患者隐私保护与信息安全指南.docx

患者隐私保护与信息安全指南

第1章总则与基本原则

1.1法律法规框架概述

我国已构建起以《中华人民共和国个人信息保护法》（PIPL）为核心，《网络安全法》、《数据安全法》为支撑的“三位一体”法律体系，确立了“以保护为主”的监管理念，要求任何组织和个人必须遵循合法、正当、必要原则处理个人信息。必须明确区分“个人信息”、“敏感个人信息”与“重要数据”的法律定义：个人信息指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息；敏感个人信息包括生物识别、医疗健康、金融账户、宗教信仰、特定身份、行踪轨迹等；重要数据则指在国家安全、公共利益、重要行业运行中处于核心地位的数据。

在