四川省衛(wèi)健委：醫(yī)院需接入?yún)^(qū)域平臺(tái)，傳輸備份醫(yī)療數(shù)據(jù)

早在2016年，四川省政府辦公廳印發(fā)《關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的實(shí)施意見》，要大力推進(jìn)健康醫(yī)療大數(shù)據(jù)應(yīng)用創(chuàng)新，探索“互聯(lián)網(wǎng)+健康醫(yī)療”服務(wù)新模式、新業(yè)態(tài)。文件規(guī)定，要在2017年末，完成四川省健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)體系建設(shè)；到2020年，建成四川省健康醫(yī)療大數(shù)據(jù)共享平臺(tái)，實(shí)現(xiàn)與基礎(chǔ)數(shù)據(jù)資源跨部門、跨區(qū)域共享，醫(yī)療、醫(yī)藥、醫(yī)保和健康各相關(guān)領(lǐng)域數(shù)據(jù)融合應(yīng)用。

而近日發(fā)布的《辦法》，則將進(jìn)一步加強(qiáng)對(duì)四川省健康醫(yī)療大數(shù)據(jù)的服務(wù)與管理，發(fā)揮健康醫(yī)療大數(shù)據(jù)的應(yīng)用價(jià)值。《辦法》共分為七章，分別是總則、標(biāo)準(zhǔn)管理、資源管理、安全管理、服務(wù)管理、監(jiān)督管理和總則。其中，標(biāo)準(zhǔn)是前提，資源是基礎(chǔ)，安全是底線，服務(wù)是根本，監(jiān)管是保障。

在資源管理方面，《辦法》明確，各級(jí)衛(wèi)生健康行政部門應(yīng)當(dāng)組織采集、匯聚本行政區(qū)域內(nèi)的健康醫(yī)療大數(shù)據(jù)；各級(jí)醫(yī)療衛(wèi)生機(jī)構(gòu)應(yīng)當(dāng)接入相應(yīng)區(qū)域全民健康信息平臺(tái)，傳輸和備份醫(yī)療健康服務(wù)過程中產(chǎn)生的數(shù)據(jù)。

在服務(wù)管理方面，《辦法》提到，責(zé)任單位根據(jù)本單位健康醫(yī)療大數(shù)據(jù)管理需求，實(shí)行“分級(jí)授權(quán)、分類管理、權(quán)責(zé)一致”的管理制度，明確相應(yīng)的健康醫(yī)療大數(shù)據(jù)管理部門和崗位，建立健全本單位健康醫(yī)療大數(shù)據(jù)開放共享管理制度。

在安全管理方面，《辦法》強(qiáng)調(diào)，凡具體負(fù)責(zé)或承擔(dān)健康醫(yī)療大數(shù)據(jù)采集、傳輸、存儲(chǔ)、匯聚、挖掘和服務(wù)等的單位，均為健康醫(yī)療大數(shù)據(jù)安全管理責(zé)任單位，承擔(dān)與其職能職責(zé)、工作任務(wù)相匹配的責(zé)任；責(zé)任單位應(yīng)當(dāng)建立、完善安全管理制度，落實(shí)安全責(zé)任、操作規(guī)程和技術(shù)規(guī)范，保障數(shù)據(jù)安全。

《辦法》將從2020年8月1日開始實(shí)施，試行期兩年。

《辦法》全文如下：

四川省健康醫(yī)療大數(shù)據(jù)應(yīng)用管理辦法（試行）

**章? 總則

**條? 為推進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”示范省建設(shè)，加強(qiáng)我省健康醫(yī)療大數(shù)據(jù)服務(wù)與管理，充分發(fā)揮健康醫(yī)療大數(shù)據(jù)應(yīng)用價(jià)值，根據(jù)《中華人民共和國(guó)基本醫(yī)療衛(wèi)生與健康促進(jìn)法》等法律法規(guī)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)規(guī)范及《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）》《四川省人民政府辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的實(shí)施意見》《四川省政務(wù)信息資源共享管理實(shí)施細(xì)則（暫行）》等文件要求，制定本辦法。???

第二條? 堅(jiān)持“屬地管理、分級(jí)負(fù)責(zé)，規(guī)范有序、安全可控，開放融合、共建共享”的原則，旨在加強(qiáng)全省健康醫(yī)療大數(shù)據(jù)應(yīng)用管理，推動(dòng)信息惠民應(yīng)用，促進(jìn)健康服務(wù)業(yè)發(fā)展。???

