医疗数据合规：电子病历作为特殊电子合同的法律认定标准

一、引言从“诊疗记录”到“法律证据”电子病历——这个在医疗信息化进程中几乎每家医院都在使用的工具在医疗纠纷发生时其身份会发生根本性转换它不再仅仅是医生的诊疗记录而成为决定医疗机构是否承担责任的核心法律证据。然而这一转换并非自动完成。电子病历要具备法律证据资格需满足一系列严格的法律标准和技术条件。在实践中相当多的医疗机构在这一问题上存在认识盲区有的认为病历录入后打印出来即可电子系统只是辅助工具有的认为只要系统装了、记录写完了就天然具备了证据效力还有的医疗机构在纠纷发生后试图通过修改病历“弥补”诊疗过失。这些误区正在将越来越多的医疗机构推入举证不能的法律困境。据相关统计截至2023年底全国能够实现可追溯、可留痕、可信时间源、可靠电子签名的电子病历系统尚属极少数绝大多数医疗机构的电子病历系统仍处于初级阶段电子病历真实性的争议已成为医疗损害案件中的首要核心焦点。本文将从电子病历作为“医患服务合同书面形式”的法律定位出发结合《电子病历应用管理规范试行》的技术标准、司法实践中的采信案例以及民法典项下的举证责任规则系统梳理电子病历的法律认定标准与风险防范要点。二、法律定位电子病历作为医患服务合同的书面形式2.1 数据电文的法律地位从《民法典》第469条到《电子病历应用管理规范试行》医患关系本质上是一种服务合同关系。患者就医即与医疗机构形成了医疗服务合同而病历则是记录该合同履行全过程的核心文书。《中华人民共和国民法典》第四百六十九条明确规定“当事人订立合同可以采用书面形式、口头形式或者其他形式。书面形式是合同书、信件、电报、电传、传真等可以有形地表现所载内容的形式。以电子数据交换、电子邮件等方式能够有形地表现所载内容并可以随时调取查用的数据电文视为书面形式。”这为电子病历作为医疗服务合同的书面形式提供了法律依据。在此基础上国家卫生计生委和国家中医药管理局联合发布的《电子病历应用管理规范试行》进一步明确了电子病历的法定地位。该规范第一条开宗明义指出制定本规范旨在“保障医疗质量和医疗安全保证医患双方合法权益”并明确依据包括《中华人民共和国电子签名法》等法律法规。该规范第三条将电子病历界定为“医务人员在医疗活动过程中使用信息系统生成的文字、符号、图表、图形、数字、影像等数字化信息并能实现存储、管理、传输和重现的医疗记录是病历的一种记录形式”。这一界定确立了电子病历与纸质病历在法律上的平等地位。2.2 电子签名在病历中的法律效力《电子病历应用管理规范试行》第十条规定“有条件的医疗机构电子病历系统可以使用电子签名进行身份认证可靠的电子签名与手写签名或盖章具有同等的法律效力。”这一条款直接引用了《中华人民共和国电子签名法》第十四条的规定“可靠的电子签名与手写签名或者盖章具有同等的法律效力。”然而在实践中大量医疗机构的电子病历签名并不满足“可靠电子签名”的法定要件。有律师指出电子病历发展过程中电子签名不可避免地被引用其中但由于电子签名易被伪造篡改因此在不具备法定要件情况下该类签名并不能当然地等同于手写签名。根据《中华人民共和国电子签名法》第十三条的规定可靠的电子签名必须同时满足四项条件“电子签名同时符合下列条件的视为可靠的电子签名一电子签名制作数据用于电子签名时属于电子签名人专有二签署时电子签名制作数据仅由电子签名人控制三签署后对电子签名的任何改动能够被发现四签署后对数据电文内容和形式的任何改动能够被发现。”丰台区律师协会近期举办的“电子病历相关争议及司法判例解析”研讨会也明确指出仅使用手写签名图片或简单用户名/密码认证若未满足《电子签名法》第十三条关于专有性、可控性、可发现改动等要求不能视为可靠电子签名也无法替代手写签名的法律效力。