第二十一条 国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。

该条款确立了数据分类分级保护制度。 其核心要求是：根据数据一旦遭篡改、泄露或非法利用后对国家安全、公共利益或个人权益造成的危害程度，实行差异化保护。一般数据常规管理，重要数据需列入目录重点保护，关系国家安全、国民经济命脉、重要民生、重大公共利益等国家核心数据则适用更加严格的管理制度。同时，国家数据安全工作协调机制负责统筹制定重要数据目录，各地区、各部门负责确定本行业、本领域的具体目录并重点保护。该条款为数据安全管理提供了精准的分级依据，是防范数据安全风险、保障国家安全与公共利益的关键制度安排。

第二十八条　敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

该条款是敏感个人信息的“定义与保护门槛”。 它明确一旦泄露或非法使用容易侵害人格尊严或人身、财产安全的个人信息（如生物识别、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人信息等）均属敏感信息。处理此类信息必须同时满足“特定目的”“充分必要性”及“严格保护措施”三大条件，缺一不可。该条款为高风险数据处理划定了红线，倒逼处理者从严管控，违规将面临高额罚款乃至从业禁止。

建立基于区块链技术的政务数据共享平台，促进政务数据跨部门、跨区域的共同维护和利用，在教育就业、医疗健康和公益救助等公共服务领域开展应用，促进业务协同办理，深化“一网通办”改革，为人民群众带来更好的政务服务体验。

该条款明确提出利用区块链技术构建政务数据共享平台，核心目标是打破跨部门、跨区域的数据孤岛，实现政务数据的可信共享与共同维护。在医疗健康领域，它意味着患者的电子病历、检查报告、健康档案等数据可在不同医疗机构及医保、卫健等部门间安全流通，支撑“一网通办”下的业务协同。区块链的不可篡改与可追溯特性，能够解决传统数据共享中信任缺失、权责不清的问题，为医疗健康等公共服务提供安全、高效的底层支撑。

开展“区块链+卫生健康”应用试点。鼓励应用区块链技术加强身份标识管理、卫生健康数据存证、居民电子健康档案共享查阅、药械流通信息追溯、公共卫生事件数据汇聚分析、专病科研数据共享等内容，丰富区块链的应用场景。

该条款部署“区块链+卫生健康”应用试点，明确了区块链技术在医疗健康领域六大核心应用场景：身份标识管理（确保医患身份真实可信）、卫生健康数据存证（利用区块链不可篡改特性固化数据证据）、居民电子健康档案共享查阅（实现跨机构安全授权调阅）、药械流通信息追溯（建立从生产到使用的全程可信链条）、公共卫生事件数据汇聚分析（保障多源疫情数据真实可溯）、专病科研数据共享（推动科研数据在“可用不可见”前提下协作）。该条款旨在利用区块链的防篡改、可追溯、分布式信任特性，破解医疗数据“不敢共享、不愿共享、不能共享”的难题，为健康医疗数据的合规流通与价值释放提供可信基础设施。

第二十四章

加强健康医疗大数据应用体系建设，推进基于区域人口健康信息平台的医疗健康大数据开放共享、深度挖掘和广泛应用。消除数据壁垒，建立跨部门跨领域密切配合、统一归口的健康医疗数据共享机制，实现公共卫生、计划生育、医疗服务、医疗保障、药品供应、综合管理等应用信息系统数据采集、集成共享和业务协同。建立和完善全国健康医疗数据资源目录体系，全面深化健康医疗大数据在行业治理、临床和科研、公共卫生、教育培训等领域的应用，培育健康医疗大数据应用新业态。加强健康医疗大数据相关法规和标准体系建设，强化国家、区域人口健康信息工程技术能力，制定分级分类分域的数据应用政策规范，推进网络可信体系建设，注重内容安全、数据安全和技术安全，加强健康医疗数据安全保障和患者隐私保护。加强互联网健康服务监管。

该条款是健康医疗大数据发展的顶层设计，核心要求包括：消除数据壁垒、建立跨部门共享机制、推进网络可信体系建设、强化数据安全与隐私保护。这些政策方向为后续利用区块链等新技术解决医疗数据可信共享和安全保护问题，提供了制度基础和接口。

中国地方医疗数据区块链政策体系主要由“专项创新行动计划”与“综合性医疗卫生数字化政策”两类构成，共同保障医疗数据可信流转与合规应用。例如，北京市朝阳区出台《医疗数据区块链创新应用专项行动计划（2026—2028年）》，确立数据安全优先、公益合规导向，聚焦隐私计算、数据确权等核心技术攻关，推动电子病历共享、医保结算存证等场景试点，建立多部门协同监管机制，构建数据全生命周期可信管理体系。 

与此同时，各地在医疗卫生综合改革中普遍将区块链作为核心技术支撑。天津市津南区明确医疗数据区块链应用的非营利性导向，规范成本核算与服务边界；上海市奉贤区依托区块链实现医疗数据存证与行为留痕，助力“智慧卫监”落地；杭州市运用区块链支撑疾控数据共享与疫情精准溯源。这些政策构建了全链条制度框架，既释放了技术赋能价值，又守住了医疗公益性与数据安全底线，为全国提供了可复制的地方经验。