第三條? 本辦法所稱健康醫(yī)療大數(shù)據(jù)，是指醫(yī)療衛(wèi)生機(jī)構(gòu)在城鄉(xiāng)居民疾病防治、健康管理等過程中產(chǎn)生的與健康醫(yī)療相關(guān)的業(yè)務(wù)數(shù)據(jù)。???

第四條 本辦法適用于省內(nèi)縣級(jí)以上衛(wèi)生健康行政部門（含中醫(yī)藥行政部門，下同）、各級(jí)各類醫(yī)療衛(wèi)生機(jī)構(gòu)、相關(guān)企事業(yè)單位所涉及的健康醫(yī)療大數(shù)據(jù)的管理與應(yīng)用。???

第五條? 省級(jí)衛(wèi)生健康行政部門會(huì)同相關(guān)部門負(fù)責(zé)統(tǒng)籌、指導(dǎo)、評(píng)估、監(jiān)督全省健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、資源、服務(wù)和安全等管理工作。市、縣兩級(jí)衛(wèi)生健康行政部門是本行政區(qū)域內(nèi)健康醫(yī)療大數(shù)據(jù)應(yīng)用管理的監(jiān)管單位，會(huì)同相關(guān)部門負(fù)責(zé)本行政區(qū)域內(nèi)健康醫(yī)療大數(shù)據(jù)應(yīng)用管理工作。各級(jí)各類醫(yī)療衛(wèi)生機(jī)構(gòu)和相關(guān)企事業(yè)單位是健康醫(yī)療大數(shù)據(jù)應(yīng)用管理的責(zé)任單位。???

第六條? 省級(jí)衛(wèi)生健康行政部門委托省衛(wèi)生健康信息中心負(fù)責(zé)全省健康醫(yī)療大數(shù)據(jù)資源匯聚，承擔(dān)省級(jí)健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)管理、資源管理、服務(wù)管理、安全管理等具體工作。

第二章? 標(biāo)準(zhǔn)管理

第七條? 各級(jí)衛(wèi)生健康行政部門依據(jù)國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)體系規(guī)劃，結(jié)合本地實(shí)際，制定和執(zhí)行健康醫(yī)療大數(shù)據(jù)采集、匯聚、存儲(chǔ)、應(yīng)用、安全等管理規(guī)范，負(fù)責(zé)指導(dǎo)、監(jiān)督和評(píng)估健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)體系在本行政區(qū)域內(nèi)落地執(zhí)行。（一）省衛(wèi)生健康信息中心負(fù)責(zé)落實(shí)國(guó)家制定的健康醫(yī)療大數(shù)據(jù)采集、存儲(chǔ)、共享、服務(wù)、安全標(biāo)準(zhǔn)，并根據(jù)我省實(shí)際，依法組織制定地方標(biāo)準(zhǔn)。（二）市、縣兩級(jí)衛(wèi)生健康行政部門負(fù)責(zé)組織落實(shí)上級(jí)制定的相關(guān)標(biāo)準(zhǔn)和管理規(guī)范，有條件的可結(jié)合自身實(shí)際加以細(xì)化完善，并提供數(shù)據(jù)服務(wù)的技術(shù)和管理支撐。（三）責(zé)任單位負(fù)責(zé)按相關(guān)標(biāo)準(zhǔn)和管理規(guī)范制定本單位健康醫(yī)療大數(shù)據(jù)應(yīng)用管理流程與安全保障措施，并抓好落地落實(shí)。???

第八條? 責(zé)任單位采集、報(bào)送、傳輸數(shù)據(jù)時(shí)，應(yīng)按照國(guó)家和地方相關(guān)標(biāo)準(zhǔn)、規(guī)范，對(duì)業(yè)務(wù)信息系統(tǒng)進(jìn)行標(biāo)準(zhǔn)化改造，以滿足健康醫(yī)療大數(shù)據(jù)采集需要。???

第九條? 責(zé)任單位需嚴(yán)格執(zhí)行國(guó)家和行業(yè)相關(guān)標(biāo)準(zhǔn)和規(guī)范，按照標(biāo)準(zhǔn)統(tǒng)一、術(shù)語(yǔ)規(guī)范、內(nèi)容準(zhǔn)確的要求對(duì)數(shù)據(jù)進(jìn)行治理，保證服務(wù)和管理對(duì)象在本單位信息系統(tǒng)中身份標(biāo)識(shí)**、基本數(shù)據(jù)項(xiàng)一致。

第三章? 資源管理

第十條? 各級(jí)衛(wèi)生健康行政部門應(yīng)組織采集、匯聚本行政區(qū)域內(nèi)的健康醫(yī)療大數(shù)據(jù)。各級(jí)醫(yī)療衛(wèi)生機(jī)構(gòu)應(yīng)當(dāng)接入相應(yīng)區(qū)域全民健康信息平臺(tái)，傳輸和備份醫(yī)療健康服務(wù)過程中產(chǎn)生的數(shù)據(jù)，并向衛(wèi)生健康行政部門開放監(jiān)管端口。???