这意味着大量医疗机构仅通过用户名、密码登录系统后录入病历未采用数字证书签名或生物识别认证其病历中的“电子签名”在法律上并不具备签名效力。三、采信标准电子病历作为证据的“三性”要件电子病历在诉讼中作为证据使用必须满足证据的“三性”——真实性、合法性和关联性。其中真实性是最核心、也是最容易出现争议的环节。《电子签名法》第八条规定“审查数据电文作为证据的真实性应当考虑以下因素一生成、储存或者传递数据电文方法的可靠性二保持内容完整性方法的可靠性三用以鉴别发件人方法的可靠性四其他相关因素。”这一条款为电子病历证据真实性的司法审查提供了法律框架。北大法宝的研究也指出电子病历作为传统病历的替代形式仍然需要具备证据的构成要件即合法性、关联性和真实性。因电子病历容易被不留痕迹地加以篡改其客观性、关联性、合法性都备受质疑判断电子病历有无证据资格的关键在于审查其是否满足“证据三性”上的特殊要求。在司法实践中法院审查电子病历真实性的重点集中在以下三个技术维度3.1 操作权限与身份标识《电子病历应用管理规范试行》第九条规定“电子病历系统应当为操作人员提供专有的身份标识和识别手段并设置相应权限。操作人员对本人身份标识的使用负责。”第十四条进一步要求“电子病历系统应当对操作人员进行身份识别并保存历次操作印痕标记操作时间和操作人员信息并保证历次操作印痕、标记操作时间和操作人员信息可查询、可追溯。”国家卫健委三部门近期联合发布的《关于进一步加强医疗机构电子病历信息使用管理的通知》再次强调医疗机构应当为电子病历系统操作人员提供专有的身份标识和识别手段并设置相应权限明确操作人员对本人身份标识的使用负责。这一规范性文件进一步强化了电子病历操作权限的合规要求。这意味着每家医院的电子病历系统必须为每位医务人员分配独立账号严禁共用账号。任何操作——无论是书写、审阅还是修改——都应当能够追溯到具体操作人员、操作时间和操作内容。技术合规的电子病历系统应当能够完整呈现电子病历访问人员的访问时间、制作及修改情况、复制拷贝情况等在电子病历系统中的任何操作都可以记录留痕。3.2 修改留痕与可追溯性电子病历的修改必须全程留痕这是区别于纸质病历的核心技术要求也是法院审查病历是否被篡改的关键依据。《电子病历应用管理规范试行》第十五条规定医务人员采用身份标识登录电子病历系统完成书写、审阅、修改等操作并予以确认后系统应当显示医务人员姓名及完成时间。第十六条进一步规定上级医务人员审阅、修改、确认电子病历内容时电子病历系统应当进行身份识别、保存历次操作痕迹、标记准确的操作时间和操作人信息。关于电子病历修改痕迹的可追溯性有律师援引《电子病历应用管理规范试行》指出电子病历必须具备可追溯功能是指系统能记录医务人员每次操作的详细痕迹包括记录操作时间、操作人员信息以及修改痕迹可查询。修改痕迹可查询是指在修改后能够追溯到修改前的信息应当至少包括修改内容、修改人、修改时间等。第十七条规定了归档后修改的特殊程序“电子病历应当设置归档状态医疗机构应当按照病历管理相关规定在患者门急诊就诊结束或出院后适时将电子病历转为归档状态。电子病历归档后原则上不得修改特殊情况下确需修改的经医疗机构医务部门批准后进行修改并保留修改痕迹。”3.3 时间戳与归档管理时间的可靠性是电子病历真实性的另一重要维度。《电子病历应用管理规范试行》第十一条明确规定“电子病历系统应当采用权威可靠时间源。”这意味着电子病历系统的时间基准必须与国家授时中心等权威时间源保持一致以防止通过修改系统时间倒签记录。归档状态的管理同样关键。电子病历归档后系统应当锁定记录任何修改都必须经过审批程序并保留痕迹不得无痕修改。