近日,國家衛(wèi)生健康委、公安部、國家互聯(lián)網(wǎng)信息辦公室、國家中醫(yī)藥管理局、國家疾病預(yù)防控制局五部門聯(lián)合印發(fā)《醫(yī)療衛(wèi)生機(jī)構(gòu)數(shù)據(jù)安全和個人信息保護(hù)管理辦法(試行)》(國衛(wèi)規(guī)劃發(fā)〔2026〕6 號,以下簡稱《辦法》),為醫(yī)療數(shù)據(jù)安全與患者隱私保護(hù)劃定剛性紅線,商用密碼、分級保護(hù)、個人信息全流程管控成為核心關(guān)鍵詞。
《辦法》第十一條明確:法律法規(guī)要求使用商用密碼保護(hù)的,必須嚴(yán)格執(zhí)行;處理核心數(shù)據(jù)在重要數(shù)據(jù)保護(hù)基礎(chǔ)上,優(yōu)先使用商用密碼進(jìn)行安全防護(hù),同步落實(shí)以下要求:
·優(yōu)先使用安全可信的產(chǎn)品和服務(wù)。
·優(yōu)先使用第三方評估機(jī)構(gòu)開展風(fēng)險(xiǎn)評估。
·涉及核心數(shù)據(jù)安全事件處置、溯源的相關(guān)日志留存時間不少于三年。
·對相關(guān)關(guān)鍵崗位人員、涉核心數(shù)據(jù)信息系統(tǒng)建設(shè)和運(yùn)維單位等,提交公安機(jī)關(guān)、國家安全機(jī)關(guān)進(jìn)行國家安全背景審查。
此外,存儲處理重要數(shù)據(jù)須落實(shí)三級及以上網(wǎng)絡(luò)安全等級保護(hù);處理核心數(shù)據(jù)若不涉及關(guān)鍵信息基礎(chǔ)設(shè)施,應(yīng)落實(shí)四級等保要求。數(shù)據(jù)級別變更后,應(yīng)及時重新定級備案。
1. 三級數(shù)據(jù)分類
《辦法》第五條規(guī)定:醫(yī)療衛(wèi)生機(jī)構(gòu)數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)。不同類別、級別數(shù)據(jù)同時處理且難以分別保護(hù)時,按最高級別實(shí)施保護(hù)。
2. 重要數(shù)據(jù)目錄管理
省級衛(wèi)健部門組織開展分類分級,提出重要/核心數(shù)據(jù)目錄建議并上報(bào)。醫(yī)療衛(wèi)生機(jī)構(gòu)需定期梳理數(shù)據(jù),識別重要數(shù)據(jù)并報(bào)送屬地衛(wèi)健部門。
3. 級別變更與衍生數(shù)據(jù)
數(shù)據(jù)內(nèi)容、規(guī)模、應(yīng)用場景等發(fā)生變化,或經(jīng)脫敏、匯聚融合產(chǎn)生衍生數(shù)據(jù),均需重新評估數(shù)據(jù)級別。
4. 核心數(shù)據(jù)跨主體流動的特殊要求
核心數(shù)據(jù)跨不同法人主體提供、轉(zhuǎn)移、共享時,應(yīng)采取安全措施。若自當(dāng)年度1月1日起可能累計(jì)達(dá)到上一年度該項(xiàng)核心數(shù)據(jù)靜態(tài)總量的30%及以上,須經(jīng)國家衛(wèi)健委報(bào)有關(guān)部門組織風(fēng)險(xiǎn)評估。
5. 日志留存時間差異化
·重要數(shù)據(jù)處理活動日志(安全事件處置、溯源):不少于1年;
·向他人提供、委托處理、共同處理重要數(shù)據(jù)的日志:不少于3年;
·核心數(shù)據(jù)安全事件處置、溯源相關(guān)日志:不少于3年。
第五章及全文中明確禁止行為,覆蓋個人信息處理全生命周期。
收集環(huán)節(jié)
使用與調(diào)閱環(huán)節(jié)
提供與公開環(huán)節(jié)
出境環(huán)節(jié)
人臉識別限制
委托處理與合規(guī)審計(jì)
人臉識別限制
“十不得”速覽
主要負(fù)責(zé)人是第一責(zé)任人,實(shí)行“管業(yè)務(wù)必須管安全”。
違規(guī)可能導(dǎo)致警告、罰款、停止執(zhí)業(yè)活動、治安處罰、侵權(quán)賠償,甚至刑事責(zé)任。
特別聲明:智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容,出于傳遞更多信息而非盈利之目的,內(nèi)容僅供參考。版權(quán)歸原作者所有,若有侵權(quán),請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng),轉(zhuǎn)載需獲授權(quán)。
Copyright ? 2022 上??评讜狗?wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號:滬ICP備17004559號-5