第二十五条 医疗机构应当建立电子病历信息安全保密制度，设定医务人员和有关医院管理人员调阅、复制、打印电子病历的相应权限，建立电子病历使用日志，记录使用人员、操作时间和内容。未经授权，任何单位和个人不得擅自调阅、复制电子病历。
第二十六条 医疗机构应当受理下列人员或机构复印或者复制电子病历资料的申请：
（一）患者本人或其代理人；
（二）死亡患者近亲属或其代理人；
（三）为患者支付费用的基本医疗保障管理和经办机构；
（四）患者授权委托的保险机构。
第二十七条 医疗机构应当指定专门机构和人员负责受理复印或者复制电子病历资料的申请，并留存申请人有效身份证明复印件及其法定证明材料、保险合同等复印件。受理申请时，应当要求申请人按照以下要求提供材料：
（一）申请人为患者本人的，应当提供本人有效身份证明；
（二）申请人为患者代理人的，应当提供患者及其代理人的有效身份证明、申请人与患者代理关系的法定证明材料；
（三）申请人为死亡患者近亲属的，应当提供患者死亡证明及其近亲属的有效身份证明、申请人是死亡患者近亲属的法定证明材料；
（四）申请人为死亡患者近亲属代理人的，应当提供患者死亡证明、死亡患者近亲属及其代理人的有效身份证明，死亡患者与其近亲属关系的法定证明材料，申请人与死亡患者近亲属代理关系的法定证明材料；
（五）申请人为基本医疗保障管理和经办机构的，应当按照相应基本医疗保障制度有关规定执行；
（六）申请人为保险机构的，应当提供保险合同复印件，承办人员的有效身份证明，患者本人或者其代理人同意的法定证明材料；患者死亡的，应当提供保险合同复印件，承办人员的有效身份证明，死亡患者近亲属或者其代理人同意的法定证明材料。合同或者法律另有规定的除外。
第二十八条 公安、司法机关因办理案（事）件，需要收集、调取电子病历资料的，医疗机构应当在公安、司法机关出具法定证明及执行公务人员的有效身份证明后如实提供。
第二十九条 医疗机构可以为申请人复印或者复制电子病历资料的范围按照我部《
医疗机构病历管理规定》执行。