四、典型案例电子病历瑕疵的法律后果司法实践中电子病历的合规程度直接决定了医疗机构的胜败。以下选取几个具有代表性的案例进行分析。4.1 广西高院再审案多处大段修改无法溯源推定医院过错广西壮族自治区高级人民法院审理的一起案件中患者吕某在住院期间病情持续恶化后因多器官功能衰竭死亡。诉讼中经鉴定发现涉案电子病历系统存在多次、大段增加和删除记录且因系统未启用电子签名功能相关修改无法追溯修改时间、修改人员及修改前原始内容。再审法院认为电子病历作为重要医疗证据应当具备可追溯性、真实性和完整性。本案中医院电子病历系统存在明显缺陷多处关键内容被增加、删除却无法溯源医院亦不能对修改原因、修改内容与真实诊疗过程的一致性作出合理解释结合司法鉴定意见和在案证据已难以排除电子病历被篡改的可能性依法应推定医院存在过错。最终判决医院赔偿医疗费、死亡赔偿金等共计五十余万元赔偿比例结合其他医疗过错进行了合理划分。该案判决依据了《中华人民共和国民法典》第一千二百二十二条关于推定医疗机构过错的规定“患者在诊疗活动中受到损害有下列情形之一的推定医疗机构有过错一违反法律、行政法规、规章以及其他有关诊疗规范的规定二隐匿或者拒绝提供与纠纷有关的病历资料三遗失、伪造、篡改或者违法销毁病历资料。”这一判例的核心启示在于当电子病历存在无法解释和无法追溯的大幅修改时法院将直接推定医疗机构存在过错医疗机构必须承担相应的举证责任。4.2 淮北杜集区法院案病历多次“编辑-保存”致鉴定不能过错推定成立安徽省淮北市杜集区人民法院审理的案件中患者甲某在某医院接受康复治疗期间突发不适后死亡。法院查明某医院对甲某的住院病案资料中入院病情、出院记录、医患沟通记录、病情评估、陪同人员等内容存在多次反复“编辑保存”的修改行为改动内容涉及病情、用药量等关键信息。由于病历存在多处改动前后三家鉴定机构均以超出鉴定能力为由退回导致医疗过错鉴定无法进行。法院根据《民法典》第一千二百二十二条规定依法推定某医院负有过错责任判决某医院承担各项费用合计60万元。这是电子病历修改不规范导致“鉴定不能”后法院直接适用过错推定规则的典型案例。值得特别注意的是法院在判决中明确指出某医院改动病历资料的行为本身不能改变患者自身疾病的特征诱发心源性猝死的直接原因不排除患者自身因素但医疗机构改动病历的行为已经破坏了鉴定基础据此推定医院存在过错。4.3 术后补录病程记录案原始记录被覆盖认定为实质性篡改在贵州省高级人民法院《医疗损害责任纠纷疑难问题审理指引》2025年发布所引用的案例中患方要求对电子病历真实性进行鉴定调取后台数据后发现时间戳显示术后3天病程记录均系在术后第5天即再次手术后第1天集中补充录入而原始当天的记录极为简略仅有“体温高对症处理”几个字。鉴定意见认为电子病历系统的修改方式不符合规范要求。规范要求修改时应保留原记录清晰可辨并显示修改时间、修改人。本案中原始记录被完全覆盖且无法恢复不属于“允许的补记或修改”而属于“实质性篡改”。关键诊疗信息术后第2天患者腹痛加重、腹肌紧张等体征仅出现在补录的记录中无法证明当时医生已注意到上述变化并采取了相应措施。虽然鉴定机构依据“原始病历真实记录”而非篡改后记录鉴定医方承担60%至70%责任法院仍对医方的不诚信行为作出不利认定判决医方承担70%的赔偿责任。4.4 电子病历作为“胜负手”的经典案例2025年一起52岁患者死亡后的医疗损害赔偿案中由于患者死亡后未进行尸检且未及时封存病历举证陷入被动。代理律师以电子病历修改痕迹为核心策略最终成功认定医院承担80%赔偿责任。该案中医院无法对电子病历中的修改作出合理解释结合《民法典》第1222条的推定过错规则法院认定医院存在过错。