DB34-T 4707-2024 手术视频数据处理规范

ICS11.020CCSC0734IDB34/T4707—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由安徽省卫生健康委员会提出并归口。本文件起草单位：合肥工业大学、安徽省卫生健康委员会规划发展与信息化处、中国科学技术大学附属第一医院（安徽省立医院）、安徽医科大学第一附属医院、安徽理工大学、浙江大学医学院附属邵逸夫医院、上海交通大学医学院附属瑞金医院、安徽医科大学第二附属医院、上海市第一人民医院蚌埠医院（蚌埠医学院第二附属医院）、安徽省医工协同创新学会、合肥德铭电子有限公司、合肥德易电子有限公司、卫宁健康科技集团股份有限公司。本文件主要起草人：丁帅、王浩、朱源波、孙萍、陈玉俊、梁朝朝、鲁超、林辉、朱立峰、李传辉、傅强、金文平、黄智勇、苏伊阳、李诗惠、杨宇轩、柯水洲、王继洲、姜东兴、邰胜、杨诚、涂俊、汪家欣、孙俊忠、朱冠兰、廖翔、许建国、张建、杨子亮。DB34/T4707—20241手术视频数据处理规范本文件确立了手术视频数据处理的基本要求，并规定了手术视频数据采集、传输、存储、加注标识、去标识化和销毁的要求。本文件适用于手术视频数据处理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T39725信息安全技术健康医疗数据安全指南WS/T788国家卫生信息资源使用管理规范3术语和定义下列术语和定义适用于本文件。3.1手术视频数据surgicalvideodata在手术过程中录制的，用于记录手术过程的视频数据，包含腔镜视频、旁置术野视频、全景视频等。3.2去标识化de-identification通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。[来源：GB/T37964-2019，3.3]4基本要求4.1应确保处理过程符合相关法律法规和伦理要求。4.2应确保在处理过程中保持视频与音频、设备数据等其他关联数据同步。4.3视频分辨率应不低于1920×1080，视频帧速率不低于25帧/秒，视频动态最高码流不大于2500Kbps，最低码流不小于1024Kbps，宜采用H.264/AVC或H.265/AVC进行视频压缩编码，存储文件可使用flv、MP4、WMV、m4v、avi等通用格式。音频采样率不小于48KHz，音频码流不低于128Kbps，应采用AAC格式进行音频压缩。4.4原始手术视频数据存储期限宜为一年，压缩手术视频数据存储期限宜为两年，手术视频摘要存储4.5期限宜为三年，相应视频数据存储时长超过规定年限的应销毁。4.6应对手术视频数据整个处理过程进行质量控制，如手术步骤、操作工具、患者反应以及并发症出现的情况等，应遵循的原则包括但不限于：2DB34/T4707—2024——完整性：应确保数据涵盖了所有规定的必要元素，以呈现完整的手术视频信息；——准确性：应真实地反映其描述的实体和手术过程；——安全性：应确保手术视频数据在各阶段都受到合适保护，防止非授权访问、泄露或损坏；——一致性：应保证手术视频数据在各个环境和上下文中的表现与其他相关数据保持一致，避免矛盾或重复；——时效性：当数据发生变化时，应保证及时进行更新，确保其持续与实际情况相符；——可访问性：应保证有权限的用户可以在需要时安全地访问数据；——可追溯性：应保证手术视频数据有明确的来源和历史记录，能够被跟踪和管理。4.7手术视频数据质量评价方法应包括定性评价法和定量评价法，具体如下：a)定性评价法可根据事先确定的评价指标,对手术视频数据的安全性、目的、用途、日志以及用户自定义项目进行评价；b)定量评价法可采用数据质量检测软件检查数据质量，也可通过辅助工具结合人工识别分析方法进行人工检查。4.8应按照GB/T22239、GB/T39725和WS/T788等要求做好数据安全管理工作。5采集要求5.1手术视频采集前应获得当事人或其委托人的知情、同意，并签署“知情同意书”等相关法律文书。5.2应确保采集设备的标准化和准确校准，保证采集数据的准确性和可靠性。5.3应确保采集的手术视频数据中包含能够确定患者身份的个人信息。5.4应确保采集手术视频数据的完整性，能够保证手术的关键信息都被完整且连续地记录。5.5应确保手术视频的采集在良好的光线条件下进行，并从能清晰展示手术过程的视角进行采集。5.6应确保采集环境的稳定性，防止因外部环境因素（如电磁干扰、温湿度波动等）影响数据质量。5.7采集过程中应实时存储采集的数据，因外部因素中断采集的宜支持自动恢复功能。