第十一條? 責(zé)任單位結(jié)合服務(wù)和管理工作需要，及時(shí)更新、甄別、優(yōu)化和維護(hù)健康醫(yī)療大數(shù)據(jù)，確保信息處于*新、連續(xù)、有效、優(yōu)質(zhì)和安全狀態(tài)。???

第十二條? 責(zé)任單位所采集的數(shù)據(jù)資源應(yīng)當(dāng)嚴(yán)格實(shí)行信息復(fù)核終審程序，做好數(shù)據(jù)質(zhì)量管理。???

第十三條? 責(zé)任單位對(duì)采集整理的數(shù)據(jù)資源應(yīng)參照國(guó)家和行業(yè)相關(guān)標(biāo)準(zhǔn)，建立動(dòng)態(tài)更新的健康醫(yī)療大數(shù)據(jù)資源目錄。???

第十四條? 責(zé)任單位發(fā)生變更的，應(yīng)當(dāng)將所管理的健康醫(yī)療大數(shù)據(jù)移交給承接延續(xù)其職能的機(jī)構(gòu)或本行政區(qū)域內(nèi)相應(yīng)的衛(wèi)生健康行政部門。數(shù)據(jù)承接單位應(yīng)擁有與健康醫(yī)療大數(shù)據(jù)資源相匹配的軟硬件設(shè)備和技術(shù)能力；責(zé)任單位出具書面形式的健康醫(yī)療大數(shù)據(jù)資源移交清單，由雙方人員簽字確認(rèn)，交接雙方保證移交過程中健康醫(yī)療大數(shù)據(jù)的完整性和安全性，不得造成健康醫(yī)療大數(shù)據(jù)的損毀、丟失和泄露。??

第十五條? 責(zé)任單位要按照國(guó)家和行業(yè)信息資源開放共享有關(guān)規(guī)定，建立健康醫(yī)療大數(shù)據(jù)開放共享的工作機(jī)制。省衛(wèi)生健康信息中心負(fù)責(zé)建立省本級(jí)信息資源開放目錄和目錄動(dòng)態(tài)調(diào)整機(jī)制，并建立統(tǒng)一的信息資源共享交換體系，其中政務(wù)信息資源依托省政務(wù)資源共享交換平臺(tái)進(jìn)行共享；市、縣兩級(jí)衛(wèi)生健康行政部門落實(shí)省級(jí)目錄和規(guī)定，有條件的可結(jié)合本地實(shí)際組織建立本行政區(qū)域內(nèi)信息資源開放目錄和共享交換體系，實(shí)現(xiàn)健康醫(yī)療大數(shù)據(jù)共享。

第四章? 服務(wù)管理

第十六條? 各級(jí)衛(wèi)生健康行政部門應(yīng)認(rèn)真落實(shí)國(guó)家統(tǒng)一建立的健康醫(yī)療大數(shù)據(jù)應(yīng)用誠(chéng)信機(jī)制和退出機(jī)制，推動(dòng)誠(chéng)信檔案在規(guī)定范圍內(nèi)共享。

第十七條? 責(zé)任單位根據(jù)本單位健康醫(yī)療大數(shù)據(jù)管理需求，實(shí)行“分級(jí)授權(quán)、分類管理、權(quán)責(zé)一致”的管理制度，明確相應(yīng)的健康醫(yī)療大數(shù)據(jù)管理部門和崗位，建立健全本單位健康醫(yī)療大數(shù)據(jù)開放共享管理制度，并建設(shè)相應(yīng)的信息系統(tǒng)作為技術(shù)和管理支撐。

第十八條? 省衛(wèi)生健康信息中心應(yīng)會(huì)同省疾病預(yù)防控制中心、省婦幼保健院等省級(jí)單位建立健全各自匯聚的全省性健康醫(yī)療大數(shù)據(jù)對(duì)外開放應(yīng)用審查、評(píng)估、報(bào)批制度，并分別承擔(dān)各自采集、匯聚的全省性健康醫(yī)療大數(shù)據(jù)對(duì)外服務(wù)保密審查、信息安全風(fēng)險(xiǎn)評(píng)估、個(gè)人信息安全影響評(píng)估和提請(qǐng)省級(jí)衛(wèi)生健康行政部門審定等工作，并逐步建立省級(jí)統(tǒng)一的健康醫(yī)療大數(shù)據(jù)對(duì)外開放共享機(jī)制。??? 第十九條? 依法依規(guī)應(yīng)用健康醫(yī)療大數(shù)據(jù)產(chǎn)生的收益，由相關(guān)方在不違背現(xiàn)行政策的前提下共同確定收益分配形式及比例。???

