互联网医疗健康数据共享与开放手册（执行版）.docxVIP

互联网医疗健康数据共享与开放手册（执行版）

第1章数据权属与合规基础

1.1数据所有权界定与使用权划分

首先明确互联网医疗健康数据的所有权归属，依据《个人信息保护法》及《数据安全法》，医疗健康数据归医疗机构、科研平台或数据持有方所有，而非单纯归属于数据主体（患者），但患者享有基于其人格权益的知情同意权。在数据使用权划分上，需区分“原始数据所有权”与“数据产品所有权”，医疗机构保留原始数据的采集权和处置权，而授权第三方进行二次开发或模型训练时，仅获得经过脱敏处理后的数据使用权及衍果的知识产权。

针对互联网医疗场景，应建立“采集-存储-共享-使用”的全生命周期权责清单，明确用户授权边界，禁止在无明确授权情况下获取患者未公开的历史诊疗记录或基因序列等敏感数据。明确数据使用期限的法定限制，规定除法律法规规定或当事人另有约定外，医疗机构对已采集的医疗健康数据的使用、加工、传输和使用期限不得超过数据采集时患者同意有效的期限。确立数据共享的“最小必要”原则，在共享协议中严格限定共享数据的范围、字段、用途及接收方资质，禁止将包含患者身份信息、诊断结果等核心敏感数据的原始文件打包共享给无关第三方。

建立动态授权更新机制，当医疗行为发生（如病情变化、治疗方案调整）导致数据内容变更时，必须立即向数据提供方发出变更通知，并重新评估原有的数据使用授权是否依然有效。

1.2数