專(zhuān)注國(guó)內(nèi)外醫(yī)療器械咨詢(xún)服務(wù)
注冊(cè)認(rèn)證 · 許可備案 · 體系輔導(dǎo) · 企業(yè)培訓(xùn)
400-888-7587
0755-86194173、13502837139、19146449057
020-82177679
、13602603195
四川：028-68214295
、15718027946
湖南：0731-22881823
、15013751550
返回
列表
海南重磅新政
返回列表
海南重磅新政！國(guó)內(nèi)首個(gè)“三醫(yī)”真實(shí)世界數(shù)據(jù)管理辦法來(lái)了
文章出處：法規(guī)動(dòng)態(tài)
網(wǎng)責(zé)任編輯：
金飛鷹
閱讀量：
發(fā)表時(shí)間：2025-08-05
近日，海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會(huì)、海南省藥品監(jiān)督管理局聯(lián)合印發(fā)《三醫(yī)真實(shí)世界數(shù)據(jù)使用管理暫行辦法》（以下簡(jiǎn)稱(chēng)《辦法》），自2025年8月1日起正式施行，有效期5年。作為國(guó)內(nèi)首個(gè)明確整合醫(yī)療、醫(yī)保、醫(yī)藥（以下簡(jiǎn)稱(chēng)“三醫(yī)”）三方真實(shí)世界數(shù)據(jù)資源并規(guī)范其應(yīng)用的管理文件，《辦法》的出臺(tái)標(biāo)志著海南在利用真實(shí)世界證據(jù)支持藥械研發(fā)與評(píng)審、優(yōu)化醫(yī)保決策方面邁出關(guān)鍵一步。
！國(guó)內(nèi)首個(gè)“三醫(yī)”真實(shí)世界數(shù)據(jù)管理辦法來(lái)了！ #金飛鷹 #海南省 #真實(shí)世界數(shù)據(jù) #醫(yī)療器械注冊(cè) #醫(yī)療器械注冊(cè)輔導(dǎo)" data-nonceid="11907638138446714093" data-authiconurl="https://dldir1v6.qq.com/weixin/checkresupdate/icons_filled_channels_authentication_enterprise_a2658032368245639e666fb11533a600.png" data-width="1080" data-height="1920" data-type="video" data-id="export/UzFfAgtgekIEAQAAAAAAlrcH494FGQAAAAstQy6ubaLX4KHWvLEZgBPEwoBEY1sKJ_KPzNPgMItrIhRLTM4e21kTd6Zog65F" data-parentwidth="677" data-maxwidth="677" data-index="1" data-url="https://findermp.video.qq.com/251/20304/stodownload?encfilekey=rjD5jyTuFrIpZ2ibE8T7Ym3K77SEULgkiafIic6msbQXVgXLmzL6TVib5ICGp8TwTibyQBAK1Bv9gWnUeS6cI8iczYBcxGvVsRibOHbpNick1KmTyc6YdicPnd01C8g&token=2lt8WBSnjTkP2vbjHkz4EnLtz4LZFVAQsib4syNYjd34QicicicqUFs2rfxURQM9VVGuwjFEyxIcxhPo0tuMFSGC7libd2OreXRqGMPtMkkHVCyK0bpfmwRibpKbjibodOBRpFySPpzKKXaMtoibb6fAzpNG4mxz7GlulfbicpMeI1qNAsnw&idx=1&hy=SZ&m=&scene=2&uzid=1" data-flag="0" data-feedfullcoverurl="https://findermp.video.qq.com/251/20304/stodownload?encfilekey=rjD5jyTuFrIpZ2ibE8T7Ym3K77SEULgkiafIic6msbQXVgXLmzL6TVib5ICGp8TwTibyQBAK1Bv9gWnUeS6cI8iczYBcxGvVsRibOHbpNick1KmTyc6YdicPnd01C8g&token=2lt8WBSnjTkP2vbjHkz4EjFLWdqPDPqgTu8MCmwfcftrYuyXno5j0fDxCiaKWap9KzuC6LtpebHWd3BJXDxEWUAtYf5L1icJag1lqnZhPrA0lVBlILn0cBZ5qI9XoNS9QE5W7N1rDfiakxvD3aNHdib8onaapDMptYXEN1ktKMvVZ08&idx=1&hy=SZ&m=&scene=2&uzid=1" data-feedthumburl="https://findermp.video.qq.com/251/20304/stodownload?encfilekey=S7s6ianIic0ia4PicKJSfB8EjyjpQibPUAXoliacM0CvwTQvG4icHxqCvoCsRicbLy7Iy8XQzwzckiaQicJsXe8b1ezqKb48UJNcW2XmwxpZJn4mibpYRtTEkBcBJSKyg&token=2lt8WBSnjTkP2vbjHkz4EqmicJgBTEMopdb2EslhTrq9SZKIltNqYPB3uUH23bHyowTYyRsSdjaGv5t4CS056jdjbnvDbU8TicQr84XbfiabiaVOesApLt8kyT0BaRbjz1caczUF60qyauibbsuZ91wGpCicebeeFPwQqQciatr1HKT0jQ&idx=1&bizid=1023&dotrans=0&hy=SH&m=&uzid=1" data-feedcoverurl="https://findermp.video.qq.com/251/20304/stodownload?encfilekey=rjD5jyTuFrIpZ2ibE8T7Ym3K77SEULgkiafIic6msbQXVgXLmzL6TVib5ICGp8TwTibyQBAK1Bv9gWnUeS6cI8iczYBcxGvVsRibOHbpNick1KmTyc6YdicPnd01C8g&token=2lt8WBSnjTkP2vbjHkz4EnLtz4LZFVAQsib4syNYjd34QicicicqUFs2rfxURQM9VVGuwjFEyxIcxhPo0tuMFSGC7libd2OreXRqGMPtMkkHVCyK0bpfmwRibpKbjibodOBRpFySPpzKKXaMtoibb6fAzpNG4mxz7GlulfbicpMeI1qNAsnw&idx=1&hy=SZ&m=&scene=2&uzid=1" data-isnews="0" data-likenum="8" style="color-scheme: initial; forced-color-adjust: initial; mask: initial; math-depth: initial; position: initial; position-anchor: initial; appearance: initial; color: initial; font: initial; font-palette: initial; font-synthesis: initial; text-orientation: initial; text-rendering: initial; text-spacing-trim: initial; -webkit-font-smoothing: initial; -webkit-locale: initial; -webkit-text-orientation: initial; -webkit-writing-mode: initial; writing-mode: initial; zoom: initial; accent-color: initial; place-content: initial; place-items: initial; place-self: initial; alignment-baseline: initial; anchor-name: initial; animation-composition: initial; animation: initial; app-region: initial; aspect-ratio: initial; backdrop-filter: initial; backface-visibility: initial; background: initial; background-blend-mode: initial; baseline-shift: initial; baseline-source: initial; block-size: initial; border-block: initial; border: initial; border-radius: initial; border-collapse: initial; border-end-end-radius: initial; border-end-start-radius: initial; border-inline: initial; border-start-end-radius: initial; border-start-start-radius: initial; inset: initial; box-shadow: initial; break-after: initial; break-before: initial; break-inside: initial; buffered-rendering: initial; caption-side: initial; caret-color: initial; clear: initial; clip: initial; clip-path: initial; clip-rule: initial; color-interpolation: initial; color-interpolation-filters: initial; color-rendering: initial; columns: initial; column-fill: initial; gap: initial; column-rule: initial; column-span: initial; contain: initial; contain-intrinsic-block-size: initial; contain-intrinsic-size: initial; contain-intrinsic-inline-size: initial; container: initial; content: initial; content-visibility: initial; counter-increment: initial; counter-reset: initial; counter-set: initial; cursor: initial; cx: initial; cy: initial; d: initial; display: initial; dominant-baseline: initial; empty-cells: initial; field-sizing: initial; fill: initial; fill-opacity: initial; fill-rule: initial; filter: initial; flex: initial; flex-flow: initial; float: initial; flood-color: initial; flood-opacity: initial; grid: initial; grid-area: initial; height: initial; hyphenate-character: initial; hyphenate-limit-chars: initial; hyphens: initial; image-orientation: initial; image-rendering: initial; initial-letter: initial; inline-size: initial; inset-block: initial; inset-inline: initial; isolation: initial; letter-spacing: initial; lighting-color: initial; line-break: initial; list-style: initial; margin-block: initial; margin: 0px; margin-inline: initial; marker: initial; mask-type: initial; math-shift: initial; math-style: initial; max-block-size: initial; max-height: initial; max-inline-size: initial; max-width: 100%; min-block-size: initial; min-height: initial; min-inline-size: initial; min-width: initial; mix-blend-mode: initial; object-fit: initial; object-position: initial; object-view-box: initial; offset: initial; opacity: initial; order: initial; orphans: initial; outline: 0px; outline-offset: initial; overflow-anchor: initial; overflow-clip-margin: initial; overflow: initial; overlay: initial; overscroll-behavior-block: initial; overscroll-behavior-inline: initial; overscroll-behavior: initial; padding-block: initial; padding: 0px; padding-inline: initial; page: initial; page-orientation: initial; paint-order: initial; perspective: initial; perspective-origin: initial; pointer-events: initial; position-try: initial; position-visibility: initial; quotes: initial; r: initial; resize: initial; rotate: initial; ruby-position: initial; rx: initial; ry: initial; scale: initial; scroll-behavior: initial; scroll-margin-block: initial; scroll-margin: initial; scroll-margin-inline: initial; scroll-padding-block: initial; scroll-padding: initial; scroll-padding-inline: initial; scroll-snap-align: initial; scroll-snap-stop: initial; scroll-snap-type: initial; scroll-timeline: initial; scrollbar-color: initial; scrollbar-gutter: initial; scrollbar-width: initial; shape-image-threshold: initial; shape-margin: initial; shape-outside: initial; shape-rendering: initial; size: initial; speak: initial; stop-color: initial; stop-opacity: initial; stroke: initial; stroke-dasharray: initial; stroke-dashoffset: initial; stroke-linecap: initial; stroke-linejoin: initial; stroke-miterlimit: initial; stroke-opacity: initial; stroke-width: initial; tab-size: initial; table-layout: initial; text-align: initial; text-align-last: initial; text-anchor: initial; text-combine-upright: initial; text-decoration-line: initial; text-decoration-skip-ink: initial; text-emphasis: initial; text-emphasis-position: initial; text-indent: initial; text-overflow: initial; text-shadow: initial; text-size-adjust: inherit; text-transform: initial; text-underline-offset: initial; text-underline-position: initial; white-space: initial; timeline-scope: initial; touch-action: initial; transform: initial; transform-box: initial; transform-origin: initial; transform-style: initial; transition: initial; translate: initial; user-select: initial; vector-effect: initial; vertical-align: initial; view-timeline: initial; view-transition-class: initial; view-transition-name: initial; visibility: initial; border-spacing: initial; -webkit-box-align: initial; -webkit-box-decoration-break: initial; -webkit-box-direction: initial; -webkit-box-flex: initial; -webkit-box-ordinal-group: initial; -webkit-box-orient: initial; -webkit-box-pack: initial; -webkit-box-reflect: initial; -webkit-line-break: initial; -webkit-line-clamp: initial; -webkit-mask-box-image: initial; print-color-adjust: initial; -webkit-rtl-ordering: initial; -webkit-ruby-position: initial; -webkit-tap-highlight-color: transparent; -webkit-text-combine: initial; -webkit-text-decorations-in-effect: initial; -webkit-text-fill-color: initial; -webkit-text-security: initial; -webkit-text-stroke: initial; -webkit-user-drag: initial; widows: initial; width: initial; will-change: initial; word-break: initial; word-spacing: initial; x: initial; y: initial; z-index: initial; box-sizing: border-box !important; overflow-wrap: break-word !important;">
