國家醫保局近日發出《關于印發加強網絡安全和數據保護工作指導意見的通知》，要求到2022年，基本建成基礎強、技術優、制度全、責任明、管理嚴的醫療保障網絡安全和數據安全保護工作體制機制。到“十四五”期末，醫療保障系統網絡安全和數據安全保護制度體系更加健全，智慧醫保和安全醫保建設達到新水平。

《通知》表示，將全面推進網絡安全等級保護工作。切實落實關鍵信息基礎設施重點保護要求，加強關鍵信息基礎設施網絡安全監測預警體系建設，提升關鍵信息基礎設施應急響應和恢復能力。加強內外網安全隔離，嚴禁醫保專網接入互聯網。依法依規對數據的產生、傳輸、存儲、使用、共享、銷毀等實行全生命周期安全管理，提高數據安全防護能力和個人隱私保護力度。強化個人隱私保護，服務器租用，采用適當的安全控制措施，確保數據的產生、采集和匯集過程合規、安全。個人信息的采集，堅持法定授權原則，法定授權外個人信息采集事項須先獲得自然人或者其監護人同意。處理個人信息應當遵循合法、正當、必要原則，不得過度使用。