关于医疗医药合规的常见问题解答

Q1: 误区一——拿到营业执照，就等于经营合规了吗？

很多医药企业（尤其是初创公司）最大的误解，就是把营业执照等同于“合规通行证”。但在医疗医药合规实践中，营业执照只是市场主体资格，要合法开展药品经营、医疗器械生产，还必须取得一系列专项许可。

法律依据：《药品管理法》第五十一条明确，从事药品批发、零售活动，须经药品监督管理部门批准，取得《药品经营许可证》；《医疗器械监督管理条例》第四十三条同样要求生产、经营第二类、第三类医疗器械须取得注册证和经营备案/许可。

适用条件：只要涉及药品购销或器械流通，无论规模大小，均须在核准范围内经营。若超范围经营（如无证销售三类医疗器械），将面临货值金额15倍以上罚款，甚至吊销证照。

操作步骤：建议企业对照经营范围，逐项核查是否已取得对应的专项许可证件，并确认证照有效期及年报义务是否履行。

Q2: 误区二——广告内容只要“真实”，就不算违法？

另一个高频误区，是认为广告内容没造假就可以。实际上，医疗医药合规对广告的要求远超“真实性”，还包括了“导向性”和“禁止性”审查。

反例场景：某药企在宣传片中使用了患者服用前后的对比照片，并附有“一周见效”的表述。虽然照片真实，但药品广告不得含有表示功效、安全性的断言或保证，违者依据《广告法》第十六条，最高可处广告费用五倍的罚款。

关键点：药品、医疗器械广告发布前，须经省级药品监督管理部门审查，取得《医疗广告审查证明》。且广告中禁止出现“根治”“安全无副作用”等绝对化用语。

操作步骤：广告投放前，先将文案送审；同时建立内部审核台账，保留每一版广告的审查记录，以备监管抽查。

Q3: 误区三——患者信息属于医院，可以随便调取使用？

随着《个人信息保护法》实施，患者医疗数据的合规红线大幅收紧。不少经营主体混淆了“诊疗需要”和“商业利用”的边界，将患者信息用于回访、营销推送，甚至数据交易，这属于典型的医疗医药合规红线。

法律依据：《个人信息保护法》第二十八条将医疗健康信息列为“敏感个人信息”，必须在具有特定目的和充分必要性的前提下，取得患者单独同意，方可处理。违反者最高可处五千万元罚款或上一年度营业额百分之五的罚款。

适用条件：即使信息经过匿名化处理后仍可能被还原的，也不得擅自使用。实践中，部分裁判思路解析显示，即使数据已脱敏，只要结合其他渠道可识别特定自然人，法院依然认定构成侵权。

建议：涉足患者随访、慢病管理或医药电商的企业，务必单独制定隐私政策，并引入数据合规流程审计。

Q4: 误区四——互联网诊疗是法外之地，可以省掉线下实体？

疫情后互联网医疗快速发展，但部分平台以为线上问诊不需要实体依托，误判了医疗医药合规流程的涵盖范围。实际上，国家卫健委《互联网诊疗监管细则（试行）》明确要求，开展互联网诊疗的机构必须取得《医疗机构执业许可证》，且必须有实体医疗机构作为支撑。

反例场景：某平台提供在线问诊并直接开具处方，但平台本身无实体医院，第三方签约医生也未进行多点执业备案。该模式本质上是“无证行医”，不仅面临行政处罚，若造成患者延误诊治，还可能引发刑事风险。

合规要点：处方药网络销售须与电子处方流转系统对接，实现“线上复诊—电子处方—药师审核—药品配送”闭环，每个环节都应有留痕记录。

Q5: 误区五——合规建设只投入成本，不产生效益？

许多经营者认为医疗医药合规费用纯属负担，能省则省。但常见情形反复证明，合规建设是成本最低的风险管理方式。一次飞检停产、一张巨额罚单，往往抵得上十年合规预算。

对比数据：对药品流通企业而言，GSP（药品经营质量管理规范）认证维护的年均成本，远低于因违反GSP被撤销认证后造成的库存积压与渠道中断损失。更重要的是，合规资质是进入医院招标、大型商业保险合作的前提条件。

操作步骤：建议企业将年度合规预算纳入经营计划，可按销售额的0.5%-1%计提，用于定期内审、员工培训及外聘法律顾问。同时关注深圳、广州等先行示范区药监局的公示处罚案例，反向排查自身风险点。

总结建议

医疗医药合规的本质，不是应付检查的“文件工程”，而是保障企业可持续经营的基础设施。从本文的五大误区可以看出，经营合规贯穿证照、广告、数据、线上服务、费用管理等多个维度，环环相扣。

当前，药监部门对合规的穿透式检查日趋严格，企业应建立常态化的自我审查机制，结合自身业务规模梳理医疗医药合规流程。如果您的企业正处于许可申请、广告审查或数据合规整改的关键阶段，建议结合自身情况，向吴勇律师等专业医疗医药合规律师寻求针对性法律意见，避免因个案判断失误扩大损失。