2026年6月8日,国家卫生健康委等14部门联合印发《2026年纠正医药购销领域和医疗服务中不正之风工作要点》(国卫医急函〔2026〕123号),首次将“严守医疗数据安全”作为独立任务单列。这一变化对于行业的意义重大,2025年医疗数据安全还只是“系统纠治医疗服务乱象”板块中的一句话,2026年已上升为与“医德医风建设”“医保基金安全”并列的重点任务。在此之前,北京市委书记尹力围绕健康医疗数据应用发展进行专题调研,明确提出促进医疗数据高水平供给、高效能治理、高质量应用的要求。两份信号叠加之下,一个核心问题浮出水面,医疗数据应该如何高效合规使用?
对于医疗数据能否应用的问题,国家卫生健康委在相关正式答复中已明确——坚持服务导向、业务驱动,以公共数据资源为关键要素、以开放共享和互联互通为牵引,促进数据要素科学配置和合规高效、安全有序应用。这段话的核心逻辑是——效率提升以合规为前提,流通共享以安全为底线。
这个“合规”不是抽象概念,而是有制度底座支撑。自2018年《国家健康医疗大数据标准、安全和服务管理办法(试行)》实施以来,卫生健康行业已累计发布二百五十余项信息化标准,覆盖三级医疗卫生服务体系信息化建设各环节。在2024年11月印发的《卫生健康行业人工智能应用场景参考指引》明确了药物研发赋能等具体方向。在行业追问“能不能交易”之时,监管部门已花了七年时间铺设“交易的轨道”。近两年,从国家到地方的政策文件,正在把医疗数据的开发利用,纳入一套可审批、可留痕、可追责的制度管道。不是不让走,是划好车道让车辆有序通行。
十四部门文件第五项任务原文为:“强化医疗数据全流程监管,完善数据使用审查与追溯机制,规范行业数据安全管理,严禁泄露、倒卖及非授权使用,坚决遏制数据牟利,切实保障患者隐私与个人信息安全。重点治理借助第三方以科研名义变相实施‘带金销售’等不法行为。”第一,全流程闭环监管。监管覆盖采集、存储、使用、加工、传输、提供、公开各环节,任一环节缺失制度即构成违规,依据《数据安全法》相关条款予以处罚。第二,审查与追溯。每一次数据调用须有审批记录和使用日志,可追溯到人,如若有查不到来源和去向的调用,等于未履行安全保护义务。第三,严禁泄露、倒卖、非授权使用三类行为,三个动词对应三种最常见的违规类型。第四,遏制数据牟利。这是首次在纠风文件中明确这一概念,释放出强烈的制度警示信号。第五,治理“带金销售”变种。重点关注借助第三方以科研名义变相实施的不法行为。这是对14个部门共同的执法标准要求。五条红线的意义,在于让所有参与主体在同一个制度框架内运行。合规路径跑通
高水平供给高效能治理
高质量应用有机统一
北京率先在省级政策文件中明确写入“流通交易”,并提出完整链路。脱敏处理、数据集建设、价值评估、可信空间承载、合规流通交易五个环节环环相扣,每一步都有制度保障,全过程可追溯。广州跑通了全国首个卫生健康行业可信数据空间实践样本,首批成果包括5个数据产品、28个高质量数据集,涵盖脑血管病、肝癌等专病领域,实现了从开发到交易的全流程闭环。两地实践的核心逻辑高度一致,原始数据不出域、数据可用不可见。交易标的不是原始病历,而是经过治理的高质量数据集和场景化数据服务。这恰好回应了高质量数据集建设对应高水平供给,可信数据空间和全流程追溯对应高效能治理,场景化授权运营对应高质量应用。三者是一条完整的合规路径,先建标准出产品,再建管道留痕迹,最后找场景创价值。五条红线是“不能做什么”的底线,北京广州的实践是“应该怎么做”的示范。政策从来不是让各方无所作为,而是让所有参与者清楚,路已铺好,规矩已定,能否在这条正路上行稳致远,取决于各主体是否在制度框架内行动。
医疗数据,一边是患者的隐私与信任,沉甸甸如生命本身;另一边是医学进步的渴盼,急切如时代的心跳。守住它,是医者仁心的本能;激活它,是时代赋予的使命。我们不能让数据在保险柜里沉睡,也不能让隐私在狂飙中裸奔。高效能安全治理,正是架在两者之间的那座桥——让数据带着温度流动,让创新踩着底线奔跑,让每一次调用都有迹可循,让每一份信任都不被辜负。路已铺好,规矩已定,行稳致远,方不负生命所托,不负时代所期。
免责声明:
智慧医疗网转载其他网站内容,出于传递更多信息而非盈利之目的,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创,转载需获授权。