2025年医疗数据合规白皮书_105页_1mb

医疗数据合规白皮书总结

核心内容

本白皮书由湖北数据集团、北京市京师（武汉）律师事务所、中部数据流通服务中心和中部健康医疗大数据（湖北）有限公司联合发布，旨在为医疗数据的合规处理提供指导，涵盖医疗数据的法律属性、全生命周期合规要点、特殊场景合规要求以及商业化应用场景等内容。

主要观点

• 医疗数据的多属性：医疗数据具有个人信息与隐私权属性、公共数据与国家战略资源属性以及重要数据与国家安全属性。
• 合规管理的必要性：医疗数据的合规管理对于保障患者隐私、提升数据安全、支持国家公共卫生决策和实现健康中国战略目标具有重要意义。
• 全生命周期管理：医疗数据处理者需在采集、存储、共享、销毁等各环节履行相应的合规义务，确保数据安全和合法使用。
• 技术与制度并重：合规管理不仅需要技术手段（如数据加密、访问控制、匿名化处理等），还需要制度保障（如数据分类分级、安全培训、安全评估等）。
• 特殊场景的合规要求：涉及人类遗传资源、伦理安全审查、公共数据授权运营、人工智能应用等场景，需遵循特定的法律、法规和标准。

关键信息

一、医疗数据概述

• 医疗数据是指在医疗保健过程中产生的与患者健康、疾病状态及医疗服务相关的信息，包括个人属性数据、健康状况数据、医疗应用数据、医疗支付数据、卫生资源数据和公共卫生数据。
• 医疗数据的分类依据《信息安全技术-健康医疗数据安全指南》（GB/T39725-2020）进行，分为6大类和5个级别。

二、医疗数据相关法律、行政法规、部门规章等规范性文件

• 包括《民法典》《个人信息保护法》《数据安全法》《网络安全法》《生物安全法》《基本医疗卫生与健康促进法》等。
• 附件提供了《医疗数据使用授权协议》和《交易合同示范文本》，供实际操作参考。

三、医疗数据的法律属性

（一）个人信息与隐私权属性

• 医疗数据属于个人信息，其中敏感信息（如基因数据、传染病史等）需单独取得患者书面同意。
• 《个人信息保护法》明确了医疗数据处理的合法性基础，包括合法、正当、必要原则及特殊场景豁免。

（二）公共数据与国家战略资源属性

• 医疗数据作为公共数据，对政府公共卫生决策、资源分配具有重要作用。
• 在健康中国战略背景下，医疗数据是评估战略实施效果的重要依据。

（三）重要数据与国家安全属性

• 医疗数据可能涉及国家安全，需依据《数据安全技术 数据分类分级规则》进行分类分级。
• 涉及重要数据或核心数据时，需满足更高的合规要求，如数据安全评估、安全审计、应急预案等。

四、医疗数据全生命周期合规要点

（一）一般性合规要点

1. 安全保障义务：

   • 需通过“三级等保”认证和ISO体系认证（如ISO27001、ISO14971等）。
   • 建立数据安全组织、制度、流程，并定期更新。

2. 数据分类分级制度：

   • 数据分为5个级别，依据数据的重要性、破坏后的危害程度进行分级。
   • 医疗数据处理者应制定本单位数据分类分级标准，并动态调整。

3. 数据安全培训制度：

   • 针对不同岗位制定差异化培训方案，内容包括法律法规、技术工具、实际案例分析。

4. 数据访问权限控制制度：

   • 实施最小权限原则，结合双因素认证、日志留存等技术手段，保障数据使用安全。

5. 数据安全评估、审计管理制度：

   • 定期开展网络安全等级测评和风险评估，确保数据处理活动符合安全要求。
   • 建立应急预案与事件响应机制，提高数据安全事件的应对能力。

（二）医疗数据来源合规要点

• 数据采集：需依规采集，明确采集目的、方式、范围，并取得个人授权。
• 第三方数据：需审查第三方资质、数据来源合法性，并签署数据处理协议。
• 数据质量控制：通过自动化采集、逻辑校验、统一编码体系等方式确保数据质量。

（三）医疗数据存储合规要点

• 存储空间：应符合网络安全等级保护要求，确保物理和网络环境安全。
• 存储期限：根据《处方管理办法》《医疗机构病历管理规定》等规定，确定数据保存期限。
• 数据加密与介质管控：推荐使用AES-256、SM4等加密算法，对存储介质进行严格管理。

（四）医疗数据共享合规要点

• 数据安全措施：包括数据加密、访问控制、日志留存等。
• 共享协议：需明确数据接收方权限、数据安全责任、销毁机制等。
• 数据销毁方式：包括物理销毁、电子销毁、逻辑销毁等，需确保数据无法恢复。

（五）医疗数据销毁合规要点

• 销毁制度：需建立审批流程、销毁记录、安全检测等机制。
• 同等方式安全处理：对于难以删除的数据，需采取其他安全处理方式，如加密、隔离等。
• 定期审查：确保销毁制度与技术手段符合最新法律法规要求。

五、特殊场景下的医疗数据合规要点

1. 处理人类遗传资源信息场景：

   • 需事先告知患者采集目的、用途及影响，并获得书面同意。
   • 外方合作需经国务院卫生健康主管部门批准，并提交相关报告和备案。

2. 伦理安全审查场景：

   • 伦理委员会需独立监督，确保数据处理符合伦理规范和法律要求。
   • 医疗研究需进行伦理审查，防止患者信息泄露或不当使用。

3. 公共数据授权运营场景：

   • 公共数据需在省级平台进行授权运营，制定实施方案并报审。
   • 运营机构需具备合规资质，并履行数据安全、内容治理、社会监督等义务。

4. 医疗领域人工智能场景：

   • AI在医疗中的应用需符合《生成式人工智能服务管理暂行办法》等法规要求。
   • 医疗大模型需关注平台运营、内容治理、网络安全与数据合规等多方面合规要点。

5. 医疗数据出境场景：

   • 涉及数据出境时，需进行安全评估，确保目的地国家或地区具备相应数据保护水平。

六、典型场景数据安全

• 医生调阅数据场景：需权限控制和访问日志留存。
• 患者查询数据场景：应保障患者对自身数据的知情权和访问权。
• 临床研究数据场景：需遵循伦理审查和数据安全要求。
• 二次利用数据场景：需确保数据匿名化及合规使用。
• 健康传感数据场景：需对数据采集、传输、存储等环节进行安全保护。
• 移动应用数据场景：需遵循《个人信息保护法》和《网络数据安全管理条例》。
• 商业保险对接场景：需明确数据共享范围及安全措施。
• 医疗器械数据场景：需符合《医疗器械说明书和标签管理规定》等标准。

七、其他商业化应用场景

• 市场调研与行业分析：利用医疗数据进行精准分析，推动产业发展。
• 疾病筛查与防控服务：助力疾病早发现、早干预。
• 医疗器械不良事件监测：保障器械安全与有效性。
• 医检数据治理与应用：提升数据质量与价值。
• AI辅助医疗健康服务：推动医疗服务智能化升级。

总结

医疗数据合规涉及法律、技术、伦理等多方面，需在数据采集、存储、共享、销毁等全生命周期中实施严格管理。医疗机构及数据处理者应建立完善的数据安全制度，履行告知、授权、审批、销毁等义务，并结合技术手段（如加密、匿名化、访问控制等）保障数据安全。同时，应关注特殊场景（如人类遗传资源、AI应用等）的合规要求，确保医疗数据的合法、安全、高效使用。