《健康医疗数据合规流通标准》.pdfVIP

T/GDNS 002-2023 健康医疗数据合规流通标准 1 范围 本文件规定了健康医疗数据合规流通的总体原则、管理体系、流通框架、流通过程及流通监管的要 求。 本文件适用于指导健康医疗数据流通参与者对健康医疗数据进行合规流通共享活动的实施，也可供 健康医疗、数据安全相关管理部门开展健康医疗数据的合规流通监管时作参考。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅注明日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 GB/T 25069—2022 信息安全技术 术语 GB/T 37964—2019 信息安全技术 个人信息去标识化指南 GB/T 35273—2020 信息安全技术 个人信息安全规范 GB/T 39335—2020 信息安全技术 个人信息安全影响评估指南 GB/T 37988—2019 信息安全技术 数据交易服务安全要求 GB/T 39477—2020 信息安全技术 政务信息共享 数据安全技术要求 GB/T 37988—2019 信息安全技术 数据安全能力成熟度模型 GB/T 39725—2020 信息安全技术 健康医疗数据安全指南 GB/T 41479—2022 信息安全技术 网络数据处理安全要求 3 术语和定义 GB/T 25069和GB/T 37988界定的以及下列术语和定义适用于本文件。 3.1 数据 Data 任何以电子或者其他方式对信息的记录。 [GB/T 41479—2022,3.1] 3.2 健康医疗数据 Health data 个人健康医疗数据以及由个人健康医疗数据加工处理之后得到的健康医疗相关电子数据。 1 T/GDNS 002-2023 [GB/T 37932—2020,3.2] 3.3 个人健康医疗数据 Personal health data 单独或者与其他信息结合后能够识别特定自然人或者反映特定自然人生理或心理健康的相关电子 数据，匿名化处理后的数据不属于个人健康医疗数据。 [GB/T 37932—2020,3.1有修改] 3.4 保密性 Confidentiality 使信息不泄露给未授权的个人、实体、进程，或不被其利用的特性。 [GB/T25069—2010,2.1.1] 3.5 数据安全能力 Data security capability 组织在组织建设、制度流程、技术工具以及人员能力等方面对数据的安全保障。 [GB/T 37988—2019] 3.6 数据脱敏 Data desensitization 通过一系列数据处理方法对原始数据进行处理以屏蔽敏感数据的一种数据保护方法。 [GB/T 37988—2019] 3.7 合规 Compliance 对数据安全所适用的法律法规的符合程度。 [GB/T 37988—2019] 3.8 数据流通 Data circulation 数据脱离了原有使用场景，变更了使用目的，从数据产生端转移至其他数据应用端的过程，是优化 数据资源配置、释放数据价值的重要环节。 3.9 健康医疗数据提供方 Data provider 提供健康医疗数据信息的组织或个人。 2 T/GDNS 002-2023 3.10 健康医疗数据接收方 Data receiver 接收健康医疗数据信息的组织或个人。 3.11 医学伦理 Medicalethics 在医疗实践中，相关人员基于最大限度维护病人健康利益考虑所遵循的基本道德准则和规范。 3.12 医疗服务 Medical service 医疗机构向患者提供的医疗、预防、保健、康复等方面的服务，包括门诊、急诊、住院、