医疗数据分类分级如何开展？.docxVIP

医疗数据分类分级如何开展？

医疗数据的分类分级，是数据治理工作中比较靠前的一步。电子病历、挂号记录、基因测序结果这些数据，敏感程度差别很大，配套的访问、传输、存储规则也应当不同。本文把分类维度、级别判定、落地流程、安全管控四个层面串起来，整理成一份能直接套用的工作方案。

01分类与分级

02定级流程

03安全管控

01分类：先把数据归集起来

分类是分级的输入环节。分类没做清楚，分级就只能拍脑袋。

医疗数据的分类可以从八个维度来梳理：

序号

分类维度

举例

1

业务领域

门诊、住院、体检、检验、影像

2

责任部门

医务科、护理部、药剂科、财务科、信息科

3

描述对象

患者数据、医务人员数据、设备数据

4

流程环节

预约挂号、诊疗、出院结算

5

数据主体

患者、医务人员、第三方供应商

6

内容主题

健康状况、治疗记录、财务数据

7

数据用途

数据分析、数据共享、数据存储

8

数据来源

电子病历系统、患者自填、传感器采集

??实操建议：先选两到三个最贴近业务的维度作为主分类轴，其余维度作为辅助属性。一上来就铺八个维度，往往推进不下去。

02分级：两个判断要素

分级只看两件事：影响对象、影响程度。

影响对象有四类：国家安全、公共利益、组织权益、个人权益。影响程度分四档：特别严重危害、严重危害、一般危害、无危害。把这两件事一交叉，就能形成一张判定矩阵。

影响对象\程度

特别严重

严重