医疗卫生机构数据分类分级管理指南(试行).docxVIP

医疗卫生机构数据分类分级管理指南(试行)

医疗卫生机构数据分类分级管理是保障数据安全、规范数据应用、维护患者权益及机构运营稳定的核心举措。基于《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《卫生健康行业网络安全与信息化建设标准与规范》等法律法规及行业要求，结合医疗卫生机构业务特点，制定本管理指南，明确数据分类分级的原则、标准、实施流程及保障措施，推动数据管理从“粗放式”向“精细化”转型。

一、数据分类管理要求

数据分类以“业务驱动、属性导向、动态适配”为原则，围绕医疗卫生机构核心业务场景，结合数据产生来源、内容特征及应用目的，将数据划分为四大基础类别，并根据实际业务扩展子类，确保覆盖全量数据资产。

（一）患者诊疗数据

患者诊疗数据是指在诊疗服务过程中产生的与患者健康状况直接相关的信息，是医疗卫生机构数据的核心组成部分，具有高隐私性和高业务关联性。

-结构化数据：包括患者基本信息（姓名、性别、年龄、联系方式等）、电子病历（主诉、现病史、既往史、诊断结果、治疗方案）、检查检验报告（影像报告、实验室检测数值、病理诊断结论）、用药记录（药品名称、剂量、用法、过敏史）、手术记录（手术名称、术者、麻醉方式、术中关键事件）等。

-非结构化数据：包括医学影像（CT、MRI、X光片等影像文件）、音视频记录（远程会诊录音、手术直播录像）、病历手书扫描件、护理记录文本等。

（二）公共卫生数据

公共卫生数据是支撑疾病预防控制、健康促进、突发公共卫生事件应对的关键数据，具有社会性、时效性和区域性特征。

-常规监测数据：包括传染病报告数据（病例基本信息、发病时间、症状、实验室检测结果、密切接触者信息）、慢性病管理数据（高血压/糖尿病患者的随访记录、健康指标监测值）、妇幼保健数据（孕产妇产检记录、儿童疫苗接种信息）等。

-应急响应数据：包括突发公共卫生事件的初始报告数据（事件类型、发生地点、涉及人数、初步病因假设）、流行病学调查数据（暴露史、活动轨迹、接触人群分布）、防控措施执行数据（隔离点设置、物资调配、疫苗接种覆盖情况）等。

（三）机构运营数据

机构运营数据是保障医疗卫生机构正常运转的支撑性数据，涉及资源调配、服务质量和经济效益评估。

-资源管理数据：包括人力资源数据（医务人员执业资质、岗位配置、培训记录）、设备资产数据（医疗设备采购信息、使用频率、维护记录）、药品耗材数据（库存数量、有效期、采购价格、使用量统计）等。

-服务质量数据：包括医疗质量指标（手术患者并发症发生率、住院患者死亡率）、患者满意度数据（门诊/住院满意度调查结果、投诉建议内容）、运营效率数据（平均住院日、床位周转率、检查检验报告超时率）等。

（四）生物医学研究数据

生物医学研究数据是基于临床实践或实验产生的科研型数据，具有创新性和潜在价值转化属性。

-临床研究数据：包括临床试验数据（受试者入排标准、干预措施、疗效评价指标、不良事件记录）、真实世界研究数据（自然诊疗过程中的患者队列信息、长期随访结果）等。

-实验研究数据：包括基因组学数据（基因测序原始数据、变异分析结果）、蛋白质组学数据（表达谱检测数据、功能验证实验记录）、动物实验数据（模型构建方法、给药方案、观察指标）等。

二、数据分级管理标准

数据分级以“风险评估为核心、影响程度为依据”，综合考虑数据泄露、篡改或丢失可能对患者权益、公共卫生安全、机构正常运营及社会稳定造成的影响，将数据分为三级：一般数据、重要数据、核心数据。

（一）一般数据

一般数据是指泄露、篡改或丢失后，对个人权益、公共利益或机构运营造成轻微影响，可通过常规手段恢复或补救的信息。

-判定标准：数据内容不涉及敏感身份信息（如身份证号、医保卡号）、不包含关键健康指标（如肿瘤分期、心功能分级）、不影响公共卫生事件的整体研判（如非聚集性病例的基础信息）、不涉及机构核心运营决策（如普通设备的基础采购信息）。

-示例：患者的普通门诊挂号信息（仅含姓名、就诊科室、挂号时间）、非传染病的常规体检报告（如身高、体重、血压等基础生理指标）、普通办公用品的库存统计数据。

（二）重要数据

重要数据是指泄露、篡改或丢失后，可能对个人权益造成较大损害（如隐私泄露导致精神损害或财产损失）、对公共卫生安全产生局部影响（如特定区域传染病传播链中断）、对机构运营造成显著干扰（如关键设备维护记录丢失导致维修延迟）的信息。

-判定标准：数据包含个人敏感信息（如住址、联系方式、婚姻状况）、涉及中等风险健康状态（如慢性疾病的控制指标、术后30天内的恢复情况）、关联公共卫生监测的关键节点（如聚集性病例的接触史）、影响机构核心资源调配（如重点科室的人员排