智慧医疗数据脱敏技术原则(试行).docx

智慧医疗数据脱敏技术原则(试行)

一、适用范围

本原则适用于智慧医疗领域中各类涉及患者个人健康信息、医疗记录等数据的脱敏处理过程，涵盖医疗机构、医疗信息系统开发商、医疗数据存储与分析机构等相关主体在数据收集、存储、传输、处理和共享过程中的数据脱敏操作。

二、基本原则

（一）合法性原则

数据脱敏活动必须严格遵守国家相关法律法规，如《网络安全法》《数据安全法》《个人信息保护法》以及医疗行业相关的法规和标准。在进行数据脱敏前，应获得数据主体（患者）的明确授权，确保脱敏操作有合法依据。对于涉及敏感信息的数据脱敏，要符合特定的法律要求，如对患者隐私信息的保护规定。

（二）安全性原则

数据脱敏过程应保障数