收集到一份面向健康医疗数据产权合规登记与日常数据合规管理的指导性文件。其核心目标是：在健康医疗数据分类分级、伦理审查、合规管理的基础上，规范数据产权登记的类型、流程、审查要点、证书管理及监督保障，推动健康医疗数据合规流通与价值化利用。
文件适用于健康医疗数据产权合规登记和日常数据合规管理，并引用《信息安全技术 健康医疗数据安全指南》（GB/T 39725）作为规范性文件。
收集机构内所有部门数据资源，全面梳理。
采用线分类法，按业务属性与特征划分数据大类，再细分小类。
六大类：个人属性数据、健康状况数据、医疗应用数据、医疗支付数据、卫生资源数据、公共卫生数据。
按重要程度、风险级别及篡改、破坏、泄露、非法获取利用可能造成的损害，将数据分为三级：核心数据、重要数据、一般数据。
对涉及人的生命科学和医学研究的健康医疗数据，应建立并开展伦理审查。
围绕数据全生命周期管理，建立健康医疗数据安全、合规内部管理制度体系，制定数据安全事件应急响应制度，包括响应流程、演练和培训方案等。
登记分为四类：初次登记、转让登记、变更登记、注销登记。未办理初次登记的，原则上不办理其他类型登记。
初次登记：对健康医疗数据的持有权、使用权、经营权进行初次登记。三权互相独立，可由同一权利人享有，也可由多个权利人分别享有。
转让登记：权利人通过授权书或合同授予他方数据产权，同时不再保留自身产权。完成初次登记后，交易双方共同或取得相对方授权后办理转让登记。
变更登记：产权来源合法性、基本情况、权利状况等发生重大变化，或登记内容有误需更正时，登记主体应及时申请变更并提供证明材料。
注销登记：包括主动申请注销或丧失主体资格、数据资产无法继续存在或失去价值、生效法律文书导致权利丧失、拒不整改、维护社会公共利益或国家利益等情形。
登记申请人提交申请及审核材料，包括数据资源基本情况、权利类型、数据类型、来源、用途、字段示例、第三方服务机构出具的产权真实性合法性实质性评估材料、主体证明材料及其他规定材料。
登记机构审核并出具合规性审核意见。
审核通过后向社会公示。公示期内可提出异议，异议须有真实必要材料。登记机构调查，可要求登记主体解释说明。
公示期满无异议，发放健康医疗数据产权登记证书。
涉及公共数据产品的数据产权登记，公示前须经合规委员会审查。
登记机构审核交易对价支持文书或证明材料，可向权利人和利害关系人核实转让真实性、合法性、有效性。审核通过后公示并发放新证。
登记主体提交变更申请材料，包括主体基本信息、证书编号、变更内容、说明、证明材料或真实性承诺。审核通过后公示并发新证。
登记主体提交注销申请，包括主体基本信息、证书编号、注销说明等。审核通过后公示并注销。
对疑点问题进行现场调查核实、技术验证，包括元数据映射、数据血缘溯源、数据指纹校验，并对申请人和利害关系人作必要询问。
身份合法、真实、有效。
近3年未列入严重失信主体名单，无责令停产停业、吊销许可证或执照、较大数额罚款等重大行政处罚，未被列入经营异常名录或已移出。
近3年未受涉及数据的行政处罚或被追究刑事责任。
具有从事相关数据要素活动的专业能力。
需识别具体个人的场景，进行标识化处理。
无需识别具体个人的场景，进行匿名化处理。
无法匿名化的，应在采集前由个人签署《个人信息保护政策》，明确采集使用目的，并告知拒绝签署的后果及对服务的影响。
处理敏感个人信息、自动化决策、委托处理、向他人提供、公开、出境、对个人权益有重大影响的活动，应事前进行个人信息保护影响评估并记录。
仅经“去标识化”的数据仍属个人信息，进行产权登记及后续交易流通时，必须取得个人单独同意或满足法定豁免条件。
明确人类遗传资源信息及材料的范围和应用场景。
采集、保藏、利用、对外提供我国境内人类遗传资源，应通过伦理审查，并按规定报批。
涉及健康医疗数据出境，须根据数据类型和数量向国家有关部门提交审核，并完成数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等工作。
