2026年患者隐私数据脱敏三基三严培训计划

2026年患者隐私数据脱敏三基三严培训计划一、培训背景与依据患者隐私数据一旦未经脱敏流出，往往数小时内即可扩散到不可控范围；本培训计划的紧迫性来自明确的法定义务、真实发生过的行业教训，以及医院信息化建设中持续存在的数据导出需求。1.1现实风险：未经脱敏数据的泄露演化路径本计划针对以下三类高频风险场景设计：1.开发测试场景：院内生产库真实数据用于新系统开发或测试→脱敏不彻底（保留姓名、身份证号）→测试工程师或外包人员将数据拷贝至个人电脑→数据通过网盘、社交软件外传→患者投诉、卫生健康行政部门处罚、医院声誉受损。2.科研统计场景：医生导出病历数据用于课题研究→仅删除姓名，未处理身份证号、出生日期等关联字段→通过个人邮箱发送给合作单位→合作方邮箱被钓鱼攻击→数据落入第三方。3.复印与分享场景：病历复印、远程会诊、MDT讨论时对扫描件仅做高亮覆盖→底层文字仍可被复制还原→照片或截图流入非授权渠道→敏感诊断信息（含精神类、传染病、生殖健康等）被传播。上述风险共同指向一个关键结论：脱敏不是"删除姓名"这一简单动作，而是对全部可识别字段的系统性处理，必须通过培训让每一名接触数据的员工形成条件反射式规范操作。1.2政策与法规依据本计划的课程体系和考核标准建立在以下法律法规与标准之上：•《中华人民共和国个人信息保护法》（2021年11月1日施行）——第6条规定处理个人信息应当遵循最小范围原则；第28条明确医疗健康信息属于敏感个人信息；第51条要求采取去标识化等安全技术措施。•《中华人民共和国数据安全法》（2021年9月1日施行）——要求开展数据处理活动应当建立健全全流程数据安全管理制度，发生数据安全事件应当及时处置并按规定报告。•《中华人民共和国网络安全法》（2017年6月1日施行）——第42条规定网络运营者不得泄露、篡改、毁损其收集的个人信息。•《中华人民共和国基本医疗卫生与健康促进法》——对公民健康信息的保护提出了原则性要求。•国家卫生健康委印发的《医疗卫生机构网络安全管理办法》——对医疗卫生机构个人信息保护和数据安全管理提出了具体管理要求。•GB/T35273-2020《信息安全技术个人信息安全规范》——对个人信息去标识化处理提供了技术指引。•GB/T37964-2019《信息安全技术个人信息去标识化指南》——对去标识化的目标、原则、过程和组织保障作了系统规定。1.3采用三基三严框架的理由三基三严是医疗卫生系统经长期实践验证有效的质量管理方法。三基——基本理论、基本知识、基本技能，对应本培训的法律素养、数据认知、操作能力三个根基；三严——严格要求、严密组织、严谨态度，对应本培训的考核刚性、组织刚性和过程严肃性。将这一框架用于患者隐私数据脱敏培训，核心目的是杜绝"培训走过场、操作凭感觉、脱敏看心情"三种典型失效模式。二、培训对象与分级不同岗位接触患者数据的深度和频率差异显著，一套内容、一个标准的培训必然导致资源浪费并留下覆盖盲区。本计划按岗位数据接触程度将培训对象分为六级，分别设定学时与考核要求。2.1覆盖范围覆盖全院所有在职职工及接触患者数据的非在编人员，包括：临床医师、护理人员、医技科室人员（检验、影像、病理、功能检查）、药学人员、病案室人员、行政后勤人员、收费窗口与导诊人员、信息中心全员、外包运维人员、规培生、实习生、进修生，以及经评估需接触病案资料的保洁、陪护外包人员（限定内容培训）。2.2分级培训矩阵层级覆盖岗位必修模块年度学时考核要求A级信息中心全员、科室数据安全员、医务科/护理部/科教科数据管理岗位M1/M2/M3/M4/M5/M6/M7/M922学时理论不低于85分；实操否决项零遗漏且总分不低于90分A级（增修）数据安全员、信息中心工程师在A级基础上增修M824学时同上B级临床医师、护士、医技人员、药师、病案室人员M1/M2/M3/M4/M5/M618学时理论不低于85分；实操否决项零遗漏且总分不低于90分C级行政后勤、收费窗口、导诊、规培生、实习生、进修生M1精简版、M4、M6、M78学时理论不低于80分D级院领导、科室主任M1、M2、M610学时理论不低于85分外包运维、保洁、陪护等接触病案资料的外包人员M4、M74学时理论不低于80分，并签署保密承诺书新入职员工须在入职后一周内完成相应层级培训并通过考核，否则不得开通电子病历系统、检验系统等涉及患者数据的账号。