為規范人口健康信息的收集、管理和共享利用，保障信息安全，促進衛生計生事業科學發展，我委起草了《人口健康信息管理辦法（試行）》（征求意見稿），現向社會公開征求意見。公眾可通過以下途徑和方式提出反饋意見：
 

       1.中國政府法制信息網（網址：http://www.chinalaw.gov.cn），進入首頁左側的“部門規章草案意見征集系統”提出意見。
 

       2.國家衛生計生委網站（網址：http://www.nhfpc.gov.cn），進入首頁右側的“征求意見”點擊“《人口健康信息管理辦法（試行）》（征求意見稿）公開征求意見”。
 

       3．電子郵件：weisheng@chinalaw.gov.cn。
 

       4．通信地址：北京市海淀區知春路14號，國家衛生計生委法制司法規處，郵編：100191。
 

       意見反饋截止時間為2013年12月20日。
 

 

人口健康信息管理辦法（試行）
 

（征求意見稿）
 

       第一章  總則
 

       第一條為規范人口健康信息的收集、管理和共享利用，保障信息安全，支撐衛生計生事業科學發展，根據國家相關法律、法規，制定本辦法。
 

       第二條本辦法適用于人口健康信息的收集、管理、利用以及安全和隱私保護所涉及的相關方。
 

       第三條人口健康信息管理工作按照統籌規劃、統一標準、屬地管理、權責一致的原則實施。
 

       第四條縣級以上衛生計生行政部門（含中醫藥行政部門，下同）為人口健康信息主管部門。國家級主管部門負責制訂人口健康信息發展規劃和管理規范，指導、監督全行業人口健康信息的收集、管理、利用和保護工作；地方各級主管部門負責組織領導、監督管理本轄區人口健康信息的收集、管理、利用和保護工作。
 

       第五條各級各類衛生計生機構（含中醫藥機構，下同）是人口健康信息的責任單位，組織落實相應的信息采集、存儲、管理、利用、質量控制與信息安全保護要求。
 

       第六條本辦法所稱人口健康信息，是指依據國家法律法規和工作職責，在衛生計生服務和管理過程中產生的電子數據信息，具體包括：
 

     （一）全員人口信息。包括人口基本信息，家庭戶及戶成員信息，計劃生育服務管理相關信息，流動人口計劃生育服務管理信息等。
 

     （二）電子健康檔案。是居民健康管理（疾病防控、健康保護、健康促進等）過程的規范、科學記錄，是以居民個人健康為核心，貫穿整個生命過程，涵蓋各種健康相關因素、實現多渠道信息動態收集，滿足居民自我保健和健康管理、健康決策需要的信息資源。
 

     （三）電子病歷。是指醫務人員在醫療活動過程中，使用醫療機構信息系統生成的文字、符號、圖表、圖形、數據、影像等數字化信息，并能實現存儲、管理、傳輸和重現的醫療記錄，是病歷的一種記錄形式，包括中西醫電子病歷。
 

     （四）其他信息。是各類衛生計生服務和管理中相關生產性信息、管理決策信息以及人口健康信息管理系統產生的信息。
 

第二章  信息收集
 

       第七條經依法批準設立的責任單位，在服務和管理過程中應當依照規定程序和國家相關標準采集與其履行職責相適應的人口健康信息，并接受相應的監督管理。
 

       第八條責任單位采集服務和管理對象的人口健康信息，應當說明用途并征得其同意（國家有明確法律規定的除外）。
 

       服務和管理對象應當按照要求如實提供相關信息，并承擔因提供相關虛假信息造成的責任及個人損失。
 

       第九條人口健康信息遵循“誰采集、誰負責”的原則，采集機構應當建立相應的質量控制管理制度，對數據采集質量承擔責任。
 

       第十條信息采集應當建立或利用相應的信息系統，采集過程必須嚴格執行國家和行業標準與規范，做到標準統一、術語規范、內容準確。
 

       第十一條按照“一數一源、最少夠用”原則采集。主管部門應當保證服務和管理對象在各類信息系統中身份標識的唯一性，基本數據項的一致性，所采集的信息應當嚴格實行信息復核程序，避免重復采集、多頭采集。
 

       第十二條  責任單位所采集的人口健康信息，應當在法律允許和保證安全的情況下，滿足衛生計生互聯共享的業務應用需求和主管部門管理需要。
 

第三章  信息管理
 

       第十三條符合《中華人民共和國電子簽名法》有關法律規定的人口健康信息，應當視為與紙質文本具有同等法律效力。
 

       第十四條 主管部門和責任單位應當建立完善相應的管理制度，明確部門和崗位職責，加強對人口健康信息的管理和監督。
 

       第十五條人口健康信息實行分級存儲。地市級、縣級主管部門負責存儲管理轄區內電子健康檔案信息，省級及國家級主管部門負責存儲管理全員人口信息及人口健康衍生信息，責任單位負責存儲服務管理工作中產生的相關人口健康信息。
 

