医疗合规指引常见问题与风险防范指南

一、医疗广告合规：杜绝疗效保证与绝对化用语

医疗广告是监管处罚的“重灾区”，也是医疗合规中最常见的风险来源。《中华人民共和国广告法》第十六条明确规定，医疗、药品、医疗器械广告不得含有表示功效、安全性的断言或者保证，不得说明治愈率或者有效率，不得与其他医疗机构比较，不得利用广告代言人作推荐、证明。同时，根据《医疗广告管理办法》第七条，医疗广告不得含有“保证治愈或者隐含保证治愈”的内容，不得利用患者、卫生技术人员、医学教育科研机构及其人员的名义、形象作证明。

【典型场景示例】（非特指真实个案）：某医美机构在官网及短视频平台投放广告，宣称某项手术“安全无痛、一次治疗、永久解决”，并配发医生穿白大褂的照片进行推荐。这种表述既构成“安全性断言”，又使用卫生技术人员形象，明显违反上述规定。即使手术本身成功，一旦出现个体差异或并发症，机构除面临行政处罚外，还可能在医疗纠纷中因虚假宣传被认定为存在过错。

操作建议：医疗机构应建立广告内容发布前内部审查清单，逐项核对是否包含“根治”“无副作用”“最先进”“第一”等绝对化词语；所有医疗广告发布前须向卫健部门申请审查，取得《医疗广告审查证明》后方可发布，并严格按照核准内容刊登；不得通过软文、科普名义变相发布商业广告。

二、患者隐私与个人信息：健康信息属于敏感个人信息

患者隐私保护已从伦理要求上升为严厉的法律义务。《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”《中华人民共和国个人信息保护法》第二十八条将“医疗健康信息”明确列为敏感个人信息，处理时须取得患者的“单独同意”，并提供充分告知。若员工私自出售或向他人提供患者信息，还可能触犯《中华人民共和国刑法》第二百五十三条之一“侵犯公民个人信息罪”。

【典型场景示例】（非特指真实个案）：某医院护士将患者就诊记录截图发至亲友即时通讯工具群，虽未点名道姓，但结合照片和病情描述足以识别特定患者，依然构成隐私泄露。司法实践普遍认为，只要信息能直接或间接识别到个人，即落入保护范围。实务中常有机构以“已隐去姓名”为由抗辩，但若识别要素结合其他信息仍可定位患者，法院通常仍认定侵权。

操作建议：医疗机构应对患者个人信息实行分级管理，病历、检验报告、影像数据等敏感信息设置访问权限；与全体医务人员及可接触数据的后勤人员签订保密协议；对电子病历系统实施访问留痕和异常行为预警；使用患者信息用于科研或商业活动前，必须取得单独书面同意并匿名化处理。

三、病历质量管理：书写、修改与保存的三重风险

病历是医疗纠纷中最关键的证据，也是医疗合规审查的重要内容。《医疗纠纷预防和处理条例》第十五条要求医疗机构及其医务人员应当按照规定填写并妥善保管病历资料。《病历书写基本规范》第三条明确病历书写应当客观、真实、准确、及时、完整、规范；第七条规定病历书写过程中出现错字时，应当用双线划在错字上，保留原记录清楚可辨，并注明修改时间及签名，不得采用刮、粘、涂等方法掩盖或去除。

【典型场景示例】（非特指真实个案）：在医疗损害责任纠纷中，患者一方常以病历被涂改、关键诊疗记录缺失或补记时间与医嘱时间矛盾为由，主张医疗机构存在过错。根据《民法典》第一千二百二十二条，当事人遗失、伪造、篡改或者违法销毁病历资料，可直接推定医疗机构有过错。司法实践中，即使不构成“伪造”，书写不规范造成鉴定困难时，医院也常因举证不能而承担不利后果。

操作建议：制定病历书写时限管理制度，入院记录、