医院数据分级分类制度.docVIP

医院数据分级分类制度

第一章总则

第一条为了规范医院数据管理，保障数据安全，提高医疗服务质量和效率，根据《中华人民共和国数据安全法》、《中华人民共和国网络安全法》等相关法律法规，制定本制度。

第二条本制度所称医院数据，包括但不限于患者个人信息、医疗服务记录、医疗设备数据、医疗质量与安全数据等。

第三条医院数据分级分类应遵循以下原则：

（一）合法合规原则；

（二）安全性原则；

（三）准确性原则；

（四）完整性原则；

（五）可用性原则。

第二章数据分类

第四条医院数据分为以下五类：

A类数据：患者个人信息、医疗服务记录等敏感数据；

B类数据：医疗质量与安全数据、科研数据等相对敏感数据；

C类数据：一般业务数据、设备数据等非敏感数据；

D类数据：数据库备份数据、废弃数据等低价值数据；

E类数据：其他不适合纳入管理的数据。

第五条医院数据分类应当根据数据的来源、内容、性质和用途等因素进行划分，确保分类科学、合理。

第三章数据分级

第六条医院数据分为以下四级：

一级数据：高敏感数据，包括患者个人信息、医疗服务记录等；

二级数据：中敏感数据，包括医疗质量与安全数据、科研数据等；

三级数据：低敏感数据，包括一般业务数据、设备数据等；

四级数据：无敏感数据，包括数据库备份数据、废弃数据等。

第七条医院数据分级应当根据数据的敏感程度、价值以及对患者、医疗机构和社会的影响程度进行划分，确保分级明确、合理。

第四章数据管理

第八条医院应当设立数据管理部门或者指定专人负责数据管理工作。数据管理部门或者专人应当具有相关的业务知识和技术能力，以保障数据管理工作的有效进行。

第九条医院应当建立健全数据管理制度，明确数据的收集、存储、使用、传输、销毁等环节的管理要求，确保数据安全和合法合规。

第十条医院应当定期对数据管理制度进行修订和完善，确保制度的时效性和适用性。

第五章数据保护

第十一条医院应当采取必要的技术措施和管理措施，保护数据的完整性、可用性、保密性和安全性。

第十二条医院应当对A类数据进行加密存储，对B类数据进行脱敏处理，对C类数据进行定期备份。

第十三条医院应当确保数据传输过程中的安全，采取加密传输、访问控制等措施。

第十四条医院应当建立数据泄露应急预案，对发生数据泄露事件时进行及时有效的处理，并对相关人员进行追责。

第六章附则

第十五条本制度自发布之日起施行。

第十六条本制度由信息科负责解释。