2.互联网医疗健康服务平台等第三方机构应当确保提供服务人员的资质符合有关规定要求，并对所提供的服务承担责任。“互联网+医疗健康”服务产生的数据应当全程留痕，可查询、可追溯，满足行业监管需求。（国家卫生健康委员会、国家网信办、工业和信息化部、公安部、国家市场监督管理总局负责）

（十四）保障数据信息安全。

1.研究制定健康医疗大数据确权、开放、流通、交易和产权保护的法规。严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度，严格管理患者信息、用户资料、基因数据等，对非法买卖、泄露信息行为依法依规予以惩处。（国家卫生健康委员会、国家网信办、工业和信息化部、公安部负责）

2.加强医疗卫生机构、互联网医疗健康服务平台、智能医疗设备以及关键信息基础设施、数据应用服务的信息防护，定期开展信息安全隐患排查、监测和预警。患者信息等敏感数据应当存储在境内，确需向境外提供的，应当依照有关规定进行安全评估。（国家卫生健康委员会、国家网信办、工业和信息化部负责）

各地区、各有关部门要结合工作实际，及时出台配套政策措施，确保各项部署落到实处。中西部地区、农村贫困地区、偏远边疆地区要因地制宜，积极发展“互联网+医疗健康”，引入优质医疗资源，提高医疗健康服务的可及性。国家卫生健康委员会要会同有关部门按照任务分工，加强工作指导和督促检查，重要情况及时报告国务院。

国务院办公厅           

2018年4月25日          

（此件公开发布）