医疗健康数据与隐私保护手册（执行版）.docx

医疗健康数据与隐私保护手册（执行版）

第1章数据采集与管理

1.1数据采集原则

数据采集应遵循最小必要原则，确保仅收集与医疗健康服务直接相关的数据，避免过度采集。例如，患者基本信息（姓名、性别、出生日期）、诊疗记录（病史、诊断、治疗方案）、检验结果（血常规、尿常规、影像学报告）等，不得采集与诊疗无关的个人信息，如社交网络信息、消费记录等。数据采集应基于合法授权，确保患者知情同意。例如，通过电子签署系统或纸质签署方式，明确告知患者数据采集的目的、范围、使用方式及隐私保护措施，并由患者签字确认。应定期更新知情同意书内容，确保符合最新法律法规要求。

数据采集应采用标准化格式，确保数据的