中国人民政治协商会议常州市委员会

提案号	0231
提案者	高玉华等7人
案由	关于加强医疗数据管理的建议
背景情况	习近平总书记指出，“人民健康是民族昌盛和国家富强的重要标志。要完善国民健康政策，为人民群众提供全方位全周期健康服务。”近年来，我市着力打造“常有健康”民生名片，聚焦全民健康、聚力共建共享，努力建设长三角区域医疗服务新高地和全国健康城市建设样板市，全市人民在卫生健康领域的获得感、幸福感、安全感显著提升。
问题分析	在智慧医疗建设领域，我市取得了亮眼的成绩。据了解，我市大型公立医院都建成了互联网医院，且皆可通过各大平台和软件线上挂后交费，大大缓解患者“挂号时间长、候诊时间长、取药时间长、就诊时间短”的问题。同时，我市是省内第一个完成“云影像”全域医疗机构接入的城市，患者在异院、异地就诊时，医生可以直接调用之前拍过的CT、B超、DR、核磁共振等影像资料，大大方便了患者。但是，伴随信息化和数字化在医疗领域的深入应用，随之产生的大量医疗数据中包含了患者的基本信息、诊疗记录、检验报告等敏感信息。这些信息对于实现精准医疗、实现便捷就医等具有重要价值，但同时也面临着泄露、滥用、篡改等风险，可能给个人的隐私权、名誉权、健康权等造成严重损害。近期曝光的周海媚病历泄露事件，更加引起大众对就医数据安全和个人隐私保护的担心和热议。　　医疗数据是一种重要而敏感的资源，既有巨大的价值，也有严峻的风险。在保障医疗数据合理利用和流通的同时，更应该有效保护个人隐私权益和数据安全，实现医疗行业与个人利益之间的协调与平衡。为深化智慧医疗应用，进一步擦亮我市“常有健康”名片。
对策建议	一、加强数据全流程管理，建立分类分级制度。　　建议我市医疗卫生主管部门针对医疗大数据安全开展专门调研，建立建立健包括医疗机构内部安全管理制度、设备安全管理制度、环境安全管理制度、网络安全管理制度在内全流程安全管理制度。保障医疗信息系统安全可靠、稳定持续地运行。　　此外，可探索对医疗大数据进行分层管理。能公开的数据及时予以公开，对于不能公开的数据，制定包括使用范围、使用权限、使用者身份认证等在内的严格管理制度。与此同时，建立完备的数据安全保障体系，通过制度和信息技术手段，做到数据管理和使用可追踪、可溯源，防止数据泄露。　　二、打破医疗数据壁垒，完善数据共享机制。　　当前，我市医疗行业数字化水平得到较大提升，医院管理、医保结算等已实现网络化管理。但医疗健康数据共享尚处于初级阶段，患者转院或者异地看病需要重复问诊和检测，既费事费力，也不利于医生提供精确的治疗方案。　　建议加速我市在医疗影像云平台的普及、应用和宣传。在其基础上探索建立包括患者生命体征信息、疾病信息、互联网诊疗记录、药品使用等基础数据在内的全过程医疗数据的电子病历共享云平台，打破医院系统中的“数据孤岛”，实现真正的互联互通，为百姓看病提供更为便捷的服务，从而打造智慧医疗、数字医疗的常州方案。　　三、强化内部职业培训，构建数据合规体系。　　建议在医疗系统内加强相关职业道德建设，完善数据安全组织保障体系，定期开展数据安全和个人信息保护方面的法律规章教育和培训，树立尊重和保护患者隐私的意识。考虑到医疗系统缺乏相关专业人员，可参考企业做法，开展医疗数据合规建设，适时引入第三方服务，如律师、技术专家等，通过公益合作或者购买服务等方式，提供法律法规及专业技术等方面的支持，进一步消除医疗数据安全方面的风险和隐患。
