医疗卫生机构数据分类分级管理指南(试行).docxVIP

医疗卫生机构数据分类分级管理指南(试行)

为规范医疗卫生机构数据管理，保障数据安全与合理利用，促进数据价值释放，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《卫生健康数据管理办法（试行）》等法律法规及政策要求，结合医疗卫生行业特点，制定本指南。本指南适用于各级各类医疗卫生机构（含医院、基层医疗卫生机构、专业公共卫生机构等）对其在业务开展、运营管理、科研教学等活动中产生、收集、存储、传输、使用、共享的电子数据（以下简称“医疗卫生数据”）的分类分级管理工作。

一、基本原则

（一）科学性与规范性结合。以业务场景为基础，结合数据特征、敏感程度及潜在影响，建立符合医疗卫生行业规律的分类分级体系，确保分类标准清晰、分级依据明确，与国家及行业相关规范有效衔接。

（二）最小必要与动态调整。遵循“最小够用”原则，在满足业务需求的前提下，严格控制数据采集、使用的范围和层级；根据数据生命周期变化（如新增、归档、销毁等）及外部环境变动（如政策更新、风险升级），动态调整分类分级结果。

（三）责任清晰与协同管理。明确数据产生、管理、使用各环节的责任主体，建立跨部门（如信息管理、医务、质控、伦理、安全等）协同机制，形成“分类有依据、分级有标准、管理有责任”的闭环管理模式。

二、数据分类方法

医疗卫生数据分类以“业务场景-数据内容-敏感程度”为维度，结合数据来源、用途及关联关系，分为以下五类：

（一）诊疗业务数据

指直接反映患者诊疗过程的原始记录及衍生数据，是医疗卫生机构核心业务数据。具体包括：

1.门诊诊疗数据：门诊病历（主诉、现病史、既往史等）、门诊处方、门诊检查检验报告（如超声、影像、化验结果）、门诊诊断结论等。

2.住院诊疗数据：住院病历（入院记录、病程记录、手术记录、麻醉记录、出院记录等）、住院医嘱（长期/临时医嘱）、住院费用明细（药品、耗材、诊疗项目费用）、多学科会诊记录、危重症患者监护数据（生命体征、用药反应等）。

3.检查检验数据：医学影像数据（CT、MRI、X光片等数字化影像）、实验室检测数据（血尿常规、生化指标、基因检测结果）、病理诊断数据（组织学/细胞学检查报告）等。

4.患者健康状态数据：身高体重、血压血糖、心电监测、睡眠监测等连续或离散的健康指标数据。

（二）公共卫生数据

指用于疾病预防控制、健康促进、突发公共卫生事件应对的相关数据，具有群体性、社会性特征。具体包括：

1.疾病监测数据：传染病报告数据（病例登记、流行病学调查记录）、慢性病监测数据（高血压/糖尿病患者随访记录）、死因监测数据（死亡原因、年龄分布）。

2.健康影响因素数据：环境健康数据（水质、空气、职业暴露监测结果）、行为健康数据（吸烟、饮酒、运动习惯调查）、营养健康数据（膳食结构、微量元素水平）。

3.突发公共卫生事件数据：疫情/事件报告数据（时间、地点、病例数）、应急处置数据（隔离措施、物资调配、疫苗接种）、风险评估数据（传播模型、影响范围预测）。

（三）健康管理数据

指针对特定人群（如孕产妇、儿童、老年人、慢性病患者）提供健康指导、干预服务产生的数据，侧重连续性健康跟踪。具体包括：

1.健康档案数据：个人基本信息（姓名、身份证号、联系方式）、健康史（过敏史、遗传病史）、健康评估结果（健康风险等级、生活方式评分）。

2.健康干预数据：个性化健康计划（饮食/运动指导方案）、随访记录（电话/面访反馈）、健康改善指标（体重下降幅度、血压控制率）。

3.健康教育数据：健康教育材料（科普文章、视频）、参与记录（讲座attendance、在线学习时长）、效果评估数据（知识知晓率、行为改变率）。

（四）科研教育数据

指用于医学研究、教学培训的相关数据，需符合伦理规范及数据使用授权。具体包括：

1.科研原始数据：临床试验数据（受试者入组信息、疗效指标、不良反应记录）、基础研究数据（细胞/动物实验结果、基因测序数据）、真实世界研究数据（多中心病例汇总分析）。

2.教学培训数据：典型病例库（匿名化病例资料）、操作视频库（手术/护理操作示范）、考核评估数据（学员理论/技能考试成绩）。

（五）运营管理数据

指支撑机构运行的管理类数据，涉及人、财、物等资源调配。具体包括：

1.人力资源数据：员工基本信息（姓名、岗位、职称）、绩效考核数据（工作量、服务质量评分）、培训记录（继续教育学分、技能认证）。

2.财务资产数据：收支明细（医疗收入、药品耗材支出）、固定资产台账（设备采购时间、使用状态）、医保结算数据（报销金额、基金使用情况）。

3.后勤保障数据：物资库存数据（药品/耗材库存量、有效