养老机构数据安全管理办法(2026).docxVIP

养老机构数据安全管理办法(2026)

第一章总则

第一条为适应智慧养老发展趋势，规范养老机构数据处理活动，保障老年人及相关方的合法权益，促进养老服务数据合理开发利用，根据《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及《养老机构管理办法》等相关法律法规，结合本机构实际情况，制定本办法。

第二条本办法适用于本机构及其所属各部门、分支机构在养老服务提供、经营管理、智慧医疗等业务过程中开展的各类数据收集、存储、使用、加工、传输、提供、公开、销毁等数据处理活动。

第三条本办法所称数据，是指在养老服务过程中产生的，以电子或者其他形式对老年人的健康状况、生活起居、服务记录、财务信息以及机构运营管理情况进行记录的各类信息。

第四条数据安全管理坚持“以人为本、安全第一、预防为主、权责统一、分类分级、动态管控”的原则。将数据安全纳入机构整体安全管理体系，确保数据全生命周期的安全性、保密性、完整性和可用性。

第五条机构最高管理层对数据安全工作负总责，统筹协调数据安全重大事项。各部门负责人是本部门数据安全的第一责任人，负责落实数据安全管理各项要求。

第六条本机构严格遵守国家数据出境安全评估制度，严禁在未通过安全评估的情况下向境外提供老年人个人信息和重要数据。

第二章数据安全组织架构与职责

第七条机构设立数据安全委员会，作为数据安全工作的最高