借调、返聘人员按B级标准执行。三、组织架构与职责培训要真正落地，必须有明确的责任主体和可追溯的协作链条，否则计划就只是课堂上的承诺。本计划实行"领导小组决策、信息中心执行、职能部门协同、科室安全员落地"的四级责任体系。3.1培训工作领导小组组长：分管信息化工作的副院长李某某

副组长：信息中心主任王某某、医务科科长赵某某

成员：护理部主任、科教科科长、质控办主任、各科室数据安全员领导小组办公室设在信息中心，由数据安全管理员孙某某担任日常联络人，负责培训通知发布、台账维护和进度报送。3.2职责分工责任部门/人具体职责时间节点领导小组审定培训计划与预算方案；裁决重大违规事项；约谈考核通过率不达标的科室负责人每季度最后一周召开例会信息中心编制教材与课件；组织授课与上机考核；维护培训平台与考试系统；管理培训档案与证书；牵头应急演练全年持续推进医务科/护理部组织临床、医技、护理岗位人员分批参训；将考核结果纳入医师定期考核与护士执业档案每期培训结束后5个工作日内完成成绩归档科教科统筹规培生、实习生、进修生的培训登记，确保入科前完成培训入科前完成各科室数据安全员督促本科室人员完成线上课程；组织科室内部带教；收集培训疑义并反馈；配合季度抽查每月最后一个工作日报送当月完成情况纪检与人事部门对弄虚作假、违规违纪人员依规处理；配合权限冻结与注销收到报告后10个工作日内四、三基三严内涵映射三基三严不是标语，而是把培训拆解成可考、可查、可追责的具体行为标准。本章明确"三基"学什么、"三严"严在哪，以及二者在本计划中的落地机制。4.1三基——学什么三基本培训中的具体内涵基本理论个人信息保护法律体系；敏感个人信息的认定标准；去标识化与匿名化的技术原理及边界；违规后果与案例教训基本知识院内数据资产清单；敏感字段识别；字段级脱敏规则；数据导出审批流程；应急上报路径基本技能脱敏系统操作；批量导出数据的字段配置；Excel与PDF手工脱敏；脱敏结果核查与比对；异常情况识别与上报4.2三严——严在哪三严本培训中的具体要求严格要求以"零遗漏"为底线目标：敏感字段脱敏率必须达到100%，姓名/身份证号/手机号任一字段遗漏即实操不合格严密组织对象全覆盖、学时可追溯、考核有闭环：线上课程设置防快进与防挂机机制，线下课程逐人签到，缺勤、补考均有记录严谨态度实行双人复核与季度抽检：数据导出脱敏结果须经第二人复核；信息中心每季度抽查科室导出文件，抽检结果与科室考核挂钩4.3三严在本计划中的落地机制•严格要求对应第七章的考核标准：理论及格线、实操否决项、认证有效期一票否决机制。•严密组织对应第六章的学时管理制度：每学时45分钟、线上防挂机、请假审批与补训补考。•严谨态度对应第八章的持续改进机制：季度抽查、数据分析、责任约谈。五、培训内容与课程体系课程的每一学时都应对应一类具体操作场景。学员结业时应当说得清法律依据、用得对脱敏规则、做得出规范结果。5.1课程模块总表模块编号模块名称学时授课方式适用层级M1法律法规与案例警示4（C级修读精简版2学时）集中面授+案例视频A/B/C/D/外包M2数据分类分级与脱敏规则4集中面授+系统演示A/B/DM3脱敏工具与手工操作规范2上机操作A/BM4应急响应与事件报告2情景教学全员M5实操考核与案例研讨4上机考核+分组研讨A/BM6线上年度必修课程2线上学习全员M7岗位行为守则与最小够用原则2集中面授/线上A/C/外包M8数据安全员专项研讨2专题研讨数据安全员、信息中心工程师M9数据泄露应急演练组织与指挥2桌面推演A级5.2各模块重点内容5.2.1M1法律法规与案例警示（4学时）•重点法条精讲：《个人信息保护法》第6条最小范围原则、第28条敏感个人信息定义、第51条安全技术措施义务；《数据安全法》的数据分类分级与安全事件报告义务；《网络安全法》第42条禁止泄露义务。