医疗卫生机构数据分类分级指南(试行).docxVIP

医疗卫生机构数据分类分级指南(试行)

为规范医疗卫生机构数据管理，保障数据安全与合理利用，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗质量安全管理办法》等法律法规，结合医疗卫生行业特点，制定本指南。本指南适用于各级各类医疗卫生机构（含医院、基层医疗卫生机构、专业公共卫生机构等）对内部产生、采集、存储、传输及使用的电子数据进行分类分级管理，旨在通过科学分类、精准分级，实现数据安全防护与业务需求的平衡，促进数据资源的高效利用与合规共享。

一、数据分类原则与方法

医疗卫生机构数据分类以“业务驱动、属性明确、便于管理”为核心原则，结合数据的产生场景、内容属性及业务价值，从业务场景维度与数据属性维度进行双维度分类，确保覆盖机构全业务链条数据，同时体现数据的本质特征。

（一）业务场景维度分类

根据数据产生的核心业务场景，将数据划分为患者诊疗数据、公共卫生数据、机构管理数据、科研教学数据四大类，具体如下：

1.患者诊疗数据：指在患者就诊、治疗、康复全过程中产生的与个体健康相关的数据，是医疗卫生机构最核心的数据资产。

-基础信息：患者姓名、性别、年龄、身份证号、联系方式、住址等身份标识信息；

-诊疗记录：门急诊病历、住院病历、病程记录、诊断结论、出院小结等；

-检查检验数据：医学影像（如CT、MRI、X光片）、实验室检测报告（如血常规、生化指标）、病理检查结果等；

-治疗干预数据：用药记录（含药品名称、剂量、用法、不良反应）、手术/操作记录（含术式、麻醉方式、术中风险）、护理记录（含生命体征监测、护理措施）等；

-健康管理数据：慢性病随访记录、康复评估报告、健康档案（含个人健康史、家族病史）等。

2.公共卫生数据：指为预防控制疾病、促进公众健康而采集或生成的数据，具有社会公共属性。

-疫情监测数据：传染病病例报告（含病例类型、发病时间、传播途径）、疫点信息（含地理位置、暴露人群）、疫苗接种数据（含疫苗种类、接种时间、接种者信息）等；

-健康影响因素数据：环境卫生监测结果（如水质、空气质量）、食品药品安全风险数据、职业健康危害因素检测数据等；

-群体健康统计数据：区域人口健康状况分析（如出生率、死亡率、慢性病患病率）、重点人群健康干预效果评估数据（如儿童营养改善、老年人健康管理）等。

3.机构管理数据：指支撑机构运营管理的内部数据，涉及人、财、物等资源配置与效率评估。

-人力资源数据：医务人员信息（含职称、执业范围、培训记录）、行政后勤人员信息、绩效考核数据等；

-财务运营数据：医疗收入（含项目收费、医保结算）、成本支出（含药品耗材采购、设备维护）、预算执行数据等；

-物资设备数据：药品库存（含品种、数量、效期）、医疗器械管理（含注册证号、使用状态）、固定资产台账等；

-质量安全数据：医疗质量指标（如手术切口感染率、平均住院日）、安全事件记录（如医疗差错、患者跌倒）、院感监测数据（如消毒效果、病原体耐药性）等。

4.科研教学数据：指用于医学研究、教学培训的实验性或参考性数据，通常具有探索性与共享价值。

-科研原始数据：临床研究病例数据（含入排标准、疗效指标）、基础医学实验数据（如细胞培养记录、基因测序结果）、流行病学调查数据等；

-教学资源数据：教学查房记录、典型病例库（含影像、病理资料）、模拟训练系统数据（如虚拟手术操作记录）等；

-学术成果数据：论文发表数据（含研究结论、统计分析）、专利信息（含技术方案、应用场景）、标准规范草案（如诊疗指南、操作规范）等。

（二）数据属性维度分类

从数据的敏感程度与使用限制出发，将数据分为个人敏感数据、机构敏感数据、公共敏感数据及非敏感数据四类，与业务场景分类形成交叉验证，确保分类结果的全面性。

-个人敏感数据：一旦泄露或滥用可能对个人权益造成严重损害的数据，包括患者生物识别信息（如指纹、声纹、DNA序列）、重大疾病诊断结果（如恶性肿瘤、遗传病）、精神疾病诊疗记录、基因检测隐私信息等；

-机构敏感数据：可能影响机构正常运营或竞争优势的数据，包括核心技术方案（如自主研发的临床决策支持系统算法）、未公开的财务报表、采购合同关键条款、医务人员绩效核心指标等；

-公共敏感数据：可能引发社会恐慌或影响公共利益的数据，包括未公布的传染病疫情趋势预测、群体性不明原因疾病调查进展、重大公共卫生事件应急响应方案等；

-非敏感数据：经过脱敏处理后无法识别特定个体或机构，且公开后无安全风险的数据，如匿名化的门诊量统计、去标识化的疾病谱分布、已公开的设备采购中标公告等。

二、数据分级标准与