这一案例说明即使缺乏尸检报告等直接证据电子病历的修改痕迹本身也可以成为证明医方过错的决定性证据。正如行业实务中所总结的——在医疗损害纠纷中病历就是“生命线”。五、法律后果从“形式瑕疵”到“推定过错”5.1 《民法典》第1222条的过错推定规则《中华人民共和国民法典》第一千二百二十二条规定了推定医疗机构有过错的三种情形“一违反法律、行政法规、规章以及其他有关诊疗规范的规定二隐匿或者拒绝提供与纠纷有关的病历资料三遗失、伪造、篡改或者违法销毁病历资料。”电子病历的不合规操作——无论是不保留修改痕迹、未采用可靠时间源还是归档后擅自修改——均可能落入上述三种情形中的一种或多种。一旦被认定为篡改病历医疗机构将面临推定过错的严重后果举证责任完全倒置给医方。5.2 “举证不能”的法律后果在医疗损害责任纠纷中医疗损害鉴定是明确双方责任归属的重要依据而患者的病历是医疗损害鉴定的基础病历资料内容真实、完整、充分是医疗机构保管的基本义务。若因电子病历存在篡改或修改不规范导致医疗损害鉴定无法进行法院将依据《民法典》第1222条推定医疗机构存在过错并结合案件事实判决医疗机构承担相应赔偿责任。贵州高院《医疗损害责任纠纷疑难问题审理指引》进一步明确若病历被伪造、篡改、销毁导致无法认定诊疗行为有无过错或与损害后果之间的因果关系由造成该后果的一方承担举证不能的法律后果。这意味着一旦医方被认定篡改病历极有可能直接败诉。5.3 病历矛盾的举证责任贵州高院《指引》还规定病历内容存在明显矛盾或错误时由保存或控制病历的一方通常为医方作出合理解释否则作不利于医方的解释。这进一步加重了医疗机构对病历内容一致性的证明责任。同时《指引》也区分了形式瑕疵与实质问题错别字、页码错误、格式不规范等形式瑕疵不影响将病历作为鉴定材料但瑕疵部分不能作为鉴定依据。5.4 电子病历真实性推定规则在举证责任分配上《指引》确立了一项重要规则若医疗机构使用的电子病历系统达到国家标准并能提供完整操作日志、CA证书、可靠时间戳则推定电子病历真实患者主张篡改的须提供初步证据。这一规则在一定程度上平衡了医患双方的举证负担也为合规建设的医疗机构提供了程序性保护。需要特别指出的是合规系统的认定要求提供“完整操作日志、CA证书、可靠时间戳”三个核心要素缺一不可。六、电子病历合规建设的技术路径结合上述法律标准和司法实践医疗机构应从以下维度推进电子病历合规建设。6.1 实现操作的可追溯《电子病历应用管理规范试行》第十四条明确要求电子病历系统应当保存历次操作印痕、标记操作时间和操作人员信息并保证可查询、可追溯。医疗机构电子病历系统至少应达到5级——实现全院信息共享和初级医疗决策支持——以满足修改痕迹完整保留的技术要求。在具体技术实现上有经验的电子病历合规专家指出电子病历修改内容的可追溯、可留痕是指能够通过电子病历系统后台日志查看或者恢复数据能够看到什么人、在什么时间修改什么包括改动前后的具体内容。实践中绝大部分医院的电子病历为5级以上实现了第三方时间戳授权、第三方认证在技术上医院是不能删除修改痕迹的而且即便进行修改痕迹删除也有技术可以恢复。这意味着一旦电子病历系统达到合规的技术等级标准医疗机构是否篡改过病历在技术上是可以被鉴定机构查明的。6.2 采用可靠电子签名与可信时间戳根据《电子病历应用管理规范试行》第十条和第十一条有条件的医疗机构应采用电子签名进行身份认证并采用权威可靠时间源。在电子签名的技术实现层面有律师指出《电子病历系统功能规范试行》规定电子病历系统的使用者必须经过规范的用户认证至少支持用户名密码、数字证书、指纹识别中的一种认证方式目的就是确保签署时数字证书由电子签名人控制。