TCECC 029.1-2024 数据分类分级指南 第1部分：医疗健康.docx

ICS35·080CCSL77

团 体 标 准

T/CECC029.1—2024

数据分类分级指南第1部分：医疗健康

Guidelinesfordataclassificationandgrading——Part1:Medicalandhealth

2024-10-21发布 2024-10-21实施

中国电子商会 发布

T/CECC029.1—2024

目 次

前 言 II

引 言 III

范围 1

规范性引用文件 1

术语和定义 1

分类分级原则 2

分类分级流程 2

建立数据分类分级组织保障 3

建立数据分类分级制度保障 3

数据资源梳理 3

数据分类 3

数据分级 3

数据分类分级标识 3

建立数据分类分级清单 4

安全管控和监督管理 4

调整和持续优化 4

数据分类 4

数据分级 5

概述 5

重要数据 5

核心数据 5

一般数据 6

级别变更 6

附 录 A（资料性）一般数据分级参考 8

参考文献 10

I

T/CECC029.1-2024

前 言

T/CECC029《数据分类分级指南》包括以下部分：

——数据分类分级指南第1部分：医疗健康；

——数据分类分级指南第2部分：新能源汽车；

——数据分类分级指南第3部分：地理测绘；

——数据分类分级指南第4部分：科技信息。本文件为第1部分。

本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国电子商会提出并归口。

本文件起草单位：北京海泰方圆科技股份有限公司、暨南大学、广州芳禾数据有限公司、中国电子商会数据要素发展工作委员会、联仁健康医疗大数据科技股份有限公司、联通数字科技有限公司、宁夏凯信特信息科技有限公司、成都信息工程大学、北京工业大学、华南理工大学、中国科学技术大学、公安部第三研究所、首都医科大学附属北京地坛医院、北京老年医院、广州医科大学附属妇女儿童医疗中心、四川省数字产业有限责任公司、广州新赫信息科技有限公司、吉林省数智未来科技有限公司、广州广电运通信息科技有限公司、郑州金普嘉基因科技有限公司。

本文件主要起草人：王学进、漆骏锋、孙烁、夏志华、沈子璇、曾立波、戴永林、冯立鹦、杨柳、冯子祥、冯闪、姚韬、马建智、张仕斌、闫丽丽、李童、崔巍、徐林莉、张琳琳、刘晓琴、王颖、曹晓均、侯杰、张琦、张承业、林誉、冯长访。

II

T/CECC029.1-2024

引 言

数据分类分级对于优化数据管理、提升数据分析能力、促进数据流通和利用、保障数据安全以及满足合规要求等方面都具有重要意义和作用，数据分类分级成为国家法规政策标准中的明确要求。

本文件依据国家和地方医疗行业标准以及相关政策文件，制定医疗健康数据分类分级指南。本文件给出了医疗健康数据分类分级原则、分类分级流程、数据分类、数据分级等内容。本文件适用于医疗健康数据分类分级管理。

III

T/CECC029.1-2024

数据分类分级指南第1部分：医疗健康

范围

本文件给出了医疗健康数据分类分级原则、分类分级流程、数据分类、数据分级等内容。本文件适用于医疗健康数据分类分级管理，为医疗行业数据分类分级提供指导和参考。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T39725信息安全技术健康医疗数据安全指南GB/T43697-2024数据安全技术数据分类分级规则

术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

数据data

任何以电子或者其他方式对信息的记录。[来源：GB/T43697-2024，3.1]

医疗健康数据medicalandhealthdata

单独或者与其他信息结合后能够识别特定自然人或者反映特定自然人生理或心理健康的相关数据

以及由此加工处理之后得到的医疗健康相关数据。

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

[来源：GB/T43697-2024，3.5]

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、