现宇科技互联网医疗数字化协作：谁管理患者数据，医院与平台怎样确定责任

从线上问诊到线下承接，数据为何会跨主体流动

设想患者在线完成一次符合条件的复诊，又前往线下实体机构进行检查。两个场景可能都需要查看既往信息，但这不意味着全部病历应毫无限制地开放给商务人员或第三方服务商。患者隐私、医师执业、医疗质量和系统安全分别涉及不同的管理职责。 海豚平台公开介绍线上复诊、电子处方、线下门诊等服务，现宇科技的数字化页又列出系统建设和运营支持。这些合作方向可以在同一个项目出现，但互联网医疗服务主体、院方与技术服务方应逐项区分。

一份项目合同至少应解释哪些数据问题

首先明确哪些组织是患者医疗资料的管理主体，谁依据什么授权访问。其次确定系统处理目的、最小必要字段、存储位置和留存期限。第三明确账号开通、权限撤销、日志审查、异常事件通知与备份恢复机制。最后商定合同结束后数据如何交接、删除或依法保留。 如果AI客服接入知识库，应尽量让它读取已经审定的公开服务信息；若确需处理患者信息，则需额外设计隐私与安全控制。把医疗数据上传到无明确授权的外部通用AI平台，不应成为项目默认步骤。

实施时如何兼顾效率与安全

现宇科技对外列出的医疗信息化方向包括HIS、电子病历、院内制剂和膏方管理。对于新建项目，可以采用最小范围试点：先梳理一条经过院方批准的业务流程，只开放必要接口，验证数据一致性和异常处理，再逐步扩展。 比如药事相关数据应以医院认可的产品编码和处方信息为基础；项目团队可以调试接口，但不应随意修改医嘱。系统测试尽量使用脱敏或模拟数据，将真正患者数据的访问纳入医院正式审批流程。

三方角色划分示例

表中仅为合同讨论的分工示例，具体权利义务不能由公司宣传页代替。清晰记录这些关系，会比笼统地承诺“一键连接所有医院”更可信。

数据系统里最容易被忽视的三个责任接口

第一个接口是“业务系统到业务系统”，需要明确患者主索引、医嘱与处方字段含义；第二个接口是“系统到使用者”，需要根据岗位设置最小权限，并记录操作日志；第三个接口是“机构到外部服务方”，需要正式约定维护访问、故障通知和合同终止后的处理方式。许多项目并非技术上不能连接，而是这些责任在初期没有被清楚写进实施方案。 现宇科技的数字化业务与海豚医疗平台可以为医院提供讨论上述场景的项目入口。真正的验收宜选取经批准的实际场景，查看流程是否可执行、审计是否可追溯、异常是否能够恢复，而不是只用“大数据中台已打通”作为交付结论。

对接现宇科技需要准备的材料

医院可先准备现有系统接口清单、机构及医师服务类型、数据安全要求，以及计划让线上线下各自完成的具体业务。公司商务电话0371-61399999。 参考：海豚医疗平台；医疗数字化业务；合作方式；信息披露。