2026年医院数据安全办法.docx

2026年医院数据安全办法

总则

1.1制定依据与目的

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》及2025版《健康医疗数据分类分级指南》要求，规范各级各类医疗机构健康医疗数据全生命周期安全管理，防范数据泄露、篡改、滥用、非法出境等风险，保障患者个人隐私权益、公共卫生安全与医疗机构核心运营利益，制定本办法。

1.2适用范围

本办法适用于全国范围内各级公立医疗机构、非公立营利性/非营利性医疗机构、第三方医学检验/影像/病理机构、持牌互联网医院、承接医疗机构数据服务与系统运维的外包服务单位。涉及跨境合作的医疗机