第二十條? 責(zé)任單位在選擇健康醫(yī)療大數(shù)據(jù)服務(wù)提供商時(shí)，應(yīng)選擇符合國(guó)家和行業(yè)相關(guān)規(guī)定，具備履行相關(guān)法規(guī)制度、落實(shí)相關(guān)標(biāo)準(zhǔn)、確保數(shù)據(jù)安全的能力，滿足服務(wù)需求的服務(wù)提供商。??? 責(zé)任單位應(yīng)督促服務(wù)提供商建立健全數(shù)據(jù)安全管理、個(gè)人信息保護(hù)、應(yīng)急響應(yīng)管理等方面的管理制度，落實(shí)相應(yīng)管理措施，并定期對(duì)服務(wù)提供商的依法依規(guī)程度、建設(shè)能力、安全措施、管理制度等進(jìn)行檢查，對(duì)存在的問題提出整改要求。???

第二十一條? 鼓勵(lì)產(chǎn)學(xué)研合作開展健康醫(yī)療大數(shù)據(jù)科技研究、咨詢服務(wù)、產(chǎn)品開發(fā)、數(shù)據(jù)加工等活動(dòng)，規(guī)范使用健康醫(yī)療大數(shù)據(jù)，在安全可控的前提下，推動(dòng)可公開的健康醫(yī)療大數(shù)據(jù)在線查詢服務(wù)等。??? 第二十二條? 健康醫(yī)療大數(shù)據(jù)如需對(duì)外公開，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得泄露國(guó)家秘密、商業(yè)秘密和個(gè)人信息，不得侵害國(guó)家利益、社會(huì)公共利益和公民、法人及其他組織的合法權(quán)益，并經(jīng)同級(jí)衛(wèi)生健康行政部門審定。???

第二十三條 鼓勵(lì)開展健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展技術(shù)研究和成果轉(zhuǎn)化，通過產(chǎn)業(yè)政策引導(dǎo)、社會(huì)資本引入、應(yīng)用模式創(chuàng)新以及優(yōu)秀服務(wù)推薦、聯(lián)合創(chuàng)新實(shí)驗(yàn)室等方式，建立健康醫(yī)療大數(shù)據(jù)應(yīng)用創(chuàng)新創(chuàng)業(yè)、教育培訓(xùn)和應(yīng)用示范基地，推動(dòng)“政產(chǎn)學(xué)研用”協(xié)同發(fā)展，營(yíng)造良好的數(shù)據(jù)應(yīng)用服務(wù)氛圍。???

第二十四條? 責(zé)任單位應(yīng)加強(qiáng)健康醫(yī)療大數(shù)據(jù)專業(yè)人才隊(duì)伍建設(shè)，建立健全人才引進(jìn)、培養(yǎng)、激勵(lì)等機(jī)制，滿足事業(yè)發(fā)展人才需求。

第五章? 安全管理

第二十五條? 健康醫(yī)療大數(shù)據(jù)安全管理是指在數(shù)據(jù)采集、存儲(chǔ)、傳輸、匯聚、挖掘、服務(wù)等環(huán)節(jié)中的安全管理，包括國(guó)家安全、群眾生命安全、個(gè)人信息安全的權(quán)責(zé)管理工作。???

第二十六條? 凡具體負(fù)責(zé)或承擔(dān)健康醫(yī)療大數(shù)據(jù)采集、傳輸、存儲(chǔ)、匯聚、挖掘和服務(wù)等的單位，均為健康醫(yī)療大數(shù)據(jù)安全管理責(zé)任單位，承擔(dān)與其職能職責(zé)、工作任務(wù)相匹配的責(zé)任。???

第二十七條? 任何單位和個(gè)人均不得篡改和隨意銷毀健康醫(yī)療大數(shù)據(jù)。???

第二十八條? 責(zé)任單位應(yīng)當(dāng)建立、完善安全管理制度，落實(shí)安全責(zé)任、操作規(guī)程和技術(shù)規(guī)范，保障數(shù)據(jù)安全。???

