2026年个人信息保护法医疗场景解读课件

2026/08/252026年个人信息保护法医疗场景解读医疗健康数据，何以成为敏感个人信息《个人信息保护法》第28条将医疗健康信息明确列为敏感个人信息，构成法律保护的最高等级医疗数据的高风险属性深层隐私病历记载疾病史、基因信息、心理状态等外泄危害隐私权侵害→身份冒用→就业歧视→保险拒赔→社会评价贬损核心特征一旦泄露或非法使用，易导致人格尊严受侵害或人身财产安全受危害国家卫健委分类框架3大类22小类个人属性健康状态医疗应用医疗支付卫生资源公共卫生数据医疗数据一旦外泄，不仅侵害隐私权，更可能引发身份冒用、就业歧视、保险拒赔乃至社会评价贬损等连锁危害医疗数据保护的三重法律支柱从"网络基础防护→数据分类管控→个人信息特别保护"的递进闭环，医疗机构合规建设须同时满足三重要求三法形成递进式保护闭环《网络安全法》基础防护层确立网络安全等级保护制度要求医疗机构建立内部安全管理制度落实网络安全保护责任《数据安全法》分类管控层建立数据分类分级保护制度核心数据、重要数据、一般数据差异化保护健全全流程数据安全管理制度《个人信息保护法》特别保护层医疗健康信息列为敏感个人信息处理须取得单独同意赋予患者查阅、复制、更正、删除及撤回同意等权利2026年：医疗数据监管全面升级2026年：医疗数据合规执法元年2026年2月五部委联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》正式确立医疗数据分类分级保护制度，划定数据安全"十项禁止"和个人信息保护"八项禁止"红线2026年4月三部门联合启动个人信息保护系列专项行动将卫生健康领域列为七大重点治理领域之一，覆盖各级医院、卫生服务中心、疾控中心及诊所2026年4月（同期）14部门联合发布医疗行业纠风工作要点首次将医疗数据安全列为独立工作任务，明确要求遏制数据牟利行为2026年8月上海率先实施《医师行政处罚裁量权基准》将泄露患者隐私行为细化为四级量化处罚标准，最严重者直接吊销执业证书专项行动六大红线，直击行业痛点六类重点违法违规问题超范围收集违规收集个人信息，身份核验缺失导致他人病历可被非法查询违规公开患者信息未经同意公开含个人信息的影像、文字，诊疗案例用于宣传未做脱敏处理人脸识别滥用可通过非人脸识别方式验证身份，却将人脸识别作为唯一方式管理制度缺失未建立保护管理制度，未明确访问权限及保护职责，数据安全责任悬空技术防护不到位内部系统未采取加密、去标识化等措施，明文存储、弱口令等问题普遍第三方人员失控技术运维等第三方管理缺位，远程操作无留痕，离职后权限未及时回收患者知情同意：从"一般"到"单独"处理医疗健康等敏感个人信息，必须取得个人的单独同意一般同意可与其他条款捆绑"勾选即同意"的一揽子授权模式单独同意独立、明确的专项授权不得与其他事项混同告知要素目的、种类与范围、保存期限、第三方共享取得方式书面知情同意书或合规电子签名特殊情形紧急抢救可事后补办，病情稳定后及时完成VS知情同意书的五大核心要素五大核心要素一、处理目的明确告知用于诊断、治疗、随访及匿名化统计研究，不得以模糊表述规避告知义务二、处理方式与种类列明信息收集方式及种类，含基本信息（姓名、身份证号、联系方式）和医疗信息（病历、诊断、检查报告）三、保存期限末次就诊之日起不少于15年，期满后须匿名化处理或依法销毁四、患者权利享有查阅、复制、更正、删除个人信息及撤回同意的权利，并提供便捷行使渠道五、未成年人特别规则未满十四周岁未成年人的个人信息处理须取得监护人明确同意，并采取更高等级保护措施医疗数据分类分级：三级管理框架核心数据（等级3）最高安全等级泄露对国家安全、公共利益造成严重危害典型示例基因测序原始数据大规模疫情流调数据保护要求国密SM4-256加密，硬件可信执行环境重要数据（等级2）较高安全等级泄露损害患者重大权益或机构运行安全典型示例电子病历影像DICOM数据医保结算数据保护要求加密存储、访问审计、传输加密一般数据（等级1）基础安全等级属个人信息范畴，敏感度相对较低典型示例已脱敏统计数据一般行政管理记录保护要求基本访问控制、操作日志留存数据安全"十项禁止"与个人信息"八项禁止"数据安全"十项禁止"严禁未授权访问、篡改、破坏医疗数据严禁通过微信、私人邮箱明文传输患者病历严禁数据未脱敏即用于科研教学严禁未经审批批量导出患者数据严禁废弃存储介质未清除数据即变卖或丢弃个人信息保护"八项禁止"严禁超范围收集与诊疗无关的患者个人信息严禁未经单独同意处理敏感个人信息严禁以人脸识别作为唯一身份验证方式严禁向第三方提供患者信息而不签订保密协议严禁数据泄露后48小时内未上报主管部门违反上述禁令，将依据情节严重程度承担行政乃至刑事责任医疗机构数据全生命周期管理采集环节仅收集与诊疗直接相关的必要信息，主动告知患者信息使用范围，不得额外索要与诊疗无关的隐私内容。