DB44-T 2891-2026 健康医疗数据产权合规登记规则指南

2026-10-25实施2026-10-25实施广东省市场监督管理局发布I 13术语和定义 2 3 3 4 5 6附录A(资料性)个人信息保护政策模板 7 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。京瀛和(广州)律师事务所、广东省中医院、暨南大学附属第一医院、广州市第一人民医院、佛山复星1本文件适用于健康医疗数据产权合规登记和日常数据合规管理。仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本GB/T39725信息安全技术健康医疗数据安全指南登记机构将数据产权的归属认定、数据资源持有、数据加工使用、数据产品经营等权益、权利范围及其他相关事项进行记载的行为。注：健康医疗数据可分为6大类，包括个人属性数据、健康状态数据、医疗应用数据、医疗支付数据、卫生资源数据和公共卫生数据。示例：经过对群体健康医疗数据处理后得到的群体总体医疗数据分析结果、趋势预测、疾病防治统计数据等。2通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。去标识化de-identification经相关政府主管部门正式授权设立，专门负责健康医疗数据产权登记合规性审核的组织。注：其组成应涵盖卫生健康管理、数据安全技术、法学、医学伦理、医疗行业实务等领域专业人员，核心职责包括：审核登记申请材料的合法性与完整性、评估数据分级分类的准确性、核查数据安全保障措施的有效性、判断数据处理活动的伦理合规性，以及对登记审核中的重大合规争议事项进行审议决策。4.1.1数据分类4.1.1.1根据健康医疗机构业务运营特点和内部管理方法，收集机构内所有部门的数据资4.1.1.2采用线分类法，按业务属性与业务特征将健康医疗数据划分为若干数据大类；基于各大类内4.1.1.3数据大类可分为：c)医疗应用数据：数据主体在接受医疗服务过程中产生的诊疗行为、服务流程及医疗操作相关数d)医疗支付数据：与医疗费用结算、报销及支付等行为相关的数据；4.1.2数据分级3健康医疗数据产权登记分为初次登记、转让登记、变更登记和注销登记。未办理初次登记的，原则上不办理其他类型登记。经营权互相独立，可由同一登记权利人享有，也可由多个登记权利5.1.3.1权利人通过授权书或合同约定方式授予他方健康医疗数据产权，同时不再保留自身健康医疗数据产权。5.1.3.2完成初次登记的健康医疗数据产权权利人，通过授权书或合同约定方式向其他方转让健康医疗数据产权的，交易双方共同或者取得相对方授权的情况下办理转让登记。5.1.5注销登记流程及要求如下：a)登记申请人登记。登记主体向登记机构提交健康医疗数据产权登记申请及相关审核材料，包括数据资源基本情况说明、权利类型、数据类型、数据来源、数据用途、数据字段示例等信息，4b)登记机构审核。登记机构自收到登记主体提交的全部材料后进行审核，并出具合规性审核意见；注：涉及公共数据产品的数据产权登记业务，在公示前须经合规委员会审查。a)登记机构对交易对价支持文书或证明材料进行审核，有权向作出转让登记的健康医疗数据产b)登记机构对证明材料进行审核，审核通过的，对外公示及发新证。变更登记流程如下：b)登记机构对证明材料进行审核，审核通过的，对外公示及注销。登记机构对登记流程中发现的疑点问题进行现场调查核实、技术验及数据指纹校验等方式),对登记申请人及利害关系人做出必要的询问。包括但不限于：b)登记主体近3年内未列入严重失信主体名单，且无被监管部门作出责令停产停业、吊销许可证或执照、较大数额罚款等重大行政处罚，未被列入经营异常名录或已移出的情形；c)登记主体在近3年内没有受到涉及数据的行政处罚或被依法追究刑事责任；5包括但不限于：a)对确实需识别具体个人的场景，对健康医疗数据进行标识化处理；c)若无法做到匿名化，则需在健康医疗数据采集前由个人签A)的方式明确健康医疗数据采集及使用的目的，并明确告知个人拒绝签署的后果及对其使用服务的影响；包括但不限于：包括但不限于：b)重要数据的处理者按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风不予登记情形包括但不限于：b)涉及统方行为的数据(即医疗机构对医生处方用药量、耗材用量等数据进行统计的信息),不得8.1.1登记内容初次登记后发放的健康医疗数据产权登记证书记载证书编号、数据产权权利人、统一社会信用代码、权利类别、权利限制、数据产权名称、数据来源、数据规模、登记机构名称、登记日期、有效期限等信69.1.1.1登记机构建立健康医疗数据产权登记相关机制，加强对登记主体及第三方服务机构的全流程9.1.1.2第三方服务机构在出具健康医疗数据产权登记相关评估报告、审查报告等专业材料时，保证报告内容的客观性、真实性、准确性和完整性。