一、一句话定义

居民健康档案,是由基层医疗卫生机构为辖区内常住居民建立的、连续记录个人基本健康状况和接受医疗卫生服务情况的系统性资料,是基本公共卫生服务的载体,也是居民健康信息的主要来源。

这个定义有四层意思,每一层都对应一组实际权利。

第一层,建立主体是法定的。 《基本医疗卫生与健康促进法》第三十五条把「为居民建立健康档案」写进了基层医疗卫生机构的服务内容,第一百零七条第三项又把基层医疗卫生机构限定为乡镇卫生院、社区卫生服务中心(站)、村卫生室、医务室、门诊部和诊所等。两条连起来读,结论很明确:健康档案的法定建立主体是基层医疗卫生机构,不是任何一家机构都可以建,也不是商业体检中心发的那本册子。

第二层,是连续记录。 它的价值来自时间跨度:十年前的高血压起始值、五次随访的血压变化、三次转诊的去向、慢病用药的调整过程。一份只有单次体检数据的档案,作用有限;一份跨越十几年的档案,在判断病情趋势、避免重复检查、减少用药冲突上,价值远超过一次门诊。

第三层,是敏感个人信息。 医疗健康信息属于敏感个人信息,这是《个人信息保护法》第二十八条明确列举的。这一定性决定了一整套额外义务:要有特定目的和充分必要性、要采取严格保护措施、要取得单独同意、处理前要做个人信息保护影响评估。很多人以为「档案在社区手里,社区随便看」,这是误解。

第四层,公共属性。 基本公共卫生服务由国家免费提供,这是《基本医疗卫生与健康促进法》第十五条第二款的原话。所以建档不收钱,随访不收钱,老年人年度体检不收钱。免费不等于可以随意,反过来,收费也不等于就是买卖——这中间的界线,是理解这套制度的关键。

二、适用条件:档案是什么、谁建的、什么时候用得上

(一)谁建、建在哪:属地管理,跟着人走

健康档案由居民常住地的基层医疗卫生机构建立和管理。所谓常住,通常指在辖区内连续居住一定时间(多数地区按半年计算),包括户籍人口和流动人口。所以你在外地打工租住满半年,原则上就可以在租住地的社区卫生服务中心建档,不必回户籍地。

一个居民原则上只有一份在管的健康档案。现实中可能出现两份:一份在户籍地,一份在居住地。这不违法,但会带来麻烦——两边的随访记录不互通,用药历史不完整,转诊时信息断裂。遇到这种情况,主动告知两边的机构,请其中一方做迁出或者合并。

档案的载体分两种:纸质和电子。纸质档案多数存放在机构,电子档案进区域卫生信息平台。近年不少省份开放了居民自助查询渠道,通过政务服务平台、健康类应用或者机构的公众号可以查到自己档案的部分内容。能查到的范围各地不同,通常包括基本信息、体检结果、随访记录,不一定包含全部门诊住院明细。

(二)记什么:四类内容,各有各的用途

按国家基本公共卫生服务的规范口径,一份完整的健康档案通常包含四块内容。

第一块,个人基本信息。 姓名、性别、出生日期、身份证件号码、联系方式、常住地址、文化程度、职业、婚姻状况、医疗费用支付方式,以及既往病史、家族史、残疾情况、吸烟饮酒等生活方式信息。这一块最容易被居民质疑「问这么多干什么」,但它的作用很直接:过敏史决定用药安全,家族史决定筛查方向,支付方式决定随访和转诊怎么安排。

第二块,健康体检记录。 包括一般体格检查、生活方式评估、脏器功能、辅助检查结果、现存主要健康问题、住院治疗情况、主要用药情况、健康评价与指导。65 岁以上老年人的年度体检是这一块的主体。体检结果异常时,机构应当给出复查、转诊或者随访建议,这个建议本身也是档案内容。

第三块,重点人群记录。 0—6 岁儿童健康管理、孕产妇健康管理、老年人健康管理、高血压和 2 型糖尿病患者健康管理、严重精神障碍患者管理、肺结核患者健康管理、中医药健康管理。这一块是档案里最「厚」的部分,因为它对应的是定期随访,一年几次、每次记什么,都有规范要求。

第四块,其他服务记录。 门诊、住院、会诊、转诊的记录,以及在机构内做的检查检验结果。这一块的完整程度差别很大,取决于区域内信息系统是否打通。有的地方门诊和档案是两套系统,看病的记录进不了档案;有的地方已经打通,一次门诊之后随访记录自动更新。

