医疗健康数据安全与隐私保护实践手册.docxVIP

医疗健康数据安全与隐私保护实践手册

第1章法律法规与合规框架

1.1国家数据安全法律法规体系解读

我国《网络安全法》确立了网络运营者必须采取安全保护措施的原则，并规定了对违法行为的行政处罚，确立了数据作为重要生产要素的法律地位，要求企业建立数据安全管理制度。随着《数据安全法》的颁布实施，国家建立了以国家数据分类分级保护为核心、以数据出境安全评估为关键举措的“三位一体”法律体系，明确了数据分类分级保护的具体要求。

《个人信息保护法》（PIPL）进一步细化了个人信息的定义、收集使用的边界以及处理个人信息的规则，强调对个人权益的保护，并建立了个人信息处理者的分类分级管理要求。《关