第二十九條? 責(zé)任單位實(shí)施健康醫(yī)療大數(shù)據(jù)管理和服務(wù)，應(yīng)當(dāng)按照法律法規(guī)和相關(guān)文件規(guī)定，遵循醫(yī)學(xué)倫理原則，保護(hù)個(gè)人信息。直接使用可識(shí)別個(gè)人身份和隱私內(nèi)容個(gè)案數(shù)據(jù)的，應(yīng)獲得數(shù)據(jù)所有人的書面授權(quán)，嚴(yán)格按照授權(quán)范圍開展服務(wù)，法律法規(guī)另有規(guī)定的除外。???

第三十條 責(zé)任單位應(yīng)當(dāng)建立和落實(shí)數(shù)據(jù)存儲(chǔ)、容災(zāi)備份、安全管理、訪問控制、數(shù)據(jù)審計(jì)、定期巡查等方面的制度，明確管理責(zé)任，保障數(shù)據(jù)及個(gè)人信息安全。責(zé)任單位需加強(qiáng)健康醫(yī)療大數(shù)據(jù)相關(guān)系統(tǒng)安全保障，重要信息系統(tǒng)安全水平應(yīng)達(dá)到網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)。???

第三十一條 健康醫(yī)療大數(shù)據(jù)在管理和使用過程中應(yīng)對(duì)數(shù)據(jù)進(jìn)行必要的加密，并存儲(chǔ)在安全可控的服務(wù)器上；開展服務(wù)過程中需對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)移交接的，由交接雙方簽字確認(rèn)，加密傳輸，確保數(shù)據(jù)在交接過程中的完整、安全。健康醫(yī)療大數(shù)據(jù)轉(zhuǎn)移交接過程中，需確保交接后的數(shù)據(jù)安全及個(gè)人信息保護(hù)水平不低于交接前。???

第三十二條? 健康醫(yī)療大數(shù)據(jù)應(yīng)當(dāng)存儲(chǔ)在境內(nèi)安全可控的服務(wù)器上，并采取安全保護(hù)措施；因業(yè)務(wù)需要確需向境外提供的，按屬地化管理原則，由責(zé)任單位提出對(duì)外數(shù)據(jù)使用申請(qǐng)，并經(jīng)當(dāng)?shù)匦l(wèi)生健康行政部門和安全部門按照相關(guān)法律法規(guī)及有關(guān)要求進(jìn)行保密審查、信息安全風(fēng)險(xiǎn)評(píng)估、個(gè)人信息安全影響評(píng)估等評(píng)估審核。???

第三十三條? 責(zé)任單位依法依規(guī)委托符合條件的有關(guān)機(jī)構(gòu)存儲(chǔ)、運(yùn)營(yíng)健康醫(yī)療大數(shù)據(jù)的，委托單位承擔(dān)信息安全的指導(dǎo)監(jiān)管責(zé)任，受托單位根據(jù)相關(guān)法律法規(guī)和委托（協(xié)議）承擔(dān)信息安全的具體管理責(zé)任。

第六章? 監(jiān)督管理

第三十四條? 衛(wèi)生健康行政部門應(yīng)當(dāng)加強(qiáng)監(jiān)管管理，對(duì)本行政區(qū)域內(nèi)各責(zé)任單位健康醫(yī)療大數(shù)據(jù)安全管理工作開展日常檢查，指導(dǎo)監(jiān)管本行政區(qū)域內(nèi)各責(zé)任單位數(shù)據(jù)綜合利用工作，提高數(shù)據(jù)服務(wù)質(zhì)量，確保數(shù)據(jù)安全。???

第三十五條? 衛(wèi)生健康行政部門負(fù)責(zé)組織建立本級(jí)網(wǎng)絡(luò)安全防護(hù)、系統(tǒng)互聯(lián)共享、個(gè)人信息保護(hù)等軟件評(píng)價(jià)和安全審查保密制度，定期開展健康醫(yī)療大數(shù)據(jù)平臺(tái)和服務(wù)商的穩(wěn)定和安全測(cè)評(píng)及健康醫(yī)療大數(shù)據(jù)應(yīng)用的安全監(jiān)測(cè)評(píng)估，重要情況及時(shí)報(bào)告上級(jí)衛(wèi)生健康行政部門。???

第三十六條? 對(duì)于違反本辦法規(guī)定的單位和個(gè)人，由有管理權(quán)限的部門視情節(jié)輕重對(duì)直接責(zé)任人和其他責(zé)任人員予以約談、督導(dǎo)整改、誡勉、通報(bào)批評(píng)、處分或提出給予處分的建議；涉嫌違紀(jì)違法的，移送相關(guān)部門依法依規(guī)追究責(zé)任。

第七章? 附則

第三十七條? 本辦法自2020年8月1日起實(shí)施，試行期兩年。