四块内容的法律意义不同。第一、二块主要由本人配合提供,准确性依赖本人陈述;第三、四块由机构记录,属于专业判断。发生争议时,机构记录的部分证明力更强,但也正因为如此,机构对它的真实性和完整性负有更高的保管义务。

(三)什么时候真的用得上:五个场景

很多人觉得档案是「给公卫考核用的」,和自己没关系。实际至少有五个场景会直接用到。

场景一,慢病随访和长期处方。 高血压、糖尿病患者纳入管理后,每次随访的血压血糖值、用药调整都在档案里。开长期处方时,医生要看的就是这些历史数据。没有连续记录,长期处方往往开不长。

场景二,转诊时的信息衔接。 从社区转到上级医院,医生第一件想知道的是「以前怎么治的、用过什么药、有没有过敏」。有档案的,调阅几秒钟;没有的,全靠患者口述,遗漏是常态。

场景三,体检连续性。 单次体检发现「血糖偏高」,意义有限;连续五年血糖从正常缓慢爬升,意义完全不同。这就是档案的价值所在。

场景四,妇幼系统管理。 早孕建册、产前检查、产后访视、新生儿访视、预防接种,是一条必须连着走的链条。档案断了,某些免费服务就接不上。

场景五,纠纷和维权时的证据。 这一点最少被提及,但很重要。当你需要证明「某年某月我在某机构做过检查、结果是什么」「医生当时告诉我什么」,档案和病历是最直接的证据。档案里没有记录,等于没有发生。

(四)与病历的分界:两套东西,不能互相替代

这是本篇最关键的一组区分,也是纠纷中最容易被混淆的地方。

档案与病历,两套东西。 病历的范围由《民法典》第一千二百二十五条界定:住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等。它是围绕一次具体诊疗行为形成的、有严格书写和保管规范的专业文书。健康档案的范围更宽也更浅:它记录的是健康状态的变化和公共卫生服务的提供情况,不以某一次诊疗为中心。

法律后果不同。 病历有一套刚性的规则:医师必须亲自诊查并及时填写(《医师法》第二十四条);患者有权查阅复制(《民法典》第一千二百二十五条);隐匿、拒绝提供、遗失、伪造、篡改病历的,推定医疗机构有过错(第一千二百二十二条)。健康档案没有这么强的规则,它更多落在个人信息保护的框架下:查阅复制、更正、删除、禁止非法提供,依据是《个人信息保护法》和《民法典》人格权编。

封存的对象不同。 发生医疗争议,要封存的是病历,不是健康档案。因为争议指向的是一次具体诊疗行为的过错,而病历是这次行为的载体。健康档案可以作为辅助材料调取,但它替代不了病历封存。封存的具体步骤见病历复印与封存全流程。

实践中的交叉。 有些机构的门诊记录同时进病历和档案,两套系统各存一份,内容可能不一致。遇到不一致,以病历为准——因为病历是法定诊疗文书,有书写规范和修改留痕要求。病历本身是什么、包含哪些部分,见病历。

(五)换城市:能不能带走,怎么带

这是被问得最多的问题,答案要分三层。

第一层,有权查阅复制。 《个人信息保护法》第四十五条规定,个人有权向个人信息处理者查阅、复制其个人信息;请求查阅、复制的,处理者应当及时提供。《民法典》第一千零三十七条作了同样的规定。所以「档案不能给本人看」这句话没有法律依据。可以要求复制,可以要求出具摘要或者健康情况说明。

第二层,转移有条件。 《个人信息保护法》第四十五条第三款规定,个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。这一条就是我们常说的「可携带权」。它意味着:法律上你有权要求把档案转到新属地机构,但具体怎么转、什么格式、哪些内容能转,取决于国家网信部门规定的条件和两地的系统是否对接。

第三层,备份加新建。 跨省调阅目前仍在建设推进中,多数地方还没做到一键调阅。可行的做法是三步:一是在离开前到原机构申请复印档案(至少包括基本信息、体检记录、慢病随访记录、主要用药、过敏史);二是到新属地机构建档时主动提交这些材料,请其录入或者作为附件保存;三是如果长期在外,办异地就医备案,避免报销环节再跑一趟。

