医疗数据安全与隐私保护管理指南（2025版）.docx

医疗数据安全与隐私保护管理指南（2025版）

一、适用范围与术语定义

（一）适用范围

本指南适用于各级各类医疗卫生机构、医疗信息化服务商、生物医学研究机构、互联网医疗平台、医疗人工智能研发企业等所有处理医疗健康数据的机构（以下统称“数据处理者”），用于指导数据处理者建立健全医疗数据安全与隐私保护管理体系，落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》《生成式人工智能服务管理暂行办法》《数据出境安全评估办法》等法律法规要求，适配2025年医疗数据融合应用的新场景、新风险，满足合规与业务发展双重