•违规后果体系：行政处罚（警告、罚款、责令整改）、民事责任（侵权赔偿）、刑事责任（侵犯公民个人信息罪）、行业纪律处分（吊销执业证照、解除劳动合同）四个层级逐条讲解。•案例教学（案例均来自公开报道，机构与人员已匿名化）：◦案例1：某医院外包运维人员将含2万余条患者信息的测试数据文件上传至公开代码托管平台，被网络爬虫抓取并索引。医院被责令整改，相关责任人员被解除劳动合同并移送公安机关。讨论要点：测试数据为何成为泄露重灾区、外包人员权限如何管控。◦案例2：某科室医生将含患者姓名、身份证号、诊断信息的Excel表格通过个人邮箱发送至外部合作企业用于科研，未签署数据使用协议且未脱敏，数据随后被合作方员工转发至外部群组。责任人受警告处分并扣减绩效，科室年度考核降档。讨论要点：科研数据交互的正确路径。5.2.2M2数据分类分级与脱敏规则（4学时）•院内数据资产清单：1.患者主索引类：姓名、性别、出生日期、民族、国籍、身份证号、联系电话、家庭住址、紧急联系人。2.就诊信息类：就诊卡号、住院号、病案号、预约与挂号记录、就诊时间。3.临床记录类：主诉、现病史、既往史、体格检查、诊断、医嘱、手术记录、病程记录、病理报告、检验报告、影像报告。4.检验检查原始数据类：检验原始数值、影像原图、病理数字切片。5.费用与保险类：医疗费用明细、医保结算信息、商业保险理赔信息。6.高敏感类：基因检测结果、指纹与人脸图像、HIV及其他传染病诊断、精神科记录、生殖健康信息、未成年患者信息。•数据分级定义：数据级别定义典型示例离开内网要求L1公开信息可对外发布的无识别信息科室简介、门诊排班无需脱敏L2内部信息限院内使用内部通讯录、排班表去标识化后可外发L3敏感信息限授权岗位使用姓名、电话、住址、病案号必须字段级脱敏L4核心敏感信息造成损害风险高身份证号、基因数据、精神类/传染类诊断脱敏+加密+审批三重控制•六大脱敏方法定义与适用字段（详见附录C全表）：◦遮蔽：用""替换保留位数以外的字符，如138*5678。◦替换：用虚构但格式真实的数据替代，保持数据统计特征，用于姓名、病案号。◦泛化：降低数据精度，如出生日期精确到年月、地址精确到小区级。◦偏移：数值型数据统一加减偏移量，如出生日期统一加15天，全数据集同一方向。◦重写：按原格式重建新值，用于就诊卡号、住院号，且须与对照表加密隔离存放。◦加密：可逆变换，用于必须可还原分析的场景，密钥由信息中心专人保管，使用时双人审批。5.2.3M3脱敏工具与手工操作规范（2学时）•脱敏系统操作五步流程：1.申请：数据导出前填写《数据导出审批表》，依次经科室负责人、数据安全员、信息中心审批，1个工作日内批复。2.配置：在脱敏系统中选择数据源，调用脱敏策略模板，系统自动按字段匹配规则。3.执行：系统执行脱敏并生成执行日志，日志含脱敏前后哈希校验值。哈希校验的原理在于：若脱敏前后哈希一致，说明该字段未被实际改写，系统据此自动标识"疑似脱敏失败"，提示操作人员检查字段映射。4.抽查：信息中心对批量结果按5%比例抽查，每次不少于200条，敏感字段遗漏率必须为零。5.交付：数据以加密压缩包形式移交申请方，双方在《数据移交单》上签收。•PDF与扫描件手工打码操作规范：◦必须使用"删除内容并覆盖"工具生成黑块，黑块须完全遮盖文字并向外延展至少一个字符宽度。◦严禁用高亮标注代替打码。机理说明：高亮框不改变底层字符数据，PDF文字层中原始文字仍可被选中、复制、检索；收件人全选即可还原被"盖住"的姓名。正确做法是直接删除底层文字内容，再叠加遮盖色块。◦打码完成后须逐页核对导出文件，确认无遗漏页、无不透明残留；对已打码文件不得二次编辑另存，应始终从原始扫描件重新打码，避免低版本软件保留历史版本数据。