要提醒一句:档案转移不等于病历转移。 病历的原件依法由医疗机构保管,患者拿到的是复制件;跨机构调阅病历,通常要通过会诊、转诊或者患方自行提交复制件来实现。

(六)区域平台:能查到什么,查不到什么

电子健康档案不是存在一台电脑里,而是逐级汇聚到区域卫生信息平台。理解这个结构,才能明白为什么有的信息查得到、有的查不到。

汇聚层次通常是三层。 机构一级是源头,数据在这里产生;区县平台汇总辖区内所有机构的数据;省市平台再往上汇聚。层级越高,覆盖面越广,但时效性和完整度往往越差,因为各机构的信息系统厂商不同、接口不同、字段标准不同,上传过程中丢字段、丢记录是常见现象。

能查到的是「结构化字段」。 基本信息、体检的主要指标、随访的血压血糖值、诊断名称编码,这些是按标准录入的字段,能上传、能汇总、能跨机构调阅。所以你在外地某家医院能调出「高血压、服药中」这样的标签,靠的就是这些字段。

查不到的是「自由文本」。 医生的手写记录、门诊的自由描述、影像原图、部分检查报告的附件,往往不进平台或者只在机构内部可见。这解释了一个常见困惑:明明在原机构看到过某段记录,换一家机构调阅就是空白。

跨省的难点在两个地方。 一是标准不统一,各省的编码体系、字段定义有差异;二是授权链条不清,跨省调阅涉及谁授权、谁留痕、谁负责的问题。所以目前为止,实用的做法仍然是「复印关键材料随身带」,而不是指望系统调阅。

安全要求是刚性的。 平台汇聚的数据量越大,泄露的风险越高,因此《个人信息保护法》第五十五条要求处理敏感个人信息前进行个人信息保护影响评估,《基本医疗卫生与健康促进法》第一百零一条对医疗信息安全制度不健全导致泄露设定了处罚。这两条是约束机构和技术平台的,不是约束居民的。

三、法条依据

健康档案的规则横跨两个法域:作为基本公共卫生服务的载体,它受《基本医疗卫生与健康促进法》约束;作为敏感个人信息的集合,它受《个人信息保护法》和《民法典》人格权编约束。这两套规则叠加,才构成完整的义务清单。完整文本可以查个人信息保护法。