卫健委提案办理答复	A 　　公开　　　　　　　　常州市卫生健康委员会文件　　常卫复〔2024〕第69号　　　　关于对常州市政协十五届三次会议提案　　第0231号的答复　　　　高玉华委员：　　您提出的《关于加强医疗数据管理的建议》收悉，现答复如下：　　健康医疗大数据是国家重要的战略资源，无论数据的采集、使用和共享，还是安全的防护都是至关重要的工作，另一方面，我市是国家卫健委确定的健康医疗大数据与产业园（首批）试点城市，市委、市政府高度重视，全市各卫生健康机构充分认识并坚决贯彻落实。　　一、数据分级分类，加强全周期的动态安全　　健康医疗大数据数据量特别巨大、数据结构和数据语义十分复杂、数据用途和流向也千头万绪，很难用一种简单方式就做好安全管理，必须以数据分级分类为基础，进行有针对性的安全管理。在市卫健委的统筹推进下，由常州市卫生健康数据管理中心探索卫生健康行业数据分级分类模型，以全员人口系统和妇幼系统为切入点先行先试，研究制定分级分类标准。目前已经建立了一个包含四类五级的分类分级模型，正在根据这一模型对元数据进行分类分级打标。通过这一过程，可以为不同分类分级的数据实施对应的安全保护措施，并根据数据的安全级别制定针对性的安全策略，实现数据的有效安全防护。在市卫健委的指导下，有条件的医院也与数据安全专业机构合作，进行了一些分级分类的尝试。　　二、提升平台能级，促进全市域的共享利用　　市卫健委致力于全市健康医疗大数据的融合共享，并为各卫生健康机构、全体市民倾力打造智慧医疗服务底座，消除信息孤岛。目前，已建立市县两级区域全民健康信息平台，用于患者诊疗信息和居民个人健康档案的采集汇聚和共享利用。平台现有超过300万条数据通过“我的常州”APP手机端对居民开放。同时，推出了EHR健康档案浏览器，接诊医生能够调阅患者的历次就诊记录和关键的过敏、手术、用药信息，用于辅助诊断。　　另一方面，建设了覆盖全市的智慧医学影像云，作为医学影像汇聚、数字化应用下发、数据价值赋能的服务入口，提供多个基于医学影像数据的数字化应用服务，实现全市公立医疗机构间影像数据的共享互认和类似重复检查智能提醒，支持市级远程医疗诊断/会诊/教学中心，为上下级医疗机构开展影像检查、动态心电、动态血糖等业务的远程协同搭建桥梁，有效促进分级诊疗的快速落地。截至2024年4月底，医生累计调阅患者检查报告和影像资料112.1万次。基于影像云平台提供“云胶片”，全面替代物理胶片，患者仅需手机上网查询、无需随身携带胶片，到2024年4月底，累计调阅547万次。　　三、加强安全管理，构建全方位的能力体系　　网络安全是健康医疗大数据的底线，专业的支撑力量是网络安全防护的关键。市卫健委积极推动“规范动作”的落实，引入有资质的机构提供专业服务，包括等级保护、风险评估等。全市各医院已全部明确网络安全的党委责任制，配备专职信息安全员，形成了网络安全专项经费机制，和每年1次主要领导召开的大会、4次分管领导召开的例会（及培训）制度，建立了一支在全市网络安全领域、全省卫生健康行业网络安全方面双领先的网络安全队伍。2023年，市卫健委在市委网信办组织的网络安全竞赛中取得第3名，在省卫健委网络安全竞赛中取得第1名；2024年，在全省卫生健康网络安全竞赛中取得第2名，后又在国家卫健委竞赛中取得3等奖。　　下一步，将重点从以下方面着力，在确保安全的基础上深化健康医疗大数据应用：一是进一步做好区域全民健康信息平台和健康医疗大数据的分级分类，并在分级分类的基础上加强数据安全；二是推进各卫生健康机构数据分级分类、重保值守、软件正版化、信创、密码评价、保密等网路安全工作；三是协同医保，研究出台数字影像服务和检查结果互认留用管理办法，保证医学影像共享互认和云胶片服务模式长期可持续运营；四是共享互认逐步向临床检验、心电等服务延伸；五是推进疾控实验室管理、诊所监管、院前急救、港澳台同胞及外籍人士互联网医院服务等信息化建设；六是加强网络和数据安全支撑队伍，并适时引入法律顾问支持，进一步健全网络和数据安全保障体系；七是与市大数据管理中心、医保局合作，在安全可信的基础上建设保险专区，支持商保直赔业务，充分发挥健康医疗大数据的便民惠民价值。　　　　　　签发人：程逸文　　经办人：许辛夷　　联系电话：85682630 　　　　　　　　常州市卫生健康委员会　　2014年6月6日　　　　　　　　　　　　　　　　　　抄送：市人大人事代表工委市政府办公室督查处　　下载答复文件