在线医疗科技公司数据安全管理制度.docx

在线医疗科技公司数据安全管理制度

第一章总则

1.1制定目的

为规范公司全维度数据采集、存储、传输、使用、共享、销毁的全生命周期安全管理，建立权责清晰、流程闭环、合规可控、风险可防的数据安全管控体系。在线医疗科技业务在运营过程中会持续产生、收集和处理用户健康信息、诊疗咨询数据、业务服务数据、平台运行数据等多类信息，此类数据具备敏感度高、合规要求严、社会影响大的行业特性，是国家网络安全、数据安全监管的重点管控领域。随着行业监管体系持续完善，企业数据合规、个人信息保护、医疗数据安全管控已成为企业合法经营的核心底线。为解决公司过往数据分类不清晰、权限管控粗放、操作留痕不足、数据流转无监管、外泄风