法条依据
  • 《中华人民共和国基本医疗卫生与健康促进法》
  • 第十五条 基本医疗卫生服务,是指维护人体健康所必需、与经济社会发展水平相适应、公民可公平获得的,采用适宜药物、适宜技术、适宜设备提供的疾病预防、诊断、治疗、护理和康复等服务。
  • 基本医疗卫生服务包括基本公共卫生服务和基本医疗服务。基本公共卫生服务由国家免费提供。
  • 第十八条 县级以上人民政府通过举办专业公共卫生机构、基层医疗卫生机构和医院,或者从其他医疗卫生机构购买服务的方式提供基本公共卫生服务。
  • 第三十五条 基层医疗卫生机构主要提供预防、保健、健康教育、疾病管理,为居民建立健康档案,常见病、多发病的诊疗以及部分疾病的康复、护理,接收医院转诊患者,向医院转诊超出自身服务能力的患者等基本医疗卫生服务。
  • 医院主要提供疾病诊治,特别是急危重症和疑难病症的诊疗,突发事件医疗处置和救援以及健康教育等医疗卫生服务,并开展医学教育、医疗卫生人员培训、医学科学研究和对基层医疗卫生机构的业务指导等工作。
  • 专业公共卫生机构主要提供传染病、慢性非传染性疾病、职业病、地方病等疾病预防控制和健康教育、妇幼保健、精神卫生、院前急救、采供血、食品安全风险监测评估、出生缺陷防治等公共卫生服务。
  • 第九十二条 国家保护公民个人健康信息,确保公民个人健康信息安全。任何组织或者个人不得非法收集、使用、加工、传输公民个人健康信息,不得非法买卖、提供或者公开公民个人健康信息。
  • 第一百零一条 违反本法规定,医疗卫生机构等的医疗信息安全制度、保障措施不健全,导致医疗信息泄露,或者医疗质量管理和医疗技术管理制度、安全措施不健全的,由县级以上人民政府卫生健康等主管部门责令改正,给予警告,并处一万元以上五万元以下的罚款;情节严重的,可以责令停止相应执业活动,对直接负责的主管人员和其他直接责任人员依法追究法律责任。
  • 第一百零七条 本法中下列用语的含义:
  • (一)主要健康指标,是指人均预期寿命、孕产妇死亡率、婴儿死亡率、五岁以下儿童死亡率等。
  • (二)医疗卫生机构,是指基层医疗卫生机构、医院和专业公共卫生机构等。
  • (三)基层医疗卫生机构,是指乡镇卫生院、社区卫生服务中心(站)、村卫生室、医务室、门诊部和诊所等。
  • (四)专业公共卫生机构,是指疾病预防控制中心、专科疾病防治机构、健康教育机构、急救中心(站)和血站等。
  • (五)医疗卫生人员,是指执业医师、执业助理医师、注册护士、药师(士)、检验技师(士)、影像技师(士)和乡村医生等卫生专业人员。
  • (六)基本药物,是指满足疾病防治基本用药需求,适应现阶段基本国情和保障能力,剂型适宜,价格合理,能够保障供应,可公平获得的药品。
  • 《中华人民共和国个人信息保护法》
  • 第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
  • 个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
  • 第五条 处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。
  • 第六条 处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。
  • 收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。
  • 第十三条 符合下列情形之一的,个人信息处理者方可处理个人信息:
  • (一)取得个人的同意;
  • (二)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
  • (三)为履行法定职责或者法定义务所必需;
  • (四)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  • (五)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  • (六)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
  • (七)法律、行政法规规定的其他情形。
  • 依照本法其他有关规定,处理个人信息应当取得个人同意,但是有前款第二项至第七项规定情形的,不需取得个人同意。
  • 第十七条 个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项:
  • (一)个人信息处理者的名称或者姓名和联系方式;
  • (二)个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;
  • (三)个人行使本法规定权利的方式和程序;
  • (四)法律、行政法规规定应当告知的其他事项。
  • 前款规定事项发生变更的,应当将变更部分告知个人。
  • 个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的,处理规则应当公开,并且便于查阅和保存。
  • 第二十八条 敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
  • 只有在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,个人信息处理者方可处理敏感个人信息。
  • 第二十九条 处理敏感个人信息应当取得个人的单独同意;法律、行政法规规定处理敏感个人信息应当取得书面同意的,从其规定。
  • 第三十条 个人信息处理者处理敏感个人信息的,除本法第十七条第一款规定的事项外,还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响;依照本法规定可以不向个人告知的除外。
  • 第四十五条 个人有权向个人信息处理者查阅、复制其个人信息;有本法第十八条第一款、第三十五条规定情形的除外。
  • 个人请求查阅、复制其个人信息的,个人信息处理者应当及时提供。
  • 个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。
  • 第四十六条 个人发现其个人信息不准确或者不完整的,有权请求个人信息处理者更正、补充。
  • 个人请求更正、补充其个人信息的,个人信息处理者应当对其个人信息予以核实,并及时更正、补充。
  • 第四十七条 有下列情形之一的,个人信息处理者应当主动删除个人信息;个人信息处理者未删除的,个人有权请求删除:
  • (一)处理目的已实现、无法实现或者为实现处理目的不再必要;
  • (二)个人信息处理者停止提供产品或者服务,或者保存期限已届满;
  • (三)个人撤回同意;
  • (四)个人信息处理者违反法律、行政法规或者违反约定处理个人信息;
  • (五)法律、行政法规规定的其他情形。
  • 法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
  • 第五十五条 有下列情形之一的,个人信息处理者应当事前进行个人信息保护影响评估,并对处理情况进行记录:
  • (一)处理敏感个人信息;
  • (二)利用个人信息进行自动化决策;
  • (三)委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息;
  • (四)向境外提供个人信息;
  • (五)其他对个人权益有重大影响的个人信息处理活动。
  • 《中华人民共和国民法典》
  • 第一千零三十四条 自然人的个人信息受法律保护。
  • 个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
  • 个人信息中的私密信息,适用有关隐私权的规定;没有规定的,适用有关个人信息保护的规定。
  • 第一千零三十五条 处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理,并符合下列条件:
  • (一)征得该自然人或者其监护人同意,但是法律、行政法规另有规定的除外;
  • (二)公开处理信息的规则;
  • (三)明示处理信息的目的、方式和范围;
  • (四)不违反法律、行政法规的规定和双方的约定。
  • 个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
  • 第一千零三十六条 处理个人信息,有下列情形之一的,行为人不承担民事责任:
  • (一)在该自然人或者其监护人同意的范围内合理实施的行为;
  • (二)合理处理该自然人自行公开的或者其他已经合法公开的信息,但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外;
  • (三)为维护公共利益或者该自然人合法权益,合理实施的其他行为。
  • 第一千零三十七条 自然人可以依法向信息处理者查阅或者复制其个人信息;发现信息有错误的,有权提出异议并请求及时采取更正等必要措施。
  • 自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。
  • 第一千零三十八条 信息处理者不得泄露或者篡改其收集、存储的个人信息;未经自然人同意,不得向他人非法提供其个人信息,但是经过加工无法识别特定个人且不能复原的除外。
  • 信息处理者应当采取技术措施和其他必要措施,确保其收集、存储的个人信息安全,防止信息泄露、篡改、丢失;发生或者可能发生个人信息泄露、篡改、丢失的,应当及时采取补救措施,按照规定告知自然人并向有关主管部门报告。
  • 第一千二百二十六条 医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息,或者未经患者同意公开其病历资料的,应当承担侵权责任。
  • 《中华人民共和国医师法》
  • 第二十四条 医师实施医疗、预防、保健措施,签署有关医学证明文件,必须亲自诊查、调查,并按照规定及时填写病历等医学文书,不得隐匿、伪造、篡改或者擅自销毁病历等医学文书及有关资料。
  • 医师不得出具虚假医学证明文件以及与自己执业范围无关或者与执业类别不相符的医学证明文件。

