《卫生健康行业数据分类分级指南（试行）》原文＋深度解读.docxVIP

《卫生健康行业数据分类分级指南（试行）》原文＋深度解读.docx

《卫生健康行业数据分类分级指南（试行）》原文＋深度解读

发文：国家卫生健康委、国家中医药局、国家疾控局，2023年6月印发；适用：卫生健康领域非涉密数据；涉密数据按保密法另行管理。

立法依据：《数据安全法》《网络安全法》《个人信息保护法》

核心原则：谁管业务，谁管数据，谁管数据安全

第一章总则

原文要点

卫生健康行业数据：疾病防治、健康管理、医学教学科研、医疗管理过程中产生，以电子/其他方式记录的信息。

数据处理：收集、存储、使用、加工、传输、提供、公开。

数据三级划分：核心数据、重要数据、一般数据。指南重点用于识别、认定核心数据、重要数据。

解读

本指南不是替代等保、个人信息保护，而是行业专项数据资产梳理工具，指导医院、公卫、疾控、卫健机关做数据资产盘点、定级、差异化防护。

第二章职责分工

数据处理者（医疗机构、疾控中心等）：主体责任，全面梳理、识别本单位数据资产，完成初步定级，填报汇总表上报。

国家层面：国家卫健委、中医药局、疾控局统筹；提出核心数据目录建议，确定行业重要数据目录。

省级卫健主管部门：负责辖区内机构分类分级审核、汇总上报。

一句话：业务科室是数据第一责任人，信息部门是技术支撑。

第三章分类分级（核心章节）

一、数据三大分类（参考WS/T787-2021）

基础资源类：单位法人、人事、财务、设备、信息化资源、预案、制度、地理信息等管理基础数据。