）》等文件，明確電子病歷建立、管理要求及系統功能標準，強化技術及質量要求，維護醫患雙方的合法權益，持續推進以電子病歷為核心的醫療機構信息化建設。為進一步加強醫療機構和醫務人員管理，規范患者醫療信息使用，國家衛生健康委會同國家中醫藥局、國家疾控局制定《關于進一步加強醫療機構電子病歷信息使用管理的通知》（以下簡稱《通知》），旨在通過壓實醫療機構主體責任，強化監管措施，進一步保障患者醫療信息和醫療質量安全。

二、《通知》內容

（一）加強醫療機構內部管理。醫療機構需明確電子病歷范圍，壓實主體責任，依法依規嚴格保護患者隱私，將電子病歷信息規范使用管理情況納入績效評價。健全管理制度，建立電子病歷使用長效監管機制和應急處置制度。落實分級管理要求，遵循最小可用原則，明確臨床診療、教學、管理等相關人員分級訪問權限和時限。

（二）規范電子病歷信息使用。醫療機構需規范相關人員使用權限和行為，不得違規收集、傳輸或泄露患者信息。加強短期人員培訓與管理，確保權限與職責匹配，并與外部服務商簽訂保密協議。保障全流程可追溯，采用數字水印等技術，確保使用過程留痕。確保數據安全，建立電子病歷信息安全防護體系，防范潛在安全風險。

（三）強化衛生健康行政部門監管。地方各級衛生健康行政部門(含中醫藥、疾控部門，下同)要加強對醫療機構指導和監管，組織推進落實，定期監測評估。各省級衛生健康行政部門要將醫療機構規范使用電子病歷信息情況作為醫院評審、醫院巡查、智慧醫院建設等相關工作重要評估依據。

三、抓好文件落實

各地要按照《通知》要求結合實際抓好落實，做好教育培訓和政策解讀，定期對醫療機構電子病歷信息的使用管理情況進行監測和評估，規范醫療機構電子病歷信息使用，保障患者醫療信息和醫療質量安全。