四、与相邻概念的区别

与病历。 前面已经拆过,这里再收一句:病历是诊疗文书,有法定范围和书写规范,争议时封存的是它;健康档案是健康管理记录,落在个人信息保护框架下。二者有交叉但不重合,不能互相替代。

与体检报告。 体检报告是一次检查的产物,健康档案是多次记录的集合。单位组织的商业体检,报告归体检机构和本人,不进居民健康档案;社区组织的老年人年度体检,结果进档案。两者在证据价值上差别很大:单份体检报告只能证明那一次的结果,档案能证明变化趋势。

与电子病历。 电子病历是病历的电子形态,受病历管理规范和技术规范约束,有电子签名、修改留痕、封存锁定的要求。它和电子健康档案不是一套系统,虽然数据可能互通。判断标准很简单:这份材料是不是围绕某一次诊疗行为形成的;是,就按病历走。

与医保档案、人事档案。 医保档案记录参保和结算,人事档案记录身份、学历、工龄,二者的管理主体、用途、查阅规则都不同。混用会出问题:比如拿健康档案去证明工龄,或者要求单位查阅健康档案。职工健康体检的结果,单位能否知悉,取决于体检的组织方式和本人授权,不是「单位出钱就能看」。

与「健康信息」这个大概念。 健康信息是上位概念,包括健康档案、病历、体检数据、可穿戴设备采集的数据、基因检测结果等。健康档案是其中一个特定载体,范围更窄,建立主体特定。所以「我的健康信息被泄露」和「我的健康档案被泄露」不是同一件事,追责路径也不同。

与商业健康管理服务。 商业机构做的健康管理、慢病管理、体检套餐,属于市场服务,不承担基本公共卫生职责,也不在基层医疗卫生机构的法定列举内。它们的用户数据受个人信息保护法约束,但不能自称「居民健康档案」。

五、实操指引

(一)建档:带什么、说什么、要什么

带三样。 身份证或者户口簿、医保卡(或电子凭证)、既往的病历和检查报告。有慢病的带上正在吃的药盒。

说三件事。 一是过敏史,特别是药物过敏,这一条关系到以后每一次用药;二是正在服的药,包括中药、保健品;三是既往重大疾病和手术史。隐瞒过敏史造成的后果,最终落在自己身上。

要一样。 建档之后,问一句「我的档案编号是多少、以后怎么查」。有编号,后续查询、转诊、更正都有抓手。

(二)查询与复制:三个层次

第一层,自助查。 多数省份已开放线上查询,通过政务服务平台或者本地健康应用可以查到基本信息、体检结果、随访记录。查不到的部分,走第二层。

第二层,到机构查。 带上身份证件到建档机构,说明用途,要求查阅或者复制。可以复制的范围,各地口径不完全一致,但基本信息、体检记录、随访记录原则上应当提供。

第三层,书面申请。 机构以「内部规定」为由拒绝的,提交书面申请,写明依据是《个人信息保护法》第四十五条和《民法典》第一千零三十七条,要求书面答复。书面答复本身就是后续投诉的证据。

