2025年医疗数据合规白皮书.pdfVIP

国际资本市场研报资讯+V:

-

医疗数据合规白皮书

第1页

发起单位

参编单位（排名不分先后）

东湖高新公共卫生服务中心武汉市第九医院健康管理中心湖北病理科技有

限公司北京市京师（深圳）律师事务所北京市京师（成都）律师事务所

北京市京师（长沙）律师事务所北京市京师（青岛）律师事务所北京市京

师（郑州）律师事务所上海中联（武汉）律师事务所北京瀛和（广州）律

师事务所湖北观筑律师事务所广西成一律师事务所

编委会

王忠浩李晓宇魏欣干志文余阳姜保国彭聪古伟段先明李文彬

李柏钟正刘晨璐孙童徐鑫沂胡涛曹治元付庆刚饶国荣徐之桓

邓正聪杨光勇陈岚王岩飞樊思琪聂雯珺张铁臣邓子怡王海文姚雪芹

张茗莉张嘉骏周莹姜美红刘增潘月星闫和明余凯冯丹李佳玥陈双

朱波琪罗虎昌万寿袁海强韦炜

国际资本市场研报资讯+V:

目录

一、医疗数据概述1

二、医疗数据相关法律、行政法规、部门规章等规范性文件2

三、医疗数据的法律属性4

（一）个人信息与隐私权属性4

（二）公共数据与国家战略资源属性5

（三）重要数据与国家安全属性6

四、医疗数据全生命周期合规要点7

（一）医疗数据一般性合规要点7

1.数据处理者应尽的安全保障义务7

2.医疗数据来源合规要点14

3.医疗数据存储合规要点20

4.医疗数据共享合规要点21

5.医疗数据销毁合规要点24

（二）特殊场景下的医疗数据合规要点27

1.处理人类遗传资源信息场景27

2.伦理安全审查场景28

3.公共数据授权运营场景29

4.医疗领域人工智能场景31

5.医疗数据出境场景38

（三）典型场景数据安全44

1.医生调阅数据场景44

2.患者查询数据场景47

3.临床研究数据场景48

4.二次利用数据场景49

5.健康传感数据场景51

6.移动应用数据场景52

7.商业保险对接场景54

8.医疗器械数据场景55

五、其他商业化应用场景57

（一）市场调研与行业分析：精准数据赋能产业发展58

（二）疾病筛查与防控服务：助力疾病的早发现、早干预58

（三）医疗器械不良事件监测：保障器械安全与有效性59

（四）医检数据治理与应用：提升医疗数据质量与价值59

（五）AI辅助医疗健康服务：推动医疗服务智能化升级60

附件1：医疗数据使用授权协议61

附件2：交易合同示范文本69

第1页

国际资本市场研报资讯+V:

一、医疗数据概述

医疗数据是指在医疗保健过程中产生的所有与患者健康、疾病状态及医疗服

务相关的信息，涵盖从个人诊疗到公共卫生管理的多种类型数据。主要包括在疾

1

病防治、健康管理、医疗管理、医学研究等过程中产生的各种数据，包括患者

的个人信息、病历记录、药物购买与使用情况、设备数据、系统记录等，以及经

加工处理之后得到的健康医疗相关电子数据。这些数据通常来源于医疗健康相关

的医院信息系统（HIS）、电子病历系统（EMR）等信息系统及临床治疗、药物销

售等活动。2

根据国家标准GB/T39725-2020《信息安全技术-健康医疗数据安全指南》，

将医疗数据分为个人属性数据、健康状况数据、医疗应用数据、医