健康医疗数据安全指南

健康医疗数据安全指南  GB/T 39725-2020

1.健康医疗数据定义

                                                      个人健康医疗数据(单独或者与其他信息结合后能识别特定自然人或反应特定自然人生理或心里健康的相关电子数据)

                                     健康医疗数据(个人健康医疗数据及个人健康医疗数据加工处理之后得到的健康医疗相关电子数据)

4.健康医疗数据安全实施要点

6.健康医疗数据安全技术指南

2.健康医疗数据分类

数据分类

外框

健康状况数据（主诉，病史）

卫生资源数据（医院基本数据，医院运营数据）

公共卫生数据（环境卫生数据）

医疗直付数据（医疗交易信息，保险信息）

医疗应用数据（门诊病例，住院医嘱）

个人属性数据（姓名，性别，手机号）

数据分级

第一级，可完全公开使用的数据

第二级，可在较大范围内供访问使用的数据

第三级，可在中等范围内访问使用的数据

第四级，可在较小范围内供访问使用的数据

第五级，仅在较小范围内且在严格限制条件下供访问使用的数据

相关角色

个人健康医疗数据主体

健康医疗数据控制者

健康医疗数据处理者

健康医疗数据使用者

数据流通使用场景

主体-控制着间数据流通使用

控制着-主体间数据流通使用

控制者内部数据流通使用

控制之-处理者间数据流通使用

控制着间数据流通使用

控制者-使用者间数据流通使用

数据开放形式

网站公开

文件共享

API接入

在线查询

数据分析平台

3.健康医疗数据使用披露原则

5.健康医疗数据安全管理指南

7.典型场景数据安全