(三)发现记错了:更正的四步

第一步,指出错在哪。 具体到哪一项、错成什么、正确是什么、有没有凭证。笼统说「都错了」没有用。

第二步,提交凭证。 身份证、出院记录、检查报告、用药清单。机构有核实义务,但没有义务凭口述就改。

第三步,要求书面答复。 《个人信息保护法》第四十六条规定,个人发现信息不准确或者不完整的,有权请求更正、补充;处理者应当核实并及时更正、补充。所以「改不了」不是合法答复,要么改,要么书面说明为什么不能改。

第四步,投诉或者起诉。 拒不更正的,向卫生健康主管部门投诉;造成实际损害的,可以起诉。更正权的完整讨论见个人信息更正。

(四)谁能看:一张授权清单

本人可以看。 这是原则。

近亲属可以看,但有条件。 本人是无民事行为能力人或者限制民事行为能力人的,监护人依法代为行使权利;本人有完全行为能力但行动不便的,可以出具书面授权委托他人代办。仅仅「是家属」不足以成为调阅理由。

依法履职的机构,限于必要。 传染病报告、免疫规划管理、医保费用审核、卫生统计,这些有法律依据。注意「限于必要范围」这五个字:为了统计目的调取的信息,应当去标识化;为了医保审核调取的信息,不能转手用于商业目的。

单位、保险公司原则上不能看。 除非本人单独同意。健康信息属于敏感个人信息,处理需要单独同意,这是《个人信息保护法》第二十九条的硬要求。所以「入职要交体检报告」「买保险要授权调阅健康档案」,都需要看清楚授权范围,能拒的拒,能限的限。

国家机关处理有专门规则。 国家机关在处理个人信息时,应当依照法定的权限、程序进行,不得超出履行法定职责所必需的范围和限度。这一块的规则见国家机关处理个人信息。

(五)被泄露了怎么办:五个动作

动作一,固定证据。 截图、录音、书面材料、证人。证明「谁泄露了什么、造成了什么后果」是关键。

动作二,要求停止和删除。 向机构书面提出,要求停止处理、删除相关信息。法律依据是《个人信息保护法》第四十七条和《民法典》第一千零三十七条。

动作三,向监管部门投诉。 卫生健康主管部门管机构的医疗信息安全管理(《基本医疗卫生与健康促进法》第一百零一条设了罚则);网信、公安部门管个人信息违法的查处。两条线可以并行。

动作四,评估损害。 泄露导致被诈骗、被歧视、被骚扰的,损失可以主张;即使没有直接财产损失,人格权益受侵害的也可以请求精神损害赔偿。

动作五,起诉。 侵权之诉,被告是泄露的处理者。证据清单见个人信息被侵害要收集哪些证据,处理路径见个人信息被泄露、被冒用怎么办。敏感个人信息泄露的责任认定,还可以参考私密信息里的讨论;网络与个人信息纠纷的常见问题,见网络、个人信息与未成年人上网。

(六)不想被建档,可以吗

这是一个真实的疑问,答案要分两层。

建档有法定职责属性。 基层医疗卫生机构为辖区居民建立健康档案,是履行法定公共卫生职责,法律依据是《基本医疗卫生与健康促进法》第三十五条。这类处理属于《个人信息保护法》第十三条第一款第三项「为履行法定职责或者法定义务所必需」的情形,不需要以同意为前提。

但建档不等于随便用。 必要性原则仍然适用:与健康管理无关的信息不得收集;超出基本公共卫生服务范围的使用(比如商业合作、科研、向第三方提供),需要单独同意或者符合其他合法性基础。你可以拒绝提供与健康管理无关的信息,可以要求说明收集目的,可以要求不向无关方提供。

实践中的平衡做法。 不希望接受随访的,可以明确告知;机构会记录「拒绝随访」,这本身是合规的做法,不产生处罚。但要知道代价:拒绝随访意味着放弃相应的免费服务和连续性管理,日后需要长期处方、转诊衔接时会不便。

(七)代办与授权:一份委托书的要素

本人行动不便、长期卧床、在外地,需要他人代为查询或者复制档案的,走授权委托。

委托书要写清六项。 委托人姓名和身份证号;受托人姓名和身份证号;具体事项(查什么、复制哪一段、办什么更正);授权期限;是否有转委托权;委托人签名和日期。缺了「具体事项」,机构有权拒绝,因为授权范围不明。

要附两样材料。 委托人身份证复印件、受托人身份证原件及复印件。有的机构还要求委托书经过公证或者由村(居)委会见证,这属于地方做法,不是法律强制要求,遇到时可以要求其出示依据。