•高频错误与正确做法对照表：错误做法具体后果正确做法只用高亮遮盖姓名底层文字可被复制还原删除内容并覆盖黑块脱敏后表格保留隐藏列隐藏列数据随导出一并泄露导出模板中删除隐藏列并验证列数对已脱敏PDF再编辑另存部分工具保留原始版本数据从源文件重新打码截图分享病历页面截图含完整未脱敏信息先打码再截图测试环境直接使用生产库快照测试人员接触真实数据且无记录必须使用脱敏系统生成的退化数据5.2.4M4应急响应与事件报告（2学时）•患者隐私数据事件三级分级：级别判定标准启动权限处置原则一级（一般）单一患者匿名化信息泄露，不涉及敏感字段，影响范围限院内信息中心值班工程师阻断传播路径，24小时内完成整改，周例会通报二级（较大）涉及身份证号、病史等敏感字段，或单次涉及50人次以上数据安全管理员1小时内报告领导小组组长，启动专项处置，评估是否需告知患者本人三级（重大）单次涉及1万人次以上，或涉及HIV、精神类、生殖健康等高度敏感信息，或数据已流向互联网领导小组组长立即报告院主要负责人，同步上报卫生健康行政部门与网信部门，启动全网溯源与应急处置•应急处置五步流程与时限：1.止损（30分钟内）：断开涉事系统外联、吊销涉事账号权限、下线已公示页面。2.溯源（4小时内）：信息中心调取访问日志与脱敏执行日志，锁定泄露范围与责任环节。3.评估（12小时内）：医务科、信息中心、法务共同评估对患者权益的影响，判定是否启动患者告知。4.报告（二级24小时内、三级2小时内完成书面报告）。5.整改（7日内）：制定整改措施、修订制度流程、完成闭环并留存整改报告备查。5.2.5M5实操考核与案例研讨（4学时）•上机实操考核：每人独立完成"10条模拟患者记录脱敏任务"，含病历导出清理、PDF打码、脱敏系统策略配置、复核报告四个子任务，限时60分钟。评分标准见附录D。•案例研讨：按季度提供匿名化典型案例，聚焦本院当期高发问题，由医务科和质控办联合准备素材，分组讨论后形成改进建议并反馈信息中心。5.2.6M6线上年度必修课程（2学时）年度更新版政策解读、院内上年度问题复盘、脱敏操作口诀微视频。全员须在6月30日前完成，学习数据自动记录。5.2.7M7岗位行为守则与最小够用原则（2学时）•最小够用原则：谁需要、需要什么、需要多久。数据权限按岗位角色批量授予，每半年复核一次；能看汇总不查明细，能查脱敏数据不调真实数据。•行为守则十条：1.非必要不导出：优先使用汇总统计，其次脱敏数据，最后才是真实明细。2.严禁通过个人微信、QQ、个人邮箱传输任何含患者信息的文件。机理说明：个人通讯工具不受医院审计系统覆盖，消息与文件在服务商云端留存，泄露后无法在院内日志中溯源，传播链路不可控。正确做法：使用医院文件交换平台或加密邮件，并事先完成导出审批。3.严禁拍摄屏幕、拍摄纸质病历对外发送。确需用于会诊的，通过院内影像平台授权共享。4.离岗必须锁屏（院内终端已统一部署3分钟自动锁屏策略）。5.打印的病历资料按机密件管理，废弃时用碎纸机彻底销毁。6.严禁将个人U盘、移动硬盘接入内网终端。因设备维护确需临时接入的，由信息中心登记借用专用受控U盘，当日归还。7.严禁账号共用、借用。账号仅限本人使用，发现冒用立即报告。8.离职、转岗当日须注销系统权限，由科室数据安全员现场见证并签字确认。9.发现异常访问或疑似泄露，第一时间拨打信息中心内线分机8119。10.通过培训考核并取得认证，是获得患者隐私数据操作权限的前提条件。5.2.8M8数据安全员专项研讨（2学时）每半年一次，交流科室层面检查难点、复盘上期问题整改进度、同步新发布脱敏规则。2026年两期时间分别为2月第4周和8月第2周。5.2.9M9数据泄露应急演练组织与指挥（2学时）面向A级人员的桌面推演：模拟三级泄露事件从发现、上报、止损、溯源到整改的全流程，检验各岗位响应时限与信息传递准确性。2026年9月第3周结合全院演练实施。5.3教材与师资•教材：信息中心牵头编制《患者隐私数据脱敏培训手册（2026年版）》，医务科、护理部、科教科会审，2026年1月31日前完成审定并下发至各科室。•师资：M1、M3、M6由信息中心数据安全管理员主讲；M2邀请上级卫生健康部门信息化专家1名讲授；M4、M5案例素材由医务科、质控办提供。