T GZBC 36—2020《广东省健康医疗数据脱敏技术规范》.pdf

ICS35.240.01

L80

团体标准

T/GZBC36—2020

广东省健康医疗数据脱敏技术规范

Technicalspecificationfordesensitizationofmedicaldata

2020-08-17发布2020-09-01实施

广州市标准化促进会

广东省健康医疗大数据标准工作组发布

T/GZBC36—2020

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4数据脱敏原则与方法2

4.1脱敏原则2

4.2脱敏方法3

5医疗敏感数据定义3

6健康医疗数据脱敏策略3

6.1数据可用性定级4

6.2数据保密性定级4

6.3数据脱敏策略4

7审计及追踪溯源4

附录A（规范性附录）数据脱敏方法6

附录B（规范性附录）数据脱敏场景应用8

附录C（规范性附录）个人敏感信息9

参考文献12

I

T/GZBC36—2020

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由广东省健康医疗大数据标准工作组提出并归口。

本文件起草单位：暨南大学附属第一医院、东莞市卫生统计信息中心、广州医博信息技术有限公司、

南方医科大学第三附属医院、中山大学附属第一医院、南方医科大学珠江医院、连州市人民医院、工业

和信息化部电子第五研究所、广东网安科技有限公司、北京安华金和科技有限公司、杭州美创科技有限

公司、北京天融信安全技术有限公司、广州云图数据技术有限公司、中电数据服务有限公司。

本文件主要起草人：吴庆斌、熊劲光、张志强、张家庆、林琳、张巍、邓意恒、潘志强、魏书山、

王峰、黄熙、张武、黄晓涛、韩思蒙、陆慧菁、高峰、陈涛、李永强、查正清、吴丽萍。

本文件为首次发布。

II

T/GZBC36—2020

引言

医学是数据密集型行业，无论是公共卫生、临床服务、医学教学与科研、健康保险都离不开数据循

证的支撑。健康医疗大数据的安全和发展是相辅相成的，安全是发展的前提，发展是安全的保障。对于

健康医疗大数据的安全和个人健康医疗数据相关的隐私保护，应予以高度重视。患者个人隐私数据泄露

及非法“统方”等数据安全隐患已成为国家和媒体关注的重要社会焦点问题。加强健康医疗数据的脱敏

和去标识化处理，是健康医疗大数据的安全应用和发展必不可少的重要一环。

数据脱敏的主要目标是按照脱敏规则通过变形、转换等方式降低数据敏感程度，在数据的采集、传

输、使用等环节最小化敏感数据的暴露。在降低数据敏感程度的基础上，数据脱敏技术应最大限度地保

持脱敏后数据的可用性，使脱敏后的数据依旧能够满足关联分析、机器学习、即时查询等需求。

III