监护情形另行处理。 无民事行为能力人、限制民事行为能力人的档案事务,由监护人凭监护证明办理,不需要授权委托书。监护证明包括法院的判决、居民委员会或者村民委员会指定的文件、户口簿等能证明监护关系的材料。

授权可以撤回。 撤回要书面通知处理者,撤回后处理者应当停止基于该授权的处理。已经完成的查阅、复制不因撤回而无效,但后续不得再处理。

(八)三类人的三张清单

健康档案的使用,落到具体的人身上,重点不同。这里给三张清单。

给老年人的清单。 一是每年做一次免费体检,把结果留在档案里,不要只拿纸单回家;二是把正在吃的药列一张纸,每次随访带上;三是把档案里的过敏史核对一遍,很多老人年轻时有过严重过敏,从来没进过系统;四是教会一位家属怎么查询,避免自己行动不便时无人代办。

给慢病患者的清单。 一是确认自己在管理名单上;二是每次随访带上家庭自测记录(血压本、血糖仪数据);三是用药调整要留记录,换了什么药、为什么换;四是需要长期处方时主动提,天数有上限;五是转诊时主动要求带一份病情摘要。

给在外务工人员的清单。 一是在常住地建档,不要等生病才办;二是在离开一个城市前复印关键档案;三是办异地就医备案,长期备案与临时备案适用情形不同;四是把既往病史、过敏史、用药史抄一份随身带,纸质的最好用。

三张清单的共同点,是把「档案」从抽象概念变成可执行的动作。绝大多数人吃亏不是因为不懂法律,而是因为没有把已知的信息变成可查的记录:过敏史只在本人脑子里,用药史只留在上一家医院的系统里,检查结果只存在手机相册里。档案的作用,就是给这些信息找一个可追溯的落点。

也要说清边界。三张清单都不要求你交出超出健康管理需要的信息:收入、宗教信仰、家庭成员的政治面貌、非健康类的行踪轨迹,与健康档案的目的无关,可以拒绝提供。目的限制是《个人信息保护法》第六条的要求,不是礼貌问题。

六、常见问题

问一:我从来没建过档,是不是就没有健康档案?

不一定。有的地方在接种疫苗、孕妇建册、老年人免费体检时自动建档,本人并不知情。可以到常住地的社区卫生服务中心或者乡镇卫生院查一下,报身份证号即可。查到了,顺便核对信息是否准确。

问二:档案里写我「高血压」,但我从来没有高血压,能改吗?

能。这是典型的信息不准确,适用《个人信息保护法》第四十六条的更正权。带上近期的血压记录或者体检报告,到建档机构提出更正,要求书面答复。改不了就让其书面说明理由,再向卫生健康主管部门投诉。

问三:社区医生打电话让我去体检,能不去吗?

能。基本公共卫生服务是提供,不是强制。但 65 岁以上老年人年度体检是免费的,项目涵盖血常规、尿常规、肝肾功能、血糖血脂、心电图、腹部超声等,性价比很高,建议去。拒绝之后,机构会在档案里记「拒绝」,这属于如实记录,不是给你贴标签。

问四:换城市工作,档案要不要专门办转移?

法律上有可携带权,实操上多数地方还是「复印加新建」。建议做法:离开前复印一份完整档案(至少含基本信息、体检、慢病随访、用药、过敏史),到新城市建档时提交。跨省一键调阅还在建设中,不要指望一次办成。

问五:公司要求提交健康档案,合法吗?

原则上不合法。健康信息是敏感个人信息,单位处理需要单独同意,且必须具有特定目的和充分必要性。入职体检可以要求,但「提交全部健康档案」超出了必要范围。可以只提供与岗位相关的体检结论,拒绝提供完整档案;单位因此不予录用的,属于就业歧视的风险点,可以另行主张。

问六:买保险时授权保险公司调阅健康档案,签了字还能反悔吗?

可以撤回同意。撤回不影响撤回前基于同意已进行的处理,但撤回后处理者应当停止处理。实务上要注意:投保时未如实告知既往病史,可能影响理赔;这是如实告知义务的问题,与个人信息授权是两件事,不能混为一谈。

问七:档案里的随访记录能作为医疗纠纷的证据吗?

可以作为辅助证据,但替代不了病历。争议指向的是一次具体诊疗行为的过错,核心证据是病历。档案能证明的是健康状态的变化和机构是否履行了管理义务(比如有没有按规范随访)。两者配合使用,证明力更强。

问八:我在 A 社区建档,去 B 社区看病,B 能看到我的档案吗?

