2025年医疗数据交易的新规定主要集中在数据合规、安全管控、隐私保护等方面,以下是详细内容:
数据分类分级与合规体系
- 数据分类分级:上海数据交易所要求医疗数据按业务属性分为个人属性、健康状态等6大类,按可访问程度分为从完全公开到需产权方书面授权的5个级别。
- 合规管理制度:围绕数据全生命周期(采集、存储、处理、传输等)建立安全合规管理制度,包括加密存储、脱敏处理、访问控制、备份恢复等措施。
数据产权与登记规则
- 产权登记体系:国家卫生健康委员会发布《健康医疗数据产权合规登记规则指南》,明确“未首次登记不得办理其他登记”的原则。
- 登记证书要求:证书应记载权利人、权利类别、数据来源等信息,可作为数据交易、入账入表等活动的可信依据。
数据交易的流程与监督
- 交易流程规范:上海数据交易所建立数据流通合规体系,完善数据资源、产品、资产分类分层操作规程和安全规范,探索建立数据交易仲裁机制,健全数据交易场所运行监管机制。
- 登记监督机制:登记机构需监控违规行为并向监管部门报告,确保登记信息不可篡改、过程可追溯。
数据安全与隐私保护
- 数据安全管控:医疗数据交易必须进行匿名化、去标识化处理,确保无法逆向追踪,同时采用区块链技术对数据进行确权和存证。
- 跨境数据合规:跨境数据交易需遵守相关国际规则,如欧盟的《数据治理法案2.0》等,构建“确权→分级→风控”三步合规框架。
从业人员资质与培训
- 根据国家数据局发布的《数据要素市场化配置改革实施方案》,2025年要培育30万持证数据交易师。
特别声明:智慧医疗网转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明智慧医疗网的内容为智慧医疗网原创,转载需获授权。