重要数据处理者应明确数据安全负责人和管理机构，落实保护责任。
定期开展风险评估，并向有关主管部门报送风险评估报告。报告包括重要数据种类、数量、处理活动、安全风险及应对措施、评估频率和周期等。
涉及国家秘密、国家与公共安全的数据，不得登记和流通交易。
涉及统方行为的数据，即医疗机构对医生处方用药量、耗材用量等统计信息，不得登记和流通交易。
其他违反法律法规、公序良俗，或侵害国家利益、社会公共利益、他人合法权益的数据，不得登记和流通交易。
初次登记后发放的证书载明：证书编号、数据产权权利人、统一社会信用代码、权利类别、权利限制、数据产权名称、数据来源、数据规模、登记机构名称、登记日期、有效期限等。
证书作用包括：
作为推定证书记载权利人享有相应健康医疗数据产权的可信依据。
作为开展或参与数据要素流通交易、数据产权入账入表、数据要素型企业认定、融资担保等活动的可信依据。
登记机构建立登记相关机制，加强对登记主体及第三方服务机构的全流程监督。
发现涉嫌违反市场监督管理、网络安全、数据安全等法律法规，损害国家利益、社会公共利益，侵犯个人隐私和商业秘密的行为，依法采取必要处置措施，停止登记，保存记录，并向监管部门报告。
第三方服务机构出具评估报告、审查报告等专业材料时，应保证客观、真实、准确、完整。因虚假记载、误导性陈述、信息泄露或其他违法情形造成损害的，依法承担赔偿责任；构成犯罪的，追究刑事责任。
登记机构对申请主体基本信息、数据基本情况、权利基本信息等进行存证，确保登记信息无法篡改、过程可追溯、内容可查验，并采取保密措施，防止材料泄露、篡改或用于不正当活动。
个人信息保护政策模板共5页，主要内容包括：
适用范围：适用于产品所有服务，特定服务隐私指引优先，不适用于第三方服务。
信息收集范围：注册登录、医疗服务、下单支付、客服反馈、运营和程序安全维护、第三方合作伙伴获取等场景。
信息共享、委托处理及披露：除明确同意、法律要求、必要服务共享等情形外，不共享个人信息；委托处理需签保密协定并监督；披露需符合法律、法院、政府要求等；同时列出无需事先授权同意的例外情形。
数据要素流通与价值化开发：可对个人健康医疗数据脱敏、去标识化或匿名化后，用于统计分析、疾病防治趋势预测、公共卫生决策等；合规处理后可用于流通交易、科研合作、行业研究；全过程遵守个人信息保护法、数据安全法等，遵循最小必要、合规可控；用户可撤回授权，但不影响此前已合规完成行为的效力。
信息安全：采取加密、访问限制、审计、等级保护认证等措施，发生泄露启动应急预案并上报告知。
未成年人保护：需监护人同意，特别保护未满十四周岁未成年人。
个人信息权益：访问、修改、删除、注销账户、撤回授权、身份验证、联系方式等。
公告、存储地点和期限：境内收集的个人信息存储于境内；仅为实现目的最短时间保留，法律另有要求除外。
政策更新、联系、时效与适用调整：修订需公示，核心权利变更需明示同意。
模板强调：可根据实际业务在不违反法律强制性规定的前提下修改细化，但修改后应向用户完整公示，涉及核心权利变更需获得明示同意。
该文件的核心逻辑是：先分类分级、再伦理审查、再建立全生命周期合规制度，然后按登记类型和流程进行产权登记，并围绕个人信息、人类遗传资源、数据出境、重要数据等设置合规要点，最后通过证书、监督和保障机制确保登记可信、可追溯、可查验。
实务中最需要关注的红线包括：敏感个人信息和去标识化数据仍可能属于个人信息；无法匿名化时须签署保护政策；去标识化数据登记和交易流通需单独同意或法定豁免；人类遗传资源须伦理审查和报批；数据出境须完成安全评估、认证或标准合同备案；重要数据须明确负责人并定期风险评估报送；国家秘密、统方数据及其他违法侵权数据不得登记和流通交易。
免责声明：
智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。