取决于区域卫生信息平台是否打通。同一区县内多数已实现互通;跨市、跨省通常不能直接调阅。所以异地就诊时,主动带上关键资料的复印件,比指望系统调阅更可靠。

问九:档案里的信息会不会被拿去做科研或者商业用途?

用于科研的,应当去标识化,且需符合伦理审查和相关规定;用于商业用途的,必须取得单独同意。未经同意用于商业目的的,属于违法处理个人信息。发现这类情形,可以要求停止、删除并投诉。判断线索通常是:你从未接到过的推销电话、精准到病种的广告。

问十:孩子未满十四周岁,档案怎么建、谁能查?

不满十四周岁未成年人的个人信息属于敏感个人信息,处理需要取得父母或者其他监护人的单独同意。档案由监护人配合建立,查阅也由监护人行使。学校统一组织体检形成的健康数据,属于另一套管理规则,不能与居民健康档案混同。

问十一:档案丢了怎么办?

档案由机构保管,个人丢失的是自己手上的复制件,可以重新申请复制。如果是机构系统故障导致数据丢失,机构应当采取补救措施并告知本人。原始记录确实灭失的,只能靠病历、体检报告等材料重建,重建的部分要注明来源。

问十二:我在好几个城市都待过,档案会不会很乱?

可能会。多地建档、互不联通是现实问题。可行的整理办法是:以当前常住地的一份为主档,把其他地方的体检报告、出院记录、慢病随访记录复印后提交过去,请其归入主档;同时在主档里注明曾在哪些地方就诊,方便以后追溯。

问十三:健康档案和电子健康卡是一回事吗?

不是。电子健康卡是就诊身份凭证,用来挂号、结算、调阅;健康档案是内容。卡是钥匙,档案是房间。有些地方把两者集成在一个应用里,用起来像一件事,法律上仍是两套东西。

问十四:机构说「档案是内部资料,不能复印」,怎么办?

这个说法没有法律依据。《个人信息保护法》第四十五条、《民法典》第一千零三十七条都规定了查阅复制权。可以提交书面申请,写明依据和用途,要求书面答复;仍拒绝的,向卫生健康主管部门投诉。注意区分:可以复印的是你的个人信息部分,涉及他人信息或者内部管理记录的部分可以遮蔽。

问十五:档案里记录我「拒绝随访」,会不会影响我以后看病、买保险?

不会直接影响。这项记录反映的是公共卫生服务提供情况,属于客观记录,不是负面评价,医疗机构不能据此拒绝诊疗。保险公司核保看的是健康风险信息,是否采集这类记录取决于其核保规则和你的授权,不能凭这一条拒保。如果发现自己因此受到不公正对待,可以要求对方说明理由。

问十六:我在一家民营体检中心做的体检,结果能进居民健康档案吗?

通常不能自动进。居民健康档案由基层医疗卫生机构建立和管理,商业体检机构的数据一般不进这套系统。可行的做法是带上报告到建档机构,请其归入档案或者作为附件保存;机构是否接收、以什么形式接收,各地做法不同。

问十七:档案里的信息被用于论文研究,需要我同意吗?

用于科学研究处理个人信息,属于《个人信息保护法》规定的独立情形,需要符合法律规定的条件,通常要去标识化、经过伦理审查,并在必要时告知。未经去标识化直接使用可识别到个人的数据,需要取得同意。你可以要求说明研究目的、数据范围、保存期限和是否去标识化。

问十八:机构合并或者关闭了,我的档案去哪了?

机构撤销、合并的,其保管的档案应当移交。承接单位或者当地卫生健康主管部门负责接收,不得擅自销毁。查不到时,先问原机构的主管部门(区县卫生健康委),再向当地档案馆或者区域卫生信息平台查询。

注意避坑

居民健康档案的建立范围、查询渠道、可复制内容、跨地转移方式,各地做法差别很大,本篇讲的是法律框架和一般规则,具体以当地卫生健康部门的规定和建档机构的告知为准。

本篇引用的法条按现行文本逐字核对,法条核对日期:2026-11-08。文中涉及的查阅、更正、删除、赔偿等判断,是针对一般情形所作的分析,不构成对具体案件的处理意见。

特别提示:健康信息属于敏感个人信息,任何要求提供完整健康档案的场景,都应当先问清目的、范围和保存期限;已签署的授权可以撤回。发现信息被违法提供或者泄露的,请先固定证据,再向卫生健康、网信或者公安部门反映,不要仅凭口头交涉。