健康医疗信息 数据安全与个人信息保护通用规范.pdfVIP

《健康医疗信息数据安全与个人信息保护通用规范》

编制说明

一、任务来源

根据东莞市标准化协会团体标准立项相关管理要求，《健康医疗信息数据

安全与个人信息保护通用规范》团体标准获批立项。本标准由东莞市卫生统计中

心牵头起草，东莞市人民医院、东莞市中医院、东莞市妇幼保健院、东莞市第六

人民医院、东莞市疾病预防控制中心、广东网安科技有限公司共同参与编制，计

划编制周期为2026年6月至2026年12月，整体编制时长6个月。

二、编制背景、目的与意义

（一）编制背景

1、国家层面政策法规持续完善，数据安全监管日趋严格

《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民

共和国个人信息保护法》《基本医疗卫生与健康促进法》等法律法规相继出台实

施，明确健康医疗信息属于高敏感个人信息、重要数据，对全生命周期数据处理、

患者隐私保护、安全应急处置、跨境传输等作出强制性约束；国家卫健委同步印

发GB/T39725-2020《信息安全技术健康医疗数据安全指南》等国家标准，要

求各地医疗机构建立统一数据安全管理体系，压实数据安全主体责任。同时国际

层面GDPR、HIPAA等医疗数据治理规范，也为国内行业标准化建设提供参