健康数据管理方案.docxVIP

健康数据管理方案

一、总则

（一）方案目的与依据

为规范健康数据的管理、使用与保护，明确数据管理方与数据提供方之间的权利、义务与责任，保障数据安全与个人隐私，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，并结合行业最佳实践，制定本管理方案。本方案旨在建立一套系统、合规、安全的健康数据全生命周期管理体系。

（二）定义与解释

本方案中，除非上下文另有明确解释，下列术语定义如下：

健康数据：指通过可穿戴设备、移动应用、在线问卷、体检报告、诊疗记录等方式收集的，能够单独或者与其他信息结合识别特定自然人身份，并反映其生理、心理、健康状况及医疗保健相关活动的信息，包括但不限于个人基本信息、体征数据、病史、用药记录、基因信息、生物识别信息等。

数据管理方：指负责对健康数据进行收集、存储、处理、分析、使用、传输、披露及删除等操作的组织或机构，在本方案中亦称为“甲方”。

数据提供方：指提供其个人健康数据的自然人，或依法代表该自然人提供数据的监护人、近亲属等，在本方案中亦称为“乙方”。

数据处理：指对健康数据进行的任何操作或一系列操作，无论是否采用自动化手段，如收集、记录、组织、结构化、存储、改编或修改、检索、查阅、使用、通过传输进行披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。

敏感个人信息：指一旦泄露或者非法使用，容易导