健康医疗信息 重要数据识别和管理指南.pdf

健康医疗信息重要数据识别和管理指南

1范围

本文件规定了健康医疗信息的重要数据的定义、识别规则、识别方法，明确了健康医疗信息的重要

数据识别流程及安全管理机制。

本文件适用于指导健康医疗信息的数据处理者对重要数据进行识别和安全管理，也可供卫生健康管

理部门、网络安全相关主管部门以及第三方评估机构等组织开展健康医疗信息重要数据的安全监督管理

与评估等工作时参考。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2022信息安全技术术语

GB/T43697-2024数据安全技术数据分类分级规则

T/GDWJ013-2022广东省健康医疗数据安全分类分级管理技术规范

3术语和定义

GB/T25069中界定的以及下列术语和定义适用于本文件。

3.1

重要数据keydata

特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦被泄露或篡改、损毁，可能直

接危害国家安全、经济运行、社会稳定、公共健康和安全。仅影响组织自身或公民个体的数据，一般不

作为重要数据。

[来源：GB/T43697—2024，定义3.2]

3.2

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的

信息。

[来源：GB/T43697—2024，定义3.5]

3.3

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息。

[来源：GB/T43697—2024，定义3.6]

1

3.4

个人健康医疗信息personalhealthmedicalinformation

个人过去、现在或将来的身体或精神健康状况、接受的医疗保健服务和与医疗保健服务相关的支付信息

等。

3.5

健康医疗信息healthmedicalinformation

包括个人健康医疗信息以及由个人健康医疗信息加工处理之后得到的健康医疗相关信息。

示例：经过对群体健康医疗数据处理后得到的群体总体分析结果、趋势预测、疾病防治统计数据等。

4重要数据识别原则

识别健康医疗信息的重要数据宜遵循以下原则：

a)聚焦安全影响：从国家安全、经济运行、社会稳定、公共健康和安全等角度识别重要数据；

注：只对组织自身而言重要或敏感的数据不属于重要数据，如卫生健康行业相关机构内部管理相关数据。

b)促进数据流动：明确安全保护重点和监管对象，防止泛化保护，促进重要数据在满足安全保护

要求前提下依法进行开发利用和安全有序流动；

c)衔接既有规定：在识别重要数据时应与卫生健康主管部门现有数据管理政策和标准规范紧密衔

接；

d)综合考虑风险：根据数据用途、面临威胁等不同因素，综合考虑数据遭到篡改、破坏、泄露或

者非法获取、非法利用等风险，从保密性、完整性、可用性、真实性、准确性等多个角度识别

数据的重要性；

e)定量定性结合：以定量与定性相结合的方式识别重要数据，根据具体数据类型、特性不同采取

定量或定性方法；

f)动态识别复查：随着数据用途、共享方式、敏感性等发生变化，动态识别重要数据，并定期核

查重要数据识别结果；

g)T/GDWJ013—2022中四级数据中的个人生物识别信息比照重要数据管理；

h)T/GDWJ013—2022中四级数据中的个人健康状况数据和门（急）诊病历数据超过100万条规

模的比照重要数据管理。

i)卫生健康行业满足下列条件之一，原则上应纳入重要数据的建议范围：

1)涉及100万人及以上个人信息或10万人及以上敏感个人信息；

2)全国性的业务数据，如涉及10万