医疗卫生机构数据分类分级管理指南(试行).docxVIP

医疗卫生机构数据分类分级管理指南(试行)

一、总则

1.1编制目的

为规范医疗卫生机构数据全生命周期管理，明确数据分类分级规则，落实数据安全保护责任，保障医疗数据安全与合规利用，支撑医疗卫生服务高质量发展，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及政策要求，结合医疗卫生机构实际业务特点制定本指南。

本指南为各级各类医疗卫生机构（含医院、基层医疗卫生机构、专业公共卫生机构、第三方医学检验机构等）开展数据分类分级管理提供可落地的操作指引，医疗卫生机构可结合自身服务范围、数据规模调整细化相关规则。

1.2适用范围

本指南适用于各级各类医疗卫生机构在医疗服务、公共卫生服务、行政管理、科研教学等业务活动中，产生、收集、存储、加工、传输、利用各类医疗卫生数据的分类分级管理活动。

1.3基本原则

1.合法合规原则：数据分类分级工作严格遵循国家法律法规、行业规范要求，不得侵犯公民隐私、商业秘密和公共利益，所有分类分级结果符合监管要求。

2.业务适配原则：基于医疗卫生机构实际业务流程和数据应用场景划分数据类别，根据数据对公共利益、个人权益、机构运行的影响程度确定分级，确保分类分级结果匹配业务管理需求。

3.动态更新原则：数据分类