因第三方服务机构存在虚假记载、误导性陈述、信息泄露或其他违反法律法规、行业规则的情形，给他人造成损害的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。7欢迎使用×××产品(或服务),×××(单位名称)非常重视保护您的个人信息。根据品(或服务),即意味着您知晓且同意本政监护人陪同阅读本政策，并在获得您的监护人的同意之后，注册使用我们×××产品交相关信息以及通过本产品(或服务)向您提供1.2如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指产品或其任何网络应用使用其他公司或个人1.4如您使用第三方服务须受其个人信息保护政策(而非本政策)约束，您需要仔细阅读其政策内我们根据合法、正当、必要的原则，仅收集实现本产品(或服务)服务功能您在使用我们服务时，我们可能向您收集个人81)我们将收集您的如下信息，以便为您提供持续稳定的服务支持(如数据的实时同步等),并识别账号异常IMEI、MAC地址)、设备厂商、操作系统版本、应用列表、设备设置基本信息)将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去阅读第三方合作伙伴服务的用户协议或个人信1)在获得您的明确同意后，我们会与其他方共享2)我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享政策以及其他任何相关的保密和安全措施来处理个人信息，以保障您的个(如有共享信息的情况，由各项目组根据系统实际补充，并梳理制定个人信息第三方共享清单)除上述情形外，在没有获取您的事前明确同意的情况下，我们不会与其他组织和个人共享您9们按照我们的要求、本政策以及其他任何相关的保如我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础以下情形中，我们在共享、转让、公开披露个人信息不必事先征得您1)与我们履行法律法规规定的义务相关的；2)与国家安全、国防安全直接相关的；3)与公共安全、公共卫生、重大公共利益直接相关的；4)与刑事侦查、起诉、审判和判决执行等直接相关的；5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；6)您自行向社会公众公开的个人信息；7)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信为充分发挥健康医疗数据的要素价值，推动数据合规流通与合理利用，我们特此告人且符合相关国家标准),用于开发统计分析、疾病防治趋势预测、公共卫生决策支持等合我们将停止后续相关数据处理活动，但不影响此前已合我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授5.3我们建立专门的管理制度、流程和组织确保信息安例如，我们严格限制访问信息的人员范围，并进行审计，要求他们遵守保密义务致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的账号及密码信息，避免您的个联系。您访问、修改和删除个人信息的范围和方式将取决于您使用7.2您可以通过“患者管理-就诊人管理”详情页对您的个人信息进行息。针对您的访问、修改和删除相关信息等权利请求，我们可能会要求您进行身份验证，以保7.6如您对上述权利实现存在疑问，可以根据第十条载明联系方式与我们取得联必要信息的服务，或导致本产品(或服务)中的某些业务功8.1我们可能在必要时(例如，因系统维护而暂停某一项服务时)向您发出与服务有关的公告。8.2您可能无法取消这些与服务有关、性质不属于广告的公告。9.1存储信息的地点我们遵守法律法规的规定，将境内收集的用户个人信息律要求，更改个人信息的存储时间：1)为遵守适用的法律法规等有关规定；2)为遵守法院判决、裁定或其他法律程序的规定；3)为遵守相关政府机关或法定授权组织的要求；4)我们有理由确信需要遵守法律法规等有关规定；的用途。的个人信息。修订的本个人信息保护政策的