《醫(yī)療健康大數(shù)據(jù)安全要求》團(tuán)體標(biāo)準(zhǔn)正式發(fā)布

日前，《醫(yī)療健康大數(shù)據(jù)安全要求》團(tuán)體標(biāo)準(zhǔn)正式發(fā)布，由北京航空航天大學(xué)提出，中國國際科技促進(jìn)會(huì)歸口，北京航空航天大學(xué)、河北大學(xué)、國家衛(wèi)生健康委科學(xué)技術(shù)研究所、北京大學(xué)第一醫(yī)院等二十余家單位共同起草。

標(biāo)準(zhǔn)規(guī)定了醫(yī)療健康大數(shù)據(jù)分級(jí)保護(hù)的安全要求，適用于指導(dǎo)醫(yī)療健康大數(shù)據(jù)服務(wù)提供者分等級(jí)的大數(shù)據(jù)安全能力建設(shè)和管理。

標(biāo)準(zhǔn)指出，擁有醫(yī)療健康大數(shù)據(jù)資源的組織機(jī)構(gòu)，應(yīng)當(dāng)根據(jù)醫(yī)療健康大數(shù)據(jù)對(duì)個(gè)人合法權(quán)益、社會(huì)公共秩序、國家安全利益的重要程度，以及遭到損害后對(duì)個(gè)人合法權(quán)益、社會(huì)公共秩序、國家安全利益的危害程度等，對(duì)醫(yī)療健康大數(shù)據(jù)進(jìn)行分類分級(jí)保護(hù)。

標(biāo)準(zhǔn)從組織安全管理能力、數(shù)據(jù)處理安全能力和安全風(fēng)險(xiǎn)管理能力三個(gè)方面，提出對(duì)醫(yī)療健康大數(shù)據(jù)采取必要的安全管控措施，確保醫(yī)療健康大數(shù)據(jù)達(dá)到以下目標(biāo)：

• a)確保醫(yī)療健康大數(shù)據(jù)的保密性、完整性和可用性；
• b)確保醫(yī)療健康大數(shù)據(jù)使用和發(fā)布共享過程的合法性和合規(guī)性，保護(hù)個(gè)人信息安全、社會(huì)公共利益和國家安全；
• c)確保醫(yī)療健康大數(shù)據(jù)在符合上述安全要求的前提下滿足業(yè)務(wù)發(fā)展需求。

標(biāo)準(zhǔn)提出了醫(yī)療健康大數(shù)據(jù)分類分級(jí)方法。

根據(jù)數(shù)據(jù)反映的信息內(nèi)容的不同，醫(yī)療健康大數(shù)據(jù)劃分為基礎(chǔ)資源類數(shù)據(jù)、業(yè)務(wù)資源類數(shù)據(jù)、主題資源類數(shù)據(jù)，各類數(shù)據(jù)可進(jìn)一步劃分為更加詳細(xì)的類別。

根據(jù)數(shù)據(jù)可供訪問使用的范圍、應(yīng)施加的基本安全措施、數(shù)據(jù)安全目標(biāo)受到損害造成的負(fù)面影響，建議醫(yī)療健康大數(shù)據(jù)由低到高劃分為四個(gè)安全保護(hù)等級(jí)：

第一級(jí)：可公開發(fā)布或在較大范圍內(nèi)供訪問使用的醫(yī)療健康大數(shù)據(jù)，數(shù)據(jù)面向有醫(yī)療數(shù)據(jù)服務(wù)需求的大眾以及科研教育人員。數(shù)據(jù)內(nèi)容為一般人口信息或各類醫(yī)療衛(wèi)生服務(wù)信息，不可直接識(shí)別該類數(shù)據(jù)中包含的個(gè)體信息。此級(jí)數(shù)據(jù)泄露不會(huì)威脅個(gè)人隱私信息，不會(huì)對(duì)患者和醫(yī)務(wù)人員的工作和生活造成損害。

第二級(jí)：可在中等范圍內(nèi)供訪問使用的醫(yī)療健康大數(shù)據(jù)，僅限于獲得授權(quán)的項(xiàng)目組范圍內(nèi)使用。數(shù)據(jù)中包含部分個(gè)人可識(shí)別信息或代碼，可被服務(wù)對(duì)象個(gè)人識(shí)別，周邊人不易識(shí)別。此級(jí)數(shù)據(jù)泄露不僅會(huì)對(duì)患者和醫(yī)務(wù)人員的工作和生活造成影響，也會(huì)威脅到范圍人群的隱私信息，對(duì)公共衛(wèi)生利益造成損害。

第三級(jí)：在較小范圍內(nèi)供訪問使用的醫(yī)療健康大數(shù)據(jù)，僅限于相關(guān)醫(yī)護(hù)人員訪問使用。數(shù)據(jù)內(nèi)容為面向特定領(lǐng)域、特定群體、特定區(qū)域或達(dá)到一定精度和規(guī)模的數(shù)據(jù)。此級(jí)數(shù)據(jù)一旦泄露會(huì)對(duì)個(gè)人以及公共衛(wèi)生利益造成嚴(yán)重?fù)p害，危害國家安全。

第四級(jí)：在極小范圍內(nèi)供訪問使用的醫(yī)療健康大數(shù)據(jù)，僅限于相關(guān)醫(yī)護(hù)人員訪問使用。數(shù)據(jù)內(nèi)容為對(duì)領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達(dá)到較高精度、較大規(guī)模、一定深度的重要數(shù)據(jù)。此級(jí)數(shù)據(jù)泄露會(huì)對(duì)個(gè)人以及公共衛(wèi)生利益造成特別嚴(yán)重?fù)p害，嚴(yán)重危害國家安全。