医院数据脱敏管理细则.docxVIP

医院数据脱敏管理细则.docx

医院数据脱敏管理细则

一、第一章总则

数据脱敏是医院在科研、教学、系统测试、统计上报、第三方合作等场景中合法合规使用患者数据的最后一道防线。本细则的核心目标是：在保证数据可用性的前提下，使任何一段流出医院生产环境的数据，即使被泄露也无法逆向识别到具体患者。

1.1第一条编制依据

1.《中华人民共和国基本医疗卫生与健康促进法》

2.《中华人民共和国个人信息保护法》（以下简称《个保法》）

3.《中华人民共和国数据安全法》

4.《人口健康信息管理办法（试行）》

5.GB/T35273《信息安全技术个人信息安全规范》

6.GB/T39725《信息安全技术健康医疗数据安全指南》

7.《网络安全法》及医院所在地卫生健康委员会的相关监管要求

1.2第二条适用范围

1.适用数据：电子病历（EMR）、检验检查报告（LIS/RIS/PACS）、处方与用药记录、住院病案首页、随访记录、体检报告、医保结算数据，以及上述数据派生的科研数据库、数据仓库、测试库。

2.适用场景：科研数据提取、教学病案使用、信息系统开发与测试、统计分析与上报、外部合作（药企真实世界研究、AI厂商模型训练等）、数据开放平台发布。

3.适用人员：信息科、病案室、科研处、医务处等所有涉及健康医疗数据采集、调取、使用、传输的工作人员，以及经审批接入医院数据的外部人员。