医疗数据分类分级指南.docxVIP

医疗数据分类分级指南

一、总则

医疗数据分类分级是落实国家数据安全法律法规、防范医疗数据泄露风险、保障公众健康权益的核心基础工作，所有在中华人民共和国境内开展医疗数据处理活动的主体必须严格遵守本指南要求。

1.编制依据

本指南依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗卫生机构网络安全管理办法》《健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规与行业规范编制。

2.适用范围

适用于各级各类医疗机构、疾病预防控制机构、卫生健康行政部门、医保经办机构、区域健康信息平台运营方，以及为上述主体提供服务的医疗信息化厂商、互联网诊疗平台、医学科研机构、医疗健康人工智能企业等所有涉及医疗数据处理的法人与非法人组织。

3.核心原则

?就高不就低原则：数据定级以可能造成的最高危害为依据，不得因使用场景、存储形式降低定级；

?全生命周期覆盖原则：分类分级要求覆盖数据采集、存储、使用、加工、传输、提供、公开、销毁全流程，不得有管控盲区；

?动态调整原则：数据级别随数据规模、内容、应用场景变化及时调整，不得一次定级终身有效；

?权责一致原则：数据产生部门对分类分级准确性负首要责任，数据管理部门负审核责任，使用部门负合规使用责任。

二、术语定义

统一术语口径是消除跨部门、跨主体分类分级偏差的前提，所有术语定义与国家卫