医疗机构数据安全管理规范.docx

医疗机构数据安全管理规范

第一章总则

1.1目的依据

为规范医疗机构数据全生命周期安全管理，防范数据泄露、篡改、损毁、滥用等安全风险，保障患者合法权益、医疗服务正常运行及公共卫生安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗卫生机构网络安全管理办法》《医疗数据安全管理规范》《健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及行业标准，结合医疗机构运营实际制定本规范。

1.2适用范围

本规范适用于各级各类医疗机构（包括综合医院、专科医院、基层医疗卫生机构、公共卫生机构、康养机构等）开展医疗数据收集、