具体实践中可通过设置签名密码、系统下发验证码到手机或邮箱、或采用EID电子身份证等方式实现唯一控制性。电子签名须满足《电子签名法》第十三条的四项可靠要件达到司法认可的5级及以上水平确保签名具有与手写签名同等的法律效力。医疗机构在选择电子病历系统时应优先选择具备CA数字证书认证、生物特征识别以及第三方时间戳授权功能的系统。6.3 规范病历修改程序《电子病历应用管理规范试行》第十七条规定电子病历归档后原则上不得修改特殊情况下确需修改的须经医疗机构医务部门批准后进行修改并保留修改痕迹。在实操层面合规的病历修改要求仅限于原书写病历的医务人员或其上级审核医务人员方可修改非相关人员严禁触碰修改修改时必须在原文旁标注修改时间、修改人及原因系统保留修改痕迹禁止无痕修改。国家卫健委发布的《关于进一步加强医疗机构电子病历信息使用管理的通知》同时要求建立电子病历信息使用长效监管机制预防并及时处置不合理调阅、使用、转发电子病历信息等情形将电子病历信息规范使用管理情况纳入行政管理人员和医务人员绩效评价。病历的规范书写与修改不仅是技术管理要求也是医疗机构和医务人员法律责任落实的具体体现。6.4 区块链存证的司法价值近年来区块链技术在电子病历存证领域的应用逐渐成熟。邵逸夫医院在全国率先实现从手术医生书写手术记录、主诊医生审核到电子病历归档等全流程上链并同步到杭州市互联网公证处和互联网法院等司法机构实现电子病历电子证据固化。利用区块链技术能解决电子病历管理数据安全、流程管理和司法认可的难题也让患者本人成为个人医疗数据的真正掌控者。《电子病历应用管理规范试行》第六条第四项要求电子病历系统“具备对电子病历创建、修改、归档等操作的追溯能力”。区块链技术的不可篡改和去中心化特性为满足这一要求提供了技术保障。爱签等专业电子合同平台也已在医疗数据存证领域提供服务其区块链存证与司法节点对接能力可帮助医疗机构固化电子病历全流程操作记录确保证据链完整、不可篡改便于纠纷发生时快速出证。6.5 依法做好病历封存与管理一旦发生医疗纠纷医疗机构应当依法对电子病历进行封存封存过程应当全程留痕双方确认。封存时应确保原始电子数据的完整性——包括病历正文、操作日志、修改痕迹、时间戳等全部信息不应仅以纸质打印件替代电子数据封存。对于低级别的电子病历系统由于可信度不足更应严格封存、固定原始数据以防止篡改、后补、替换。同时有律师强调根据《民法典》《医疗纠纷预防和处理条例》《电子病历应用管理规范试行》的规定患者依法享有病历查阅、复制、封存的权利无论医院电子病历系统是几级只要使用电子病历就必须提供完整电子数据并封存同时保留操作日志、修改痕迹、生成时间、操作人员等全部信息。医疗机构不得以系统等级不高为由拒绝提供原始电子数据。七、结语电子病历的双重身份——诊疗工具与法律证据——决定了医疗机构在电子病历管理上不能仅满足于“能用”更要追求“合法、合规、可溯、可信”。从《民法典》《电子签名法》到《电子病历应用管理规范试行》再到最高人民法院的司法文件和各地法院的典型案例法律法规对电子病历的要求是清晰且一贯的真实、规范、可核验才是电子病历能够经得起司法审查的底线。在司法实践中电子病历的瑕疵——从操作权限混乱、修改痕迹丢失到时间戳不可靠、归档后无痕修改——都可能成为法院推定医疗机构过错的直接依据。每一次不合规的修改都有可能转化为一份沉重的赔偿判决。因此医疗机构应高度重视电子病历系统的合规建设严格遵循《电子病历应用管理规范试行》的技术标准落实操作权限分级管理、修改全程留痕、归档状态锁定等技术要求必要时引入区块链存证等先进技术固化证据链。电子病历不仅是诊疗记录更是一份承载着医患双方权利义务的法律文书——它的每一次书写、每一次修改都应当经得起法律的检验。