《健康医疗数据安全指南》亮点大全

《健康医疗数据安全指南》亮点大全安全2020年12月14日，国标委发布GB/T39725-2020《信息安全技术健康医疗1指南》（"《指南》"），该《指南》将于2021年7月1日正式实施。《指南》由信安标委提出并归口，健康医疗数据生命周期内可能涉及的各主体都参与起草。其中，包括北安全服务京协和医院、上海市儿童医院等各城市三甲医院，东软集团、零氟科技等第三方娄商，各保险公司、大学以及与网络安全保护相关的中国信息安全测评中心等。此前，国标服务委曾于2018年12月发布征求意见稿《信息安全技术健康医疗信息安全指南》。作为推荐性国标,《指南》并不具有强制法律效力。各企业在合规过程中，可将《指南》作为参考，同时需结合《网络安全法》《个人信息安全规范》《国家健康医疗大i和服务管理办法（试行）》及《人口健康信息管理办法（试行）》等法规及标准以保证全面性。本文试从《指南》概览、分级分类建议及应用场景建议等方面，对《指南》进行简要分析。—■《指南》概览正如引言中指出，随看健康医疗数据的应用、〃互联网+医疗健康〃和智慧医疗的发展,健康医疗数据从存储到应用的各个阶段都在发生新的变化，遭遇新的问题和挑战。目前对健康医疗数据的监管已经无法适应时代的要求。此次《指南》的发布,也是为了解决健康医疗数据的融合共享和开放应用,让数据在为个人及国家利益服务的同时,也保证个人信息的安全和国家公共利益的需要。《指南》全文共n个部分，详细规定了医疗数据的分类体系、使用披露原则、安全措施、安全管理指南、安全技术指南等。《指南》的第n部分对8个代表性场景的数据安全逬行分析，包括在数据应用中最常出现问题的临床硏究数据、健康数据、移动应用数据及医疗器械数据等，具有很强的实操性。《指南》的适用对象为健康医疗数据控制者,即”能够决走健康医疗数据处理的目的、方式及范围等的组织或个人"。如果两方或多方可以共同决定数据使用处理的目、方式及范围，则为共同控制者。除了控制者外，第6.3条还规定了处理者和使用者。常见的处理者包括：健康医疗信息系统供应商、健康医疗数据分析公司、辅助诊疗解决方案供应商等。《指南》将"个人健康医疗数据"定义为"单独或者与其他信息结合后能够识别特定自然人或者反映特走自然人生理或理健康的相关电子数据”。并且在附录a给出一共11个举例。其中包括:向个人提供医疗服务过程中采集的有关个人的既往病史、社会史、家族史等病历记载，可穿戴设备采集的与个人健康相关的数据，关于个人的支付或医保数据等。在《指南》出台以前，关于健康医疗类数据的定义散见于各文件中，下表总结了相关定义:

文件名称定义《国家健康医疗大数据标准、安全和服务管理办法（试行）》健康医疗大数据在人们疾病防治、健康管理等过程中产生的与健康医疗相关的数据。《人口健康信息管理办法（试行）》人口健康信息依据国家法律法规和工作职责.各级各类医疗卫生计生服务机构在服务和管理过程中产生的人口基本信息、医疗卫生服务信息等人口健康信息。《个人信息安全规范》个人健康生理信息个人因生病医治等产生的相关记录.如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治怡况、家族病史、现病史、传染病史等.以及与个人身体健康状况相关的信息.如休重、身高、肺活号等。《健床医疗数据安全指南》个人健康医疗数据单独或者与其他信息结合后能够识别特定自然人或者反映特定自然人生理或心理健康的相关电子数据。健康医疗数据个人健猱医疗数据以及由个人健康医疗数据加工处理之后得到的健康医疗相关电子数据。点击可查看大图二.个人健康医疗数据的分类和分级《指南》第6部分结合