9月13日,國家衛生健康委員會正式發布了《關于印發國家健康醫療大數據標準、安全和服務管理辦法(試行)的通知(下簡稱:《通知》。
《通知》中提到,為加強健康醫療大數據服務管理,促進“互聯網+醫療健康”發展,充分發揮健康醫療大數據作為國家重要基礎性戰略資源的作用,根據相關法律法規,國家衛生健康委員會研究制定了《國家健康醫療大數據標準、安全和服務管理辦法(試行)》(下簡稱:《試行辦法》)。
解讀稿中,總結了以下幾個關鍵點:
> > > >
一、《試行辦法》的起草方向:
《試行辦法》充分總結了福建、江蘇、山東、安徽、貴州五省健康醫療大數據中心試點經驗基礎。
《試行辦法》起草過程中,堅持以人為本,突出健康醫療大數據的使用和服務,創造條件規范使用健康醫療大數據,延伸和豐富服務內容,更好滿足人民健康醫療需求。
堅持共建共享,鼓勵政府和社會力量合作,推動形成各方支持、依法開放、便民惠民、蓬勃發展的良好局面,充分釋放數據紅利。堅持安全可控,云服務器租用,妥善處理應用發展與保障安全的關系,突出增強安全技術支撐能力,保護個人隱私和信息安全。
《試行辦法》進一步明確了各級衛生健康行政部門、各級各類醫療衛生機構、相關應用單位及個人在健康醫療大數據標準管理、安全管理、服務管理中的責權利,對于統籌標準管理、落實安全責任、規范數據服務管理具有重要意義。
> > > >
二、《試行辦法》的核心
《試行辦法》明確健康醫療大數據的定義、內涵和外延,以及制定辦法的目的依據、適用范圍、遵循原則和總體思路等,明確各級衛生健康行政部門的邊界和權責,各級各類醫療衛生機構及相應應用單位的責權利,并對三個方面進行了規范。
一是標準管理,明確開展健康醫療大數據標準管理工作的原則,以及各級衛生健康行政部門的工作職責。提倡多方參與標準管理工作,完善健康醫療大數據標準管理平臺,并對標準管理流程、激勵約束機制、應用效果評估、開發與應用等作出規定。
二是安全管理,明確健康醫療大數據安全管理的范疇,建立健全相關安全管理制度、操作規程和技術規范,落實“一把手”負責制,建立健康醫療大數據安全管理的人才培養機制,明確了分級分類分域的存儲要求,對網絡安全等級保護、關鍵信息基礎設施安全、數據安全保障措施、數據流轉全程留痕、數據安全監測和預警、數據泄露事故可查詢可追溯等重點環節提出明確的要求。
三是服務管理,明確相關方職責以及實施健康醫療大數據管理服務的原則和遵循,實行“統一分級授權、分類應用管理、權責一致”的管理制度,云主機租用,明確了責任單位在健康醫療大數據產生、收集、存儲、使用、傳輸、共享、交換和銷毀等環節中的職能定位,強化對健康醫療大數據的共享和交換。
同時,在管理監督方面,強調了衛生健康行政部門日常監督管理職責,要求各級各類醫療衛生機構接入相應區域全民健康信息平臺,并向衛生健康行政部門開放監管端口。定期開展健康醫療大數據應用的安全監測評估,并提出建立健康醫療大數據安全管理工作責任追究制度。
> > > >
標準是信息化建設的基礎性制度?!?a href="http://www.qzkangyuan.com/cnidc/bigdata/news/20180123/20362.html">試行辦法》按照“政策引領、強化監督、分類指導、分級管理”的基本原則,加強加強健康醫療大數據標準管理工作。
《試行辦法》提出,健康醫療大數據標準起草、審查及發布的程序和要求,按照國家和行業有關規定執行,同時,結合衛生健康行業實際提出了一些具體舉措。在標準制定方面,提倡多方參與協作,積極鼓勵醫療衛生機構、科研院所、行業學會協會、社會團體和相關企業參與健康醫療大數據的標準制定工作。在標準落地方面,各級衛生健康行政部門負責對健康醫療大數據標準的實施加強引導和監督,充分調動并發揮各級各類醫療衛生機構、相關企業等市場主體在標準應用實施中的積極性和主動性,
附《試行辦法》原文:
國衛規劃發〔2018〕23號
各省、自治區、直轄市及新疆生產建設兵團衛生計生委,委機關各司局,委直屬和聯系單位,國家中醫藥局:
為加強健康醫療大數據服務管理,促進“互聯網+醫療健康”發展,充分發揮健康醫療大數據作為國家重要基礎性戰略資源的作用,根據相關法律法規,我委研究制定了《國家健康醫療大數據標準、安全和服務管理辦法(試行)》(可從國家衛生健康委員會官網下載)。現印發你們,請遵照執行。
國家衛生健康委員會
2018年7月12日
(信息公開形式:主動公開)