个人信息保护法下，健康医疗数据隐私保护新解读_46页_13mb

imit白皮书第23期总结：健康医疗数据隐私保护新解读

核心内容

《个人信息保护法》作为我国首部专门针对个人信息保护的法律，确立了“权益保护”与“合理利用”并行的立法目的，明确了个人信息处理的基本原则，以及个人在个人信息处理活动中的权利与个人信息处理者的义务。该法对健康医疗数据的合规处理提出了更高要求，推动了健康医疗领域在数据隐私保护方面的制度完善和技术革新。

主要观点

1. 立法目的

   • 《个人信息保护法》旨在保护个人信息权益，同时规范个人信息处理活动，促进其合理利用。
   • 个人信息保护是为了保障数据流动和共享，推动数字经济的发展。

2. 个人信息保护范围

   • 个人信息包括电子或其他方式记录的与已识别或可识别自然人有关的信息，不包括匿名化处理后的信息。
   • 敏感个人信息涵盖医疗健康信息、生物识别信息等，具有更高的保护要求。

3. 个人信息处理基本原则

   • 包括合法、正当、必要、诚信、目的限制、公开、透明、最小必要、质量、责任等原则。
   • 强调“告知-同意”机制，特别是对敏感个人信息和未成年人信息的特殊处理规则。

4. 个人信息处理者的义务

   • 需建立隐私保护制度、安全审计、合规评估、影响评估等机制。
   • 对于重要数据和敏感数据，应采取加密、去标识化等安全措施，并设立保护负责人。

5. 个人信息侵权归责原则

   • 采用“过错推定”原则，个人信息处理者若无法证明无过错，需承担侵权责任。
   • 有助于减轻个人举证负担，强化企业合规意识。

关键信息

个人信息保护法实施影响

• 合规要求：企业需根据《个人信息保护法》识别并处理健康医疗数据，包括数据收集、存储、使用、传输等全生命周期环节。
• 技术措施：包括加密、去标识化、匿名化、访问控制等，确保数据安全。
• 管理机制：需建立隐私保护制度、安全培训、安全审计等，提高数据管理的规范性和可操作性。

健康医疗数据管理新挑战

• 法律依据分散：健康医疗数据保护要求散见于法律、部委规章、国家标准等，缺乏统一性。
• 数据类型复杂：包括个人信息、敏感个人信息、人类遗传资源、重要数据、健康医疗数据等，各有不同保护要求。
• 数据共享与隐私安全：在数据共享和开放过程中，隐私安全成为重要议题，需强化技术保障与管理机制。

健康医疗数据全生命周期合规要点

研究现状与管理进展

• 研究热点：区块链技术、隐私计算、数据共享、疫情防控等成为健康医疗数据隐私保护研究热点。
• 管理现状：医院尚未形成体系性隐私保护管理制度，主要依赖信息系统管理。
• 技术进展：传统隐私保护技术（如数据扰乱、加密、匿名化等）仍被广泛应用，区块链和隐私计算技术作为未来发展方向被重点探讨。
• 问题与挑战：医院缺乏隐私保护经费、法律法规依据不足、技术手段不完善、信息安全意识薄弱等问题普遍存在。

未来与展望

• 制度完善：我国已建立涵盖法律、政策、标准的制度框架，但仍需更具体的可操作性规范和指南。
• 技术创新：区块链、隐私计算等新技术为健康医疗数据隐私保护提供了更多创新解决方案。
• 生态建设：企业需在制度与技术层面加强个人信息保护，尊重个人数据权利，推动健康医疗数据生态良性发展。

机构与合作

• 浙江数字医疗卫生技术研究院：专注数字医疗技术研发与应用，推动健康医疗数据隐私保护研究。
• 杭州数钮科技有限公司：以区块链技术为核心，推动医疗数据可信安全协同服务体系构建。
• 中伦律师事务所：提供法律支持，帮助企业规避个人信息保护法律风险。

技术与法律结合

• 《个人信息安全规范》、《健康医疗信息安全指南》等国家标准为数据安全提供了技术指导。
• 健康医疗数据隐私保护需在法律与技术层面协同推进，确保数据合规利用。

总结

《个人信息保护法》的实施为健康医疗数据隐私保护提供了法律依据和技术指引，推动了数据合规利用与隐私保护的双重目标。然而，医疗机构、企业及监管机构仍需加强制度建设和技术应用，以应对数据管理的新挑战，实现数据安全与共享的平衡，推动健康医疗数据生态的可持续发展。