ICS35.240.99 C47 T/GDNS002—2023 健康医疗数据合规流通标准 Healthmedicaldatacompliancecirculationstandard 2023-04-19发布 2023-04-24实施 广东省计算机信息网络安全协会发布团体标准 全国团体标准信息平台 全国团体标准信息平台 T/GDNS002-2023 目  录 前言...................................................................................I 引言..................................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4数据流通框架.........................................................................4 5合规流通原则.........................................................................4 6数据分类体系.........................................................................5 6.1流通数据类别.....................................................................5 6.2数据分级划分.....................................................................5 6.3流通适用场景.....................................................................6 6.4数据流通形式.....................................................................6 7数据流通指南.........................................................................7 7.1流通管理体系.....................................................................7 7.1.1流通主体责任.................................................................7 7.1.2管理体系建立.................................................................7 7.2数据流通准备.....................................................................8 7.2.1数据来源证明.................................................................8 7.2.2数据合规处理.................................................................8 7.2.3数据存储要求.................................................................9 7.3数据流通过程....................................................................10 7.3.1数据流通合约................................................................10 7.3.2数据传输方式................................................................10 7.3.3流通追溯机制................................................................11 7.4数据流通完成....................................................................11 7.4.1数据接收....................................................................11 7.4.2数据使用....................................................................11 7.4.3数据审计和风险评估..........................................................12 7.4.4数据销毁....................................................................12 8合规监管要求........................................................................13 附录A（资料性）健康医疗数据类别与范围表...............................................14 附录B（资料性）健康医疗数据分级表.....................................................15 附录C（资料性）卫生信息相关标准.......................................................16 附录D（资料性）卫生信息数据元去标识化示例.............................................26 参考文献..............................................................................28 全国团体标准信息平台 全国团体标准信息平台 T/GDNS002-2023 I前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本标准由广东省计算机信息网络安全协会提出并归口。 本标准起草单位：广东省计算机信息网络安全协会、中国广电广州网络股份有限公司、广东省人民 医院、南方医科大学南方医院、中山大学附属第一医院、中山大学孙逸仙纪念医院、南部战区总医院、 中山大学附属口腔医院、中山大学附属肿瘤医院、南方医科大学珠江医院、南方医科大学第三附属医院、 佛山市妇幼保健院、肇庆市第一人民医院、中山大学附属第三医院、中山大学附属第五医院、广东省妇 幼保健院、中山大学附属第六医院、广州医科大学附属第一医院、广州医科大学附属第二医院、广州医 科大学附属第三医院、广州医科大学附属第五医院、广州市妇女儿童医疗中心、广州市第一人民医院、 广州市第十二人民医院、暨南大学附属第一医院、广州中医药大学第一附属医院、广州大学、广东财经 大学、广州市番禺区中心医院、广州市红十字会医院、广州市番禺区卫生健康局、暨南大学附属顺德医 院、惠州市第六人民医院、粤北人民医院、清远市人民医院、粤北人民医院、江门市中心医院、茂名市 人民医院、阳江市人民医院、广东珠江智联信息科技股份有限公司、工业和信息化部电子第五研究所、 深信服科技股份有限公司、奇安信安全技术（广东）有限公司、深圳市网安计算机安全检测技术有限公 司、华南（广东）国际数据交易有限公司、江泰保险经纪股份有限公司广东营业部、广州理想资讯科技 有限公司、健康数据（北京）科技有限公司、云润大数据服务有限公司、广东创医元信息技术有限公司、 广东北源律师事务所、北京鼎世律师事务所、广东连越律师事务所、广东天商律师事务所、北京市天元 律师事务所、杭州安恒信息技术股份有限公司、广东安证计算机司法鉴定所、深圳观安信息技术有限公 司、广州盛扬信息科技有限公司、绿盟科技集团股份有限公司广州分公司、广东精点数据科技股份有限 公司、格林兰德（广东）智慧科技有限公司、广州竞远安全技术股份有限公司、广东致盛技术有限公司。 本标准起草人：杨洋、谭鑫、严静东、余俊蓉、黄铿、赵霞、高峰、任忠敏、邹志武、张家庆、马 丽明、陈翔、银琳、周欣、赖志存、周邮、陈智、陆慧菁、代科伟、李斌、曹晓均、王文辉、张远辉、 钟锐军、