•课件管理：全部课件上传院内线上培训平台，信息中心留存版本记录，每次修订须注明修订日期与修订人。六、培训方式与学时管理方式决定吸收率，学时管理决定约束力；两者缺一，培训就会退化成签到仪式。6.1培训方式与占比•集中面授40%、线上课程20%、上机实操30%、案例研讨10%。•全年分两期集中培训：第一期2026年3月至4月，覆盖全员基础模块；第二期2026年9月至10月，开展技能强化与复训。各科室根据排班分批参训，每批不超过40人。6.2年度日程总览序号时间事项责任部门11月31日前教材审定、课件准备、师资确认信息中心牵头22月28日前线上平台功能检查、在册人员名单核对、脱敏系统升级信息中心33月至4月第一期集中培训（M1/M2/M3），按在册人数分批信息中心、医务科45月M5上机实操考核，每天2场信息中心56月线上必修课程（M6）上线并完成；首考补考信息中心67月新入职人员专项培训（按入职批次）科教科78月第2周数据安全员专项研讨（M8）领导小组办公室89月第3周三级数据泄露应急演练（桌面推演）信息中心、医务科99月至10月第二期培训与复训（M4/M7精讲、错题专项讲解）信息中心1010月第4周年度综合考核与认证审核信息中心1111月第2周培训效果评估报告提交领导小组信息中心1212月15日前编制2027年度培训计划领导小组办公室6.3学时管理细则•每学时45分钟。线上课程设置防快进机制：每5分钟弹出一次确认提示，累计20分钟无操作视为挂机，本节学时不计数，须重新学习。•因手术、急诊、值班无法参训者，经科室主任签字确认后补学线上版本，并入下一批考核；无故缺勤按医院考勤管理办法处理。•培训档案由信息中心统一建立，包含报名表、签到记录、线上学习时长、考试成绩、实操评分表、补考记录，保存期不少于3年，并作为科室年度绩效考核的依据。七、考核与认证没有与系统权限和岗位后果挂钩的考核只是走过场。本计划的考核设计坚持"不合格就停权"的刚性原则。7.1理论考核•线上考试系统随机抽题50道（单选35题、多选10题、判断5题），每题2分，满分100分，A/B/D级及格线85分，C级及外包人员及格线80分，考试时长45分钟。•不合格者可于7日后申请补考，补考重新随机抽题，难度保持一致。全年累计3次不合格者，暂停其涉及患者隐私数据的系统操作权限，由所在科室安排一对一辅导后重新考核。7.2实操考核•适用对象：A级、B级人员。C/D级及外包人员不设实操考核。•满分100分，及格线90分；"姓名、身份证号、手机号任一字段遗漏"为否决项，出现即实操不合格。•实操考核结果须经两名评分人员独立评分并签字确认，评分表归档备查。7.3认证与有效期•培训合格认证有效期1年。2027年1月起，未通过年度复训者不得继续保有患者隐私数据操作权限。•认证形式为电子证书（线上平台生成，含姓名、工号、层级、有效期限），纸质证书由信息中心盖章后存入个人技术档案。7.4与系统权限挂钩•系统权限的开通与续期以考核通过为前提。信息中心每季度末与人事处核对在册人员及其考核状态，对未通过人员执行权限冻结；被冻结人员补齐考核后，信息中心在1个工作日内恢复权限。•离职、转岗人员权限注销按M7行为守则第8条执行。7.5违规与弄虚作假处理•代考、替学、刷课等弄虚作假行为：当次成绩作废，全院通报批评，当年不得参与评优评先。•违反脱敏操作规范造成一级事件：责令整改、全院通报、扣减当月绩效10%。•造成二级及以上事件或同类违规重复发生：按医院员工奖惩办法处理，可调离涉数据岗位；构成违法犯罪的，移送司法机关，绝不内部消化。八、培训效果追踪与持续改进培训结束不是终点，真正的评判标准是全年脱敏违规事件是否为零、抽查是否零遗漏。本章按PDCA闭环设定评估指标与改进机制。8.1效果评估指标指标目标值数据来源检查频率培训覆盖率应训人员100%参训人事花名册与培训台账比对每季度首考通过率不低于85%考试系统每期考核后复训认证通过率不低于95%考试系统年度科室导出文件抽查合格率敏感字段遗漏率为0信息中心季度抽检每季度脱敏不到位引发的泄露事件全年0起事件登记台账年度季度抽查具体方式为：信息中心每季度从各科室数据导出审批记录中随机抽取20份已交付文件，使用核查工具扫描敏感字段残留。