|
一、宜蘭縣政府(以下簡稱本府)為規範本府所屬各機關人員使用電子化政府服務平臺衛生福利部
中央健康保險署資訊中介服務(以下簡稱健保WebIR),並確保妥適應用健康保險資料(以下
簡稱健保資料),落實資訊安全,避免個人資料不當使用或外洩,以保障民眾個人隱私,特
訂定本要點。 |
|
二、本府應用健保WebIR查詢健保資訊之各機關,其法令依據及應用目的如下:
(一)依「傳染病防治法」第七條、第三十條及「預防接種受害救濟基金徵收及審議辦法」第
七條,供衛生局辦理傳染病防治及預防接種受害救濟相關業務。
(二)其他因執行法定職務必要範圍內,並經本府報請中央健康保險署同意使用之業務。 |
|
三、使用者申請程序及管理規定如下:
(一)使用者須具我的E政府( https://www.gov.tw)公務機關會員帳號,並上傳其自然人憑證
資訊。
(二)宜蘭縣政府衛生局設總管理者一名,負責本府各使用機關管理者健保WebIR權限申請之受
理、管理及稽核作業;總管理者如有業務調動、離職情事,須報請電子化政府服務平臺
處理。
(三)本府權限管理採分層負責,使用機關設機關管理者一名,由總管理者配賦使用機關管理
者,再由使用機關管理者配賦同層級內部使用者及下一層級管理者,最後一層級配賦內
部使用者。
(四)使用機關管理者新增或異動時應填寫申請書(附表一),經所屬主管及機關首長核可後,
向上一層級管理者申請設定權限;各層級管理者應保留下一層級管理者申請表單至少三
年,以供稽核使用。
(五)一般使用者新增或異動時應填寫申請書(附表二),經所屬主管及機關首長核可後,向使
用機關管理者提出申請,經核准後設定權限;使用機關管理者應保留一般使用者申請表
單至少三年,以供稽核使用。
(六)應以本人之自然人憑證登入系統,並對其自然人憑證及密碼負有保管及保密之責,不得
使用非本人申請之帳號、帳號不得外借使用或禁止洩露他人帳號,且不得和他人共用帳
號。
(七)密碼應依我的E政府規範訂定適當長度及複雜度,並配合該平台規範定期更改密碼。
使用機關管理者應定期辦理該機關帳號清查並建立使用者名冊,檢視使用者權限,並廢止重
複、閒置、職務調整、離職及退休者帳號。
使用機關管理者其職務有異動時,應將所負責保管之相關使用者名冊及查詢紀錄文件資料列
冊移交予新機關管理者。 |
|
四、使用者查詢健保資料管制措施如下:
(一)使用者查詢健保資料時,應先填寫查詢紀錄表(附表三),經所屬主管核可後始得查詢,
並保留五年作為日後查核依據。
(二)使用者對經授權取得之健保資料負有保密責任,僅供原申請目的使用,不得任意複印或
複製,並應防止健保資料外洩;其所屬主管應負監督之責。
(三)於查詢作業完畢或暫時離開座位時,應即關閉系統或鎖定電腦,防止他人未經授權使用
電腦取得健保資料。
(四)查詢之健保資料應避免非業務權責人員閱覽、擷取及破壞,並不得以電話、網路及傳真
等方式傳輸健保資料於非業務相關人員,有關健保資料之傳送與處理須採行適當之保護
措施,如涉及個人資料之識別應加密保護。
(五)查詢健保資料完竣後,如有併案或附卷必要,應妥善保管。紙本應以密件方式保存;電
子檔應有存取權限控管。
取得健保資料檔,使用者應自行定期清除,以防範健保資料被不當存取。查詢健保資料完竣
後,如可銷毀,紙本文件應銷毀至無法辨識;電子檔如無保留必要性,應即刪除。
使用機關每年應檢視已申請核准之健保資訊連結作業之使用情形,如已無需求者,應函請健
保資料提供機關終止該連結作業。 |
|
五、使用機關應指定專人依下列規定自行辦理內部查核及稽核作業(含轄屬機關):
(一)每月檢視各單位使用人查詢紀錄與使用狀況,並彙整使用紀錄,提供業務主管抽查使用
情形,每月抽查比率至少為百分之三,每月抽查筆數不得少於十筆,查詢總筆數少於十
筆者,應全數查核。
(二)前項查核結果,應保留三年備查,遇有查詢異常現象,由業務單位會同政風單位及資訊
單位共同調查,並作成稽核紀錄。
(三)使用機關及轄屬機關應每半年辦理內部稽核工作,使用機關並應每年辦理轄屬機關稽核
工作,所有稽核工作均應作成稽核紀錄(附表四),保留三年備查。
本府得不定期配合抽查使用機關健保WebIR之使用情形,使用機關應派員配合稽查作業,經查
有異常查詢情形時,將送請該機關查處。
衛生福利部中央健康保險署實施稽核時,應備妥使用者清冊、稽核紀錄及提供相關稽核資料
。 |
|
六、使用機關管理者未善盡管理之責,致未經授權之使用者,或因職務調整、離職或退休等原因
已無使用健保資料權限者使用健保資料,致當事人權益受損者,應由其所屬之主管機關議處
。
使用單位或使用者有違法或不當使用健保資料者,依個人資料保護法或其他相關法律之規定
負其責任。 |