6传输要求6.1手术视频数据传输方法包括但不限于：专线、互联网线路、虚拟专用网络等链路上，采用传输层安全、网际协议安全等安全传输方式；若采用离线传输方式，例如：光盘、U盘等可移动存储介质，数据宜加密，加密数据和密钥分开存储，宜有数据导入导出和介质交接记录。6.2确保传输的保密性，宜采用国密加密技术保证通信过程中敏感信息或整个数据集不被窃取、不被篡改。6.3确保数据的完整性、有效性和正确性。在进行数据核查之前，宜列出详细的数据核查计划，数据核查包括但不限于以下内容：检查缺失数据，查找并删除重复导入的数据，核对某些特定值的唯一性。7存储要求7.1数据存储类服务严禁对未授权用户开放端口。7.2手术视频及其医疗标注应完整、正确导入数据库。针对高清手术视频内容，应验证数据完整性，确保质量并防篡改，同时支持数据的扩展和迁移。7.3手术中的关键过程数据与其结果视频应一同归档保存，宜确保每一阶段的数据清晰可读、可追溯，DB34/T4707—20243便于后续教学或病情判断。7.4考虑手术视频的大文件尺寸，宜保证高速的数据服务。为大文件制定备份、恢复策略，定期备份，确保视频的长期保存和快速检索，宜建立介质管理和验证制度。7.5对异地存储的手术视频数据，宜加强视频流的验证和加密处理，进行严格的访问授权控制，确保数据的安全性。对于本地存储的视频数据，应通过网闸、网络隔离等方式，保证院内网络与公网的隔离，宜限制移动存储设备的使用。7.6使用可移动介质存储手术视频数据和个人身份标识信息时，宜使用国密加密技术，考虑到手术视频的特殊性和隐私要求，防止数据受到未经授权的访问。8加注标识要求8.1手术视频片头应注明，包括但不限于患者基本信息、病情信息、具体手术名称等相关信息。8.2手术中采用多种术式时，宜在视频中相应阶段标注不同术式名称，手术视频中手术的具体步骤/环节应标注出相对应的具体时间。8.3应在不同手术阶段进行标注，包括但不限于解剖部位、手术操作、应用器械、步骤时长。8.4视频标注时应保留视频源文件，手术视频数据标注方法宜采用语音标注、文字标注，并宜采用自动化标注手段，同时宜支持标注轮数可配置。8.5标注后的手术视频宜支持标注轮数可配置、标注后的手术视频采取双盲交叉验证及仲裁等方法，保证标注结果的准确性。8.6宜支持标注信息统计和展示，包括但不限于数据的标注人员、标注正确率、标注工作量、所属标注轮数、标注进度、每轮标注结果等。9去标识化要求9.1去标识化的数据宜应用于受控公开共享或领地公开共享(控制者完全控制的环境)，宜通过数据使用协议约定数据使用目的、方式、期限、安全保障措施等。去标识化策略、流程和结果宜由数据安全委员会审批。9.2宜去除个人属性数据中可唯一识别到个人的信息或披露后会给个人造成重大影响的信息。9.3个人属性数据中可间接关联到个人的信息，宜进行泛化、转换等处理。9.4宜删除医护人员姓名以及其他身份标识信息。9.5数据集中所有属性值相同的人数最低宜在5人以上。9.6对需要追溯到患者的情况，宜由数据控制者内部建立患者代码索引。9.7去标识化过程中使用的各种参数配置，例如时间漂移范围、患者代码索引、各种个人代码生成规则等宜严格保密，仅限于数据控制者内部专人管理。9.8在需要进行重标识确定主体时,宜由控制者内部专人处理,处理过程严格保密。9.9宜禁止数据使用者参与去标识化相关工作。9.10宜签署数据使用协议，约束数据的使用目的、期限以及数据保护措施等。9.11在受控公开共享模式下，使用者宜记录数据使用情况，并接受控制者审核。10销毁要求DB34/T4707—2024410.1应配置必要的数据删除工具,能根据业务场景需求以不可逆方式删除相关的数据及其衍生的各种副本数据。10.2应在行政机构、司法裁定等指定删除数据时,或达到存储期限,或用户主动提出数据删除请求,注销账户或者变更、撤销授权时,以及因使用自动化采集技术等无法避免收集到的非必要个人信息时,在约定时间进行数据删除或进行匿名化处理,使个人信息及相关数据不可访问或不可重新标识。10.3应主动、及时删除已实现数据处理目的或者实现处理目的不再必要的数据,包括数据处理过程中备份数据、衍生数据及操作日志数据等。10.4应定期检查已被删除的数据是否还能访问。10.5应监督数据删除操作及其删除效果反馈的过程,包括已共享或者已被其他用户使用的数据的删除技术管控措施，跟踪和记录数据删除活动,具备对数据删除操作的追溯能力。DB34/T4707—20245参考文献[1]《关于构建数据基础制度更好发挥数据要素作用的意见》中共中央、国务院印发2022年12月[2]《关于深化职称制度改革的意见》中办发〔2016〕77号[3]《关于分类推进人才评价机制改革的指导意见》中