存储环节电子数据统一加密存储，核心数据使用国密SM4算法；纸质病案专柜上锁保管，设置访问权限分级。使用环节遵循“最小必要”原则，仅因诊疗工作需要访问对应患者信息，严禁利用工作权限查询亲友或无关人员病历。传输环节院内数据交换使用内部办公平台，跨机构数据对接走加密专线，绝对禁止使用公共网络传输敏感医疗数据。销毁环节过期纸质病历统一粉碎，淘汰存储设备须做数据彻底清除，严禁职工自行变卖或丢弃。"原始数据不出域，数据可用不可见"原始数据不出域，数据可用不可见国家医疗数据流通的核心原则医院困境担心泄露，不敢开放科研困境需要数据，却拿不到患者困境担忧隐私，不愿配合技术破局：隐私计算01算法入域企业/科研机构携带算法模型进入医院02安全计算在院内安全环境完成运算，数据不越"围墙"03结果出境带走分析报告或优化模型，原始数据留存数据流通不是"能不能做"，而是要把实践经验推广好、运营好三大隐私计算技术，各有何用联邦学习模型在多个数据持有方本地训练，仅交换加密梯度参数，不共享原始数据适用场景适用于多中心临床研究，如多家医院联合训练疾病预测模型而不暴露各自患者数据多中心临床研究加密梯度多方安全计算多个参与方在不泄露各自输入数据的前提下，共同完成计算任务适用场景适用于跨机构医保控费分析、区域疾病谱统计等场景，确保数据"可用不可见"医保控费区域统计可信执行环境在CPU硬件层面构建隔离安全区域，数据仅在加密内存中解密处理，操作系统和运维人员均无法访问适用场景适用于基因测序等特级敏感数据的安全处理2026年MCP新规已要求基因测序原始数据必须运行于硬件可信执行环境基因测序硬件级安全去标识化与匿名化：一字之差，天壤之别去标识化定义：借助技术处理后，无法直接识别特定自然人技术特征：可通过"额外信息"重新关联、反向锁定法律后果：仍受个人信息保护法约束风险：仅删除姓名、电话后，通过年龄、病种、就诊时间等交叉比对仍可能锁定个人匿名化定义：处理后无法识别且不能复原技术特征：须达到不可逆标准，彻底泛化特征法律后果：不再属于个人信息，科研无需单独征得同意要求：年龄模糊化、地域打散、影像特征彻底泛化去标识化≠匿名化，混淆两者可能导致严重合规风险医疗数据共享的安全路径与边界负面清单禁止类数据类型未经脱敏的基因信息、特定传染病患者身份数据、涉及国家安全的公共卫生核心数据授权运营以数据产品形式交付结果隐私计算平台、API接口、统计报告；安徽铜陵已率先落地，首款产品通过省数据交易所审核挂牌合规审批三级审批流程业务部门同意→领导核准→技术支撑部门评估；签订保密协议，明确使用范围、安全责任和违约条款推动医疗数据安全共享，需要制度与技术双轮驱动，构建三道安全阀跨境传输患者隐私信息的，还须通过安全评估并取得患者书面同意违规处理医疗数据，面临哪些法律责任行政处罚罚款标准1万元至10万元上海新规按人数分档处罚严重情形暂停执业或吊销证书《个人信息保护法》规定，违规处理个人信息可处1万元至10万元罚款，直接责任人依法给予处分。2026年上海新规进一步细化，泄露患者隐私可按人数分档处罚，情节严重者暂停执业活动乃至吊销执业证书。民事赔偿侵权责任泄露患者隐私需赔偿赔偿范围患者实际损失《民法典》明确规定，医疗机构及医务人员泄露患者隐私和个人信息，或未经同意公开病历资料的，应当承担侵权责任，赔偿患者因此遭受的损失。刑事追责一般情节三年以下有期徒刑特别严重三年以上七年以下加重情形批量倒卖直接追诉《刑法》第253条"侵犯公民个人信息罪"规定，违规出售或提供公民个人信息，情节严重的处三年以下有期徒刑，情节特别严重的处三年以上七年以下有期徒刑，并处罚金。批量倒卖患者信息、非法牟利的，将突破行政处罚范畴，直接面临刑事追诉。上海新规：泄露患者隐私的四级处罚标准2026年8月1日起，上海率先实施《医师行政处罚裁量权基准》，将泄露患者隐私行为细化为四级量化处罚标准，填补"情节严重"无明确判定标准的监管空白。新规特别新增亡故患者信息保护条款，泄露逝者信息按严重情节从重处罚；泄露未成年人信息亦从重。四级量化处罚标准处罚等级触发条件罚款金额附加处罚第一档（较轻）初次泄露

1-5名

非亡故患者隐私1万-2万元警告，没收违法所得第二档（中等）初次泄露

6-10名

非亡故患者隐私2万-3万元警告，没收违法所得第三档（严重）泄露

10条以上

或涉及亡故患者3万元暂停执业

6-12个月第四档（特别严重）同时满足第三档两种情形或

曾被处罚2次以上3万元吊销执业证书医疗机构合规行动清单面对2026年全面升级的监管要求，医疗机构应从制度、技术、人员三个维度启动合规建设制度建设领导小组成立由主要负责人牵头的网络安全和信息化工作领导小组