《健康醫(yī)療數(shù)據(jù)安全指南》亮點(diǎn)大全

《健康醫(yī)療數(shù)據(jù)安全指南》亮點(diǎn)大全安全2020年12月14日，國(guó)標(biāo)委發(fā)布GB/T39725-2020《信息安全技術(shù)健康醫(yī)療1指南》（"《指南》"），該《指南》將于2021年7月1日正式實(shí)施?！吨改稀酚尚虐矘?biāo)委提出并歸口，健康醫(yī)療數(shù)據(jù)生命周期內(nèi)可能涉及的各主體都參與起草。其中，包括北安全服務(wù)京協(xié)和醫(yī)院、上海市兒童醫(yī)院等各城市三甲醫(yī)院，東軟集團(tuán)、零氟科技等第三方婁商，各保險(xiǎn)公司、大學(xué)以及與網(wǎng)絡(luò)安全保護(hù)相關(guān)的中國(guó)信息安全測(cè)評(píng)中心等。此前，國(guó)標(biāo)服務(wù)委曾于2018年12月發(fā)布征求意見(jiàn)稿《信息安全技術(shù)健康醫(yī)療信息安全指南》。作為推薦性國(guó)標(biāo),《指南》并不具有強(qiáng)制法律效力。各企業(yè)在合規(guī)過(guò)程中，可將《指南》作為參考，同時(shí)需結(jié)合《網(wǎng)絡(luò)安全法》《個(gè)人信息安全規(guī)范》《國(guó)家健康醫(yī)療大i和服務(wù)管理辦法（試行）》及《人口健康信息管理辦法（試行）》等法規(guī)及標(biāo)準(zhǔn)以保證全面性。本文試從《指南》概覽、分級(jí)分類(lèi)建議及應(yīng)用場(chǎng)景建議等方面，對(duì)《指南》進(jìn)行簡(jiǎn)要分析?！觥吨改稀犯庞[正如引言中指出，隨看健康醫(yī)療數(shù)據(jù)的應(yīng)用、〃互聯(lián)網(wǎng)+醫(yī)療健康〃和智慧醫(yī)療的發(fā)展,健康醫(yī)療數(shù)據(jù)從存儲(chǔ)到應(yīng)用的各個(gè)階段都在發(fā)生新的變化，遭遇新的問(wèn)題和挑戰(zhàn)。目前對(duì)健康醫(yī)療數(shù)據(jù)的監(jiān)管已經(jīng)無(wú)法適應(yīng)時(shí)代的要求。此次《指南》的發(fā)布,也是為了解決健康醫(yī)療數(shù)據(jù)的融合共享和開(kāi)放應(yīng)用,讓數(shù)據(jù)在為個(gè)人及國(guó)家利益服務(wù)的同時(shí),也保證個(gè)人信息的安全和國(guó)家公共利益的需要?！吨改稀啡墓瞡個(gè)部分，詳細(xì)規(guī)定了醫(yī)療數(shù)據(jù)的分類(lèi)體系、使用披露原則、安全措施、安全管理指南、安全技術(shù)指南等?！吨改稀返牡趎部分對(duì)8個(gè)代表性場(chǎng)景的數(shù)據(jù)安全逬行分析，包括在數(shù)據(jù)應(yīng)用中最常出現(xiàn)問(wèn)題的臨床硏究數(shù)據(jù)、健康數(shù)據(jù)、移動(dòng)應(yīng)用數(shù)據(jù)及醫(yī)療器械數(shù)據(jù)等，具有很強(qiáng)的實(shí)操性?！吨改稀返倪m用對(duì)象為健康醫(yī)療數(shù)據(jù)控制者,即”能夠決走健康醫(yī)療數(shù)據(jù)處理的目的、方式及范圍等的組織或個(gè)人"。如果兩方或多方可以共同決定數(shù)據(jù)使用處理的目、方式及范圍，則為共同控制者。除了控制者外，第6.3條還規(guī)定了處理者和使用者。常見(jiàn)的處理者包括：健康醫(yī)療信息系統(tǒng)供應(yīng)商、健康醫(yī)療數(shù)據(jù)分析公司、輔助診療解決方案供應(yīng)商等?！吨改稀穼?個(gè)人健康醫(yī)療數(shù)據(jù)"定義為"單獨(dú)或者與其他信息結(jié)合后能夠識(shí)別特定自然人或者反映特走自然人生理或理健康的相關(guān)電子數(shù)據(jù)”。并且在附錄a給出一共11個(gè)舉例。其中包括:向個(gè)人提供醫(yī)療服務(wù)過(guò)程中采集的有關(guān)個(gè)人的既往病史、社會(huì)史、家族史等病歷記載，可穿戴設(shè)備采集的與個(gè)人健康相關(guān)的數(shù)據(jù)，關(guān)于個(gè)人的支付或醫(yī)保數(shù)據(jù)等。在《指南》出臺(tái)以前，關(guān)于健康醫(yī)療類(lèi)數(shù)據(jù)的定義散見(jiàn)于各文件中，下表總結(jié)了相關(guān)定義:

文件名稱(chēng)定義《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）》健康醫(yī)療大數(shù)據(jù)在人們疾病防治、健康管理等過(guò)程中產(chǎn)生的與健康醫(yī)療相關(guān)的數(shù)據(jù)?！度丝诮】敌畔⒐芾磙k法（試行）》人口健康信息依據(jù)國(guó)家法律法規(guī)和工作職責(zé).各級(jí)各類(lèi)醫(yī)療衛(wèi)生計(jì)生服務(wù)機(jī)構(gòu)在服務(wù)和管理過(guò)程中產(chǎn)生的人口基本信息、醫(yī)療衛(wèi)生服務(wù)信息等人口健康信息?！秱€(gè)人信息安全規(guī)范》個(gè)人健康生理信息個(gè)人因生病醫(yī)治等產(chǎn)生的相關(guān)記錄.如病癥、住院志、醫(yī)囑單、檢驗(yàn)報(bào)告、手術(shù)及麻醉記錄、護(hù)理記錄、用藥記錄、藥物食物過(guò)敏信息、生育信息、以往病史、診治怡況、家族病史、現(xiàn)病史、傳染病史等.以及與個(gè)人身體健康狀況相關(guān)的信息.如休重、身高、肺活號(hào)等?！督〈册t(yī)療數(shù)據(jù)安全指南》個(gè)人健康醫(yī)療數(shù)據(jù)單獨(dú)或者與其他信息結(jié)合后能夠識(shí)別特定自然人或者反映特定自然人生理或心理健康的相關(guān)電子數(shù)據(jù)。健康醫(yī)療數(shù)據(jù)個(gè)人健猱醫(yī)療數(shù)據(jù)以及由個(gè)人健康醫(yī)療數(shù)據(jù)加工處理之后得到的健康醫(yī)療相關(guān)電子數(shù)據(jù)。點(diǎn)擊可查看大圖二.個(gè)人健康醫(yī)療數(shù)據(jù)的分類(lèi)和分級(jí)《指南》第6部分結(jié)合