GDPR解读及国内医疗数据安全管理.pptx

GDPR解读

及国内医疗数据安全管理;GDPR基本情况;GDPR——以风险为基础保护框架;;GDPR中的基本概念;GDPR中的基本概念;Article5-个人数据处理的原则;Article5-个人数据处理的原则;Article6-数据处理的合法正当性事由;Article7-同意的条件;Article8、9-特殊类别个人信息和儿童个人信息;;;;;;;;;;;;;;总结一：价值平衡

设计公平合理的个人信息保护制度和机制，核心是在以下四项价值中寻求平衡：

个人隐私权和信息自决权：包括在一定程度上控制个人信息的收集、使用、流转，以及控制基于数据作出的各项决定对个人的影响；

发展利益：企业和产业充分利用个人信息，提供、改进、创

新产品和服务的合理诉求；

公共利益：政府部门利用个人信息完成公共管理，以及社会

发展所必须的信息自由流动；

国家利益：个人信息跨境流动对国家主权、国家安全、国家

竞争力等方面造成的正面、负面影响。;总结二：增强个人的信息自决权

随着移动互联网的普及和智能穿戴等物联网设备的应用，大

数据和个人信息的收集日益密集和隐蔽；

多重来源的个人信息进行合并、比对，能够形成完整的个人

画像和实时追踪；

大数据技术能通过特定算法从既有信息中挖掘出新结论，不仅显著增加隐私（敏感信息）暴露的风险，还将大量用于影响个人权益的决策；

在数据开发价值的驱使下，大数据和个人信息的流转、交易形成链条，信息处理主体多元，流转方式纷繁复杂，个人信息处理流程的透明度急剧降低；

云计算的普及使得大数据和个人信息跨境流动成为常态。;;数据安全管理办法（征求意见稿）

第六条网络运营者应当按照有关法律、行政法规的规定，参照国家网络安全标准，履行数据安全保护义务，建立数据安全管理责任和评价考核制度，制定数据安全计划，实施数据安全技术防护，开展数据安全风险评估，制定网络安全事件应急预案，及时处置安全事件，组织数据安全教育、培训。

第三十四条国家鼓励网络运营者自愿通过数据安全管理认证和应用程序安全认证，鼓励有哪些信誉好的足球投注网站引擎、应用商店等明确标识并优先推荐通过认证的应用程序。

国家网信部门会同国务院市场监督管理部门，???导国家网络安全审查与认证机构，组织数据安全管理认证和应用程序安全认证工作。;;;;;概念、角色、模型、框架;;《网络安全法》要求;赫尔辛基宣言

第64届世界医学协会联合大会，福塔莱萨，巴西，2013年10月;涉及人的生物医学研究伦理审查办法

2016年9月30日经国家卫生计生委委主任会议讨论通过，2016年12月1日起施行;健康医疗数据特点;个人信息安全原则的适配;健康医疗数据安全指南标准定位;使用披露要求;健康医疗数据安全指南标准内容;;PAGE43