卫生健康行业数据分类分级指南(试行).pdf

卫生健康行业数据分类分级指南（试行）

第一章总则

第一条按照国家数据安全工作协调机制(以下简称协调机制)的统一部

署，为做好卫生健康行业数据分类分级工作，根据《中华人民共和国数据

安全法》中华人民共和国网络安全法》中华人民共和国个人信息保护法》

等法律法规要求,结合行业特点,制定本指南。

第二条卫生健康行业数据是指在疾病防治、健康管理、医学相关教

学研究、医疗管理等过程中产生的数据。数据是指任何以电子或其他方式

对所处理信息的记录

第三条数据处理者是指开展数据处理活动的组织、个人。

数据处理包括数据的收集、存储、使用、加工、传输、提供、公开

等。

第四条卫生健康行业数据处理活动中，对非涉密数据开展的分类分

级工作,适用本指南。涉及国家秘密的数据按照国家有关规定执行。

第五条卫生健康行业数据分为核心数据重要数据、一般数据三个级

别,本指南主要用于识别认定重要数据和核心数据。

第二章职责分工

第六条按“谁管业务,谁管数据,谁管数据安全”的原则开展卫生健康行

业数据分类分级工作。数据处理者负责对本单位数据情况进行梳理和识

别。

第七条国家卫生健康委、国家中医药局、国家疾控局负责统筹、指

导医疗卫生机构数据分类分级工作。本指南界定的卫生健康行业数据分类

1/11

分级的一般原则、维度和方法,适用于卫生健康主管部门(含中医药和疾控

部门，下同)和医疗卫生机构管辖范围内的数据。

第八条国家卫生健康委、国家中医药局、国家疾控局信息化主管司

局牵头，会同其他司局审核汇总行业数据的梳理识别情况。

第九条省级卫生健康主管部门负责本地区卫生健康行业数据分类分

级工作，审核汇总本地区数据处理者梳理识别的数据情况。

第十条国家卫生健康委会同国家中医药局、国家疾控局提出卫生健

康行业核心数据目录建议,确定重要数据目录。

第三章分类分级

第十一条卫生健康行业数据参照《WS/T787-2021国家卫生信息资源

分类与编码管理规范》分为基础资源类(1服务范围与对象、2地理特征、3

法律法规、4单位法人、5编制体制、6方案预案、7人力资源8财务资

源、9设备资源、10卫生健康信息化)、业务资源类(1公共卫生、2医疗服

务一医院、3医疗服务一基层、4医疗保障、5药品供应、6计划生育、7

综合管理)、主题资源类(1全员人口数据库、2电子病历数据库、3电子健

康档案数据库、4医学研究数据库、5其他数据库)共3大类22小类并在

此基础上细化业务类别(见附件1)。

第十二条重要数据是指特定领域、特定群体、特定区域或达到一定

精度和规模的数据,一旦被泄露或篡改、损毁,可能直接危害国家安全、经济

运行、社会稳定、公共健康和安全。仅影响组织自身或公民个体的数据，

2/11

一般不作为重要数据。卫生健康行业满足下列条件之一,原则上应纳入重要

数据的建议范围；

(一)涉及100万人及以上个人信息或10万人及以上敏感个人信息;

(二)全国性的业务数据，如涉及10万人的群体健康生理状况数据;涉

及1万人的族群生物特征数据、医疗资源数据;涉及10万人的诊疗数据、

医疗救援保障数据、特定药品实验数据等；

(三)经评估的其他数据

第+三条核心数据是指对领域、群体、区域具有较高覆盖度或达到较

高精度、较大规模、一定深度的重要数据，一旦被非法使用或共享,可能直

接影响政治安全。卫生健康行业满足以下条件之一的重要数据,原则上应纳

入核心数据的建议范围；

(一)1000万人及以上个人信息或100万人及以上敏感个人信息；

(二)覆盖某一重要特定群体全部个体的数据,特定时期特定区域的群体

数据;

(三)涉及1000万人及以上,经过计算加工生成的，对数据描述对象有

较深刻画程度,且影响国家安全的衍生数据;

(四)经评估的其他数据

第十四条一般数据是指