       第十六條主管部門和責任單位應當具備符合國家有關規定要求的數據存儲和管理條件，實現長期保存，確保數據完整、安全。
 

       第十七條若需托管服務，應當嚴格按照國家有關法律和相關標準執行，人口健康信息的管理權責仍由主管部門或責任單位承擔。
 

       主管部門和責任單位不得將人口健康信息相關系統委托給具有商業利用人口健康信息目的的機構運營。
 

       第十八條主管部門和責任單位應當結合服務和管理工作需要，做好人口健康信息的及時更新與維護，確保信息處于最新、連續、有效狀態。
 

       第十九條責任單位因故發生變更時，應當將所管理的人口健康信息完整、安全地移交給主管部門或其授權的承接延續職能的機構管理，不得造成人口健康信息的損毀、丟失。
 

       第二十條除主管部門統一規劃要求交換的人口健康信息外，各責任單位之間需交換相關信息時，應當向主管部門備案。
 

       第二十一條任何單位和個人不得擅自復制、更改、刪除人口健康信息，不得擅自泄露人口健康信息。
 

第四章  信息利用
 

       第二十二條人口健康信息的利用實行分類管理。應當向社會公開的統計數據，主管部門應當按照政府信息公開條例規定予以主動公開；涉及保密信息和個人隱私信息，不對外提供。
 

       第二十三條主管部門應當定期更新轄區內人口健康信息資源共享目錄，加強對人口健康信息的綜合服務和利用，明確信息利用的目標、方式、內容、范圍、權限和責任。
 

       第二十四條 主管部門應當利用綜合信息系統（平臺）加強對人口健康信息的整合、分析，及時掌握居民健康狀況，開展人口健康評估，為提高監管能力和精細化健康管理服務提供支持。
 

       第二十五條在符合相關法律法規及政策要求，并保證人口健康信息安全的前提下，責任單位應當及時向主管部門提供人口健康信息。
 

       第二十六條相關單位或個人利用人口健康信息，應當向責任單位申請同意，并不得用于商業目的或危害公民權益、社會秩序和國家安全的任何用途。
 

       第二十七條責任單位應當建立使用登記管理制度，詳細記載使用單位、使用數據的內容、數量、用途和使用方式等。
 

       第二十八條責任單位應當充分發揮人口健康信息的作用，結合工作特點和社會需求，以居民健康為中心，堅持防治結合，鼓勵和引導社會公益組織，向居民提供優質高效便捷的衛生計生服務。
 

       第二十九條 責任單位應當依法為服務和管理對象免費提供其人口健康個案信息的查詢服務，并提供安全的信息查詢渠道。服務和管理對象或其監護人經實名身份鑒別后，可調閱其個人健康信息。
 

       第三十條利用單位或個人不得將獲得的人口健康信息擅自提供給他人利用，不得超出申請用途范圍利用。
 

       利用單位或個人根據需要，可以對數據進行二次分析或者對數據的格式進行轉換。但未經主管部門許可，不得以任何形式將分析、轉換后的數據對外發布和提供。
 

        第三十一條 任何單位和個人未經允許均不得統計和發布影響國家安全、社會秩序、公民權益的人口健康信息。
 

第五章  信息安全與隱私保護
 

       第三十二條主管部門負責指導、監督檢查轄區內各責任單位的人口健康信息安全工作，組織相關信息安全培訓工作。
 

       第三十三條責任單位應當加強信息安全保障體系建設，設立專職信息安全員崗位并明確職責，制定相關安全管理制度和操作規程，定期檢查督導制度落實情況。信息安全員執業應當取得相應職業資格，定期接受專業培訓。
 

       第三十四條在人口健康信息采集、管理、利用過程中，各責任主體應當妥善做好人口健康信息安全和隱私保護工作，嚴禁泄露給任何無關的個人或組織。
 

       采集單位負責保證數據采集和存儲過程中信息安全，利用單位和個人負責保證數據利用過程中的信息安全，并不得修改、破壞原始數據。
 

       第三十五條人口健康信息相關系統應當按照國家信息安全等級保護制度要求，建立信息安全防護體系和管理體系，保障人口健康信息安全。
 

       第三十六條責任單位應當建立痕跡管理制度，任何建立、修改和訪問人口健康信息的用戶，都應當通過嚴格的實名身份鑒別和授權控制，做到其行為可管理、可控制、可追溯。
 

       第三十七條除衛生計生服務和管理工作特定需要以及法律需要之外，未經本人或監護人允許，禁止以任何形式查詢調閱人口健康個案信息。
 

       第三十八條人口健康個案信息被查詢、利用時，應當按照國家個人信息隱私保護有關規定，注意保護個人隱私，逐步實現自動通知本人或監護人。
 

       第三十九條責任單位應當建立可靠的人口健康信息備份機制，新增信息需每日備份，并定期進行恢復測試，確保數據能夠及時、完整、準確恢復。
 

       第四十條責任單位應當加強介質管理，按照國家有關規定做好介質的保管、使用、傳遞、銷毀等管理工作。
 

       第四十一條責任單位應當建立網絡與信息安全事件應急響應機制，制定應急預案并定期演練。發生突發事件，應當迅速響應使危害程度降至最低，重大事件須按照規定向主管部門和行業主管部門報告。
 

       第四十二條涉及國家秘密的人口健康信息相關系統應當按照國家涉密管理相關要求實行分級保護，杜絕泄密。
 

       第四十三條  人口健康信息相關系統的信息技術產品和服務提供者應當遵守國家有關信息安全審查制度，符合標準測試要求。不得擅自采集、利用、泄露人口健康信息，不得中斷或威脅中斷合理的技術支持與服務，并應當為人口健康信息在不同系統間的遷移提供便利條件。
 

       第四十四條主管部門和責任單位負責的人口健康信息不得在境外的服務器中存儲（包括托管在境外的服務器和租賃的境外服務器）。
 

第六章  法律責任
 

       第四十五條違反本辦法規定，主管部門應當按照有關規定給予或建議給予行政處分。凡情節嚴重以及違反國家法律法規的，應當依照國家有關法律法規追究相應法律責任。
 

       第四十六條人口健康信息服務和管理對象認為其合法權益受到侵害的，可以向主管部門進行投訴或依法提出復議、訴訟。
 

第七章  附則
 

       第四十七條本辦法由國家衛生計生委負責解釋。
 

       第四十八條本辦法自日起施行。
 

                                                      國家衛生計生委
 

                                                       2013年11月18日