《卫生健康行业数据分类分级指南（试行）》原文＋深度解读

《卫生健康行业数据分类分级指南（试行）》原文＋深度解读发文：国家卫生健康委、国家中医药局、国家疾控局，2023年6月印发；适用：卫生健康领域非涉密数据；涉密数据按保密法另行管理。立法依据：《数据安全法》《网络安全法》《个人信息保护法》核心原则：谁管业务，谁管数据，谁管数据安全第一章总则原文要点卫生健康行业数据：疾病防治、健康管理、医学教学科研、医疗管理过程中产生，以电子/其他方式记录的信息。数据处理：收集、存储、使用、加工、传输、提供、公开。数据三级划分：核心数据、重要数据、一般数据。指南重点用于识别、认定核心数据、重要数据。解读本指南不是替代等保、个人信息保护，而是行业专项数据资产梳理工具，指导医院、公卫、疾控、卫健机关做数据资产盘点、定级、差异化防护。第二章职责分工数据处理者（医疗机构、疾控中心等）：主体责任，全面梳理、识别本单位数据资产，完成初步定级，填报汇总表上报。国家层面：国家卫健委、中医药局、疾控局统筹；提出核心数据目录建议，确定行业重要数据目录。省级卫健主管部门：负责辖区内机构分类分级审核、汇总上报。一句话：业务科室是数据第一责任人，信息部门是技术支撑。第三章分类分级（核心章节）一、数据三大分类（参考WS/T787-2021）基础资源类：单位法人、人事、财务、设备、信息化资源、预案、制度、地理信息等管理基础数据。业务资源类：公共卫生、医院医疗服务、基层医疗、药品供应、医疗保障、综合监督、计生等业务产生数据。主题资源类：数据库集合，全员人口库、电子健康档案库、电子病历库、医学研究数据库等汇聚型大数据。每大类下继续拆小类，见附件《卫生健康行业数据分类参考表》。二、三级分级定义与判定阈值1.重要数据定义：特定领域/群体/区域、达到一定规模精度；一旦泄露、篡改、损毁，可能危害国家安全、经济运行、社会稳定、公共健康安全；单纯影响个人、单个机构的数据不属于重要数据。满足其一，原则上纳入重要数据：≥100万人个人信息；或≥10万人敏感个人信息（病历、生物特征、病史、遗传信息等）；全国性业务数据：≥10万人群体健康生理数据；≥1万人族群生物特征；≥10万人诊疗数据、医疗救援、药物临床试验数据；其他经风险评估认定的数据。2.核心数据定义：属于重要数据子集；覆盖范围更大、精度更深，非法使用/共享可能直接影响政治安全。满足其一，原则上纳入核心数据：≥1000万人个人信息；或≥100万人敏感个人信息；覆盖重要特定群体全部个体数据、特定时期特定区域大规模群体健康数据；≥1000万人，经加工深度刻画、影响国家安全的衍生汇聚数据；其他评估认定数据。3.一般数据除核心、重要数据之外的卫生健康数据。注意：一般数据中依然包含大量个人敏感信息（单份病历），仍要遵守《个人信息保护法》保护，只是不属于行业重要/核心数据。三、动态定级规则出现以下情况，必须重新评估变更数据级别：数据内容发生重大变化；规模、时效性、应用场景、汇聚融合方式改变；国家法规标准更新；其他需要变更情形。衍生数据规则：经过脱敏、统计、汇聚融合后的新数据，不能直接沿用原始数据级别，需要单独重新评估定级。重点提醒：简单脱敏后大规模汇聚，依然可能升级为重要/核心数据。第四章分类分级工作流程（实操步骤）资产梳理：全面盘点全部数据资产；同步梳理等保、关键信息基础设施情况。分类＋初定级：识别数据类别、判定级别，填写《重要数据梳理识别情况汇总表》。逐级上报：医疗机构→市级→省级卫健部门；省级汇总上报国家卫健委。专家评审，确定目录：国家组织评审，确定重要数据目录，提出核心数据目录建议，上报国家数据安全协调机制审定。目录反馈落地：将核心、重要数据目录下发各单位。数据流动管控核心数据：在重要数据基础上实施更严格管控；除国家机关依法履职外，跨主体流动，须报国家层面组织风险评估、安全审查。动态更新时限：核心/重要数据本身信息发生变更：30日内重新走分类分级流程；仅附属信息变更：60日内逐级备案。第五章附则本指南自印发之日施行。附件清单：附件1：卫生健康行业数据分类参考表；附件2：重要数据梳理识别情况汇总表。实操落地要点（培训/自查重点）1.区分两个概念个人敏感信息：针对自然人单条信息（病历、基因、影像），受个保法强制保护；行业重要/核心数据：按数据规模、汇聚程度、危害后果判定，是《数据安全法》层面的分级，二者不是一回事。单份电子病历属于敏感个人信息，但不一定达到重要数据。2.防护差异化策略核心数据：最高防护，严格访问权限、加密、审计，跨机构流出必须安全审查；重要数据：强访问控制、全链路加密、严格对外共享审批，定期风险评估；一般数据：常规安全管理，其中含个人信息的，落实个人信息保护。3.常见误区误区1：做了脱敏就一定不会成为重要数据。→大规模汇聚后的脱敏数据集仍可定级重要数据。误区2：只要是病历就是重要数据。→单机构少量病历属于个人敏感信息，只有规模达到阈值，才判定重要数据。正确思路：资产盘点→分类→按