《医疗健康大数据安全管理指南》2025版.docxVIP

《医疗健康大数据安全管理指南》2025版

1适用范围

本指南适用于中华人民共和国境内所有处理医疗健康大数据的主体，包括但不限于各级卫生健康行政部门、公立/非公立医疗机构、医保经办机构、疾病预防控制机构、医药研发企业、医疗科技服务企业、可穿戴健康设备服务商、互联网医院运营主体、商业保险机构等，覆盖医疗健康数据采集、存储、传输、使用、共享、销毁全流程，涉及个人主动提交、机构采集、公共卫生监测、真实世界研究等所有数据来源场景。

2术语与分类分级

2.1术语定义

医疗健康大数据指涉及自然人健康状态、诊疗行为、公共卫生服务、医保服务等相关的所有结构化、半结构化、非结构化数据，包含电子病历、检验检查报告、处方、疫苗接种记录、健康监测数据、基因测序数据、医保结算数据、流行病监测数据、真实世界研究数据、数字疗法用户数据等。

2.2敏感等级划分

按照数据泄露造成的损害程度，将医疗健康大数据分为三级：

（1）核心敏感数据：包括公民基因测序数据、生物识别数据、传染病/精神疾病/生殖健康诊疗记录、未成年人医疗健康数据、罕见病患者全量数据、重大公共卫生事件流调原始数据、军人/涉密岗位人员健康数据，此类数据泄露将对个人权益、公共利益、国家安全造成极其严重的损害；

（2）重要敏感数据：包括门诊/住院全量诊疗记录、医保结算记录、职业健康检查数据、慢病管理数据、孕产妇保健数据、职业病监测数据，此类数据泄露将