发现1例遗漏即触发对该科室数据安全员的约谈，并要求5个工作日内提交整改说明。8.2PDCA闭环机制•计划（Plan）：每年12月15日前编制下一年度培训计划，报领导小组审定。•执行（Do）：按本计划推进，培训台账每月更新，月报于次月5日前报送领导小组。•检查（Check）：领导小组每季度召开例会，听取培训进度与抽查结果汇报；审计部门每年对培训档案随机抽查，比例不低于10%。•改进（Act）：每次考核后7日内完成试卷分析与错题统计，错题集中率排名前3的知识点在下期培训中增加专项讲解并更新题库；若某科室连续两个月考核通过率低于70%，领导小组组长约谈科主任，责令20个工作日内完成整改。九、保障措施人力、资金和技术工具的保障前置到位，培训计划才不会在执行中层层打折。9.1经费保障2026年培训专项预算人民币8万元，含教材印制、外聘专家课酬、培训平台维护、证书制作与应急演练物料，由分管副院长在预算内审批，财务处单列科目核算。9.2技术与平台保障•脱敏系统升级计划于2026年2月底前完成，新增"批量脱敏前后自动比对"功能，系统自动标红未改写字段。•线上培训平台支持不少于200人同时在线，考试系统接入院内摄像头做人脸识别防替考校验。•信息中心设置培训专用机房1间，配备40台操作终端，供M3、M5模块上机使用。9.3记录与审计培训全过程留痕：课堂签到表、线上学习日志、考试记录、实操评分表、证书发放登记表由信息中心按年度归档，保存期不少于3年。审计部门每年对培训档案及考核成绩进行抽查，抽查比例不低于10%，重点核验成绩修改记录与重复报考行为。十、附则本计划经医院信息化与数据安全工作领导小组审定后施行，由信息中心负责解释与修订。各科室可根据本计划制定月度分解安排，但不得降低学时、学分与考核标准。国家法律法规调整涉及本计划内容的，以新规为准，并最迟30个工作日内组织补充培训。十一、附录11.1附录A：2026年培训签到暨考核记录表（样表）序号培训日期模块姓名工号科室签到时间离场时间理论成绩实操成绩备注12026-03-10M1张某某A01234心内科08:5012:0090——22026-03-10M1李某某B05678普外科09:0012:0086——32026-04-08M3王某某C02345检验科14:0016:00—95—42026-05-12M5赵某某A04567信息中心08:3011:30—97—5（按实际批次续行）11.2附录B：字段级脱敏规则对照表（全表）序号字段名称数据级别默认脱敏方式操作示例说明与例外1姓名L3遮蔽/替换张伟→张*科研场景可替换姓氏保留原姓，其余字符随机生成2身份证号L4遮蔽+加110101********34允许保留前6位地区码与后4位；禁止保留完整出生日期段3手机号码L3遮138**5678座机保留区号，其余遮蔽4家庭住址L3泛化××市××区××街道××小区-3-2-1501→××市××区××街道××小区楼栋房号必须抹除；"家住河边"等描述性信息一并删除5电子邮箱L3遮蔽zhangsan@→z**@本地部分全部遮蔽6出生日期L3泛化/偏移1990-03-07→1990-03年龄分析场景统一偏移15天，全数据集同一方向7就诊卡号/住院号L3重写00012345→9f8d7a2c保持原格式；对照表加密存放于信息中心8诊断/主诉自由文本L4泛化+删除附属标识"2型糖尿病伴冠心病"→"内分泌系统疾病"涉及HIV、精神类、生殖健康字样的条目须同步清除个体化标识9影像及病理图像L4图像打码DICOM头中患者姓名/ID替换为假名仅处理画面不处理DICOM头字段视为无效脱敏10基因检测数据L4加密+不可逆脱敏序列数据存加密专区，导出仅含汇总统计量需经伦理委员会审批11医保卡号/银行卡号L4遮蔽6212880012345678→6212****5678—12监护人/紧急联系