以下為《辦法》全文：
第一章 總 則
第一條 【編制依據(jù)】
為規(guī)范海南省三醫(yī)真實(shí)世界數(shù)據(jù)的使用，保障數(shù)據(jù)安全與隱私權(quán)益，依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》等法律法規(guī)，制定本辦法。
第二條【編制目的】
規(guī)范三醫(yī)真實(shí)世界數(shù)據(jù)使用管理，充分發(fā)揮“三醫(yī)聯(lián)動(dòng)”數(shù)據(jù)支撐作用，保障真實(shí)世界數(shù)據(jù)安全有序流通和創(chuàng)新應(yīng)用，促進(jìn)真實(shí)世界數(shù)據(jù)在三醫(yī)協(xié)同發(fā)展領(lǐng)域有更廣闊的應(yīng)用。
第三條 【適用范圍】
本辦法適用于下列參與真實(shí)世界數(shù)據(jù)相關(guān)數(shù)據(jù)管理活動(dòng)主體：
(一)從事公共衛(wèi)生、醫(yī)療、醫(yī)保、健康管理等領(lǐng)域研究的科研人員及科研團(tuán)隊(duì);
(二)參與數(shù)據(jù)采集、共享、跨機(jī)構(gòu)合作的政府部門(mén) 、醫(yī)療機(jī)構(gòu) 、保險(xiǎn)機(jī)構(gòu)等數(shù)據(jù)提供方;
(三)使用真研數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)分析、模型構(gòu)建 、政策研究的科研機(jī)構(gòu)等數(shù)據(jù)使用方;
(四)提供數(shù)據(jù)處理 、存儲(chǔ)、技術(shù)支持服務(wù)的數(shù)據(jù)服務(wù)方及第三方合作單位 。
第四條 【數(shù)據(jù)定義】
本辦法所稱(chēng)真實(shí)世界數(shù)據(jù) ，指通過(guò)海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會(huì) 、海南省藥品監(jiān)督管理局及其他部門(mén)管理的醫(yī)保 、醫(yī)療 、醫(yī)藥等領(lǐng)域業(yè)務(wù)系統(tǒng)或平臺(tái)產(chǎn)生的，從傳統(tǒng)臨床試驗(yàn)以外的多種來(lái)源收集的各種與患者健康狀況和/或常規(guī)診療及保健有關(guān)的數(shù)據(jù)及衍生數(shù)據(jù) 。
第五條 【分類(lèi)分級(jí)管理】
真實(shí)世界數(shù)據(jù)應(yīng)根據(jù)其敏感程度 、隱私風(fēng)險(xiǎn)和應(yīng)用場(chǎng)景進(jìn)行分類(lèi)分級(jí)管理，具體分類(lèi)分級(jí)標(biāo)準(zhǔn)由主管部門(mén)另行制定。分類(lèi)分級(jí)標(biāo)準(zhǔn)應(yīng)涵蓋高、中、低敏感級(jí)別數(shù)據(jù)，分別對(duì)應(yīng)不同的安全管控措施，并需定期評(píng)估與更新。
第六條 【基本原則】
遵循合法合規(guī)、權(quán)責(zé)一致、最小必須、安全可控原則，確保數(shù)據(jù)全生命周期管理規(guī)范。
(一)合法合規(guī)原則：真實(shí)世界數(shù)據(jù)的采集、傳輸、存儲(chǔ)、處理、共享使用、銷(xiāo)毀等全生命周期活動(dòng)，均需嚴(yán)格遵守國(guó)家現(xiàn)行的法律法規(guī)，包括但不限于《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》等。同時(shí)，各項(xiàng)操作應(yīng)符合主管部門(mén)發(fā)布的行業(yè)規(guī)范及標(biāo)準(zhǔn)，依法依規(guī)履行數(shù)據(jù)保護(hù)義務(wù)，確保數(shù)據(jù)主體的合法權(quán)益不受侵害，嚴(yán)禁任何違法違規(guī)的數(shù)據(jù)行為。
(二)權(quán)責(zé)一致原則：按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，數(shù)據(jù)提供方 、數(shù)據(jù)運(yùn)營(yíng)方 、數(shù)據(jù)使用方應(yīng)對(duì)其持有的數(shù)據(jù)承擔(dān)相應(yīng)的安全責(zé)任，涵蓋任何途徑獲得的數(shù)據(jù) 。
(三)最小必須原則：在數(shù)據(jù)的采集 、傳輸、存儲(chǔ) 、處理 、交換 、銷(xiāo)毀等各環(huán)節(jié)，在滿(mǎn)足業(yè)務(wù)要求的前提下 ，所使用的數(shù)據(jù)類(lèi)型 、數(shù)據(jù)規(guī)模及操作權(quán)限僅限定為業(yè)務(wù)開(kāi)展所必須的范圍，不得享有任何多余權(quán)限 。
(四)安全可控原則：構(gòu)建完善數(shù)據(jù)安全防護(hù)體系 ，涵蓋技術(shù)與管理措施。技術(shù)上 ，用加密 、訪問(wèn)控制、數(shù)據(jù)脫敏等技術(shù) ，保障數(shù)據(jù)保密性 、限制訪問(wèn)權(quán)限、降低隱私風(fēng)險(xiǎn) ，并做好數(shù)據(jù)備份恢復(fù) 。管理上，制定制度明確職責(zé) ，定期開(kāi)展風(fēng)險(xiǎn)評(píng)估與演練 ，監(jiān)控審計(jì)數(shù)據(jù)全流程，確保數(shù)據(jù)安全可控。
第七條 【數(shù)據(jù)共享原則】
數(shù)據(jù)共享應(yīng)遵循按需共享、授權(quán)使用、全程可控的原則，確保數(shù)據(jù)在共享過(guò)程中的安全性和合規(guī)性。
第二章 職責(zé)分工
第八條 【數(shù)據(jù)提供方】
數(shù)據(jù)提供方主要包括海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會(huì)、海南省藥品監(jiān)督管理局等單位或其他機(jī)構(gòu)，是真實(shí)世界數(shù)據(jù)的源頭提供者，為真實(shí)世界數(shù)據(jù)研究和應(yīng)用提供數(shù)據(jù)支撐。主要職責(zé)包含根據(jù)內(nèi)部管理流程將數(shù)據(jù)按照最新?tīng)顟B(tài)如實(shí)提供給數(shù)據(jù)運(yùn)營(yíng)方；根據(jù)數(shù)據(jù)運(yùn)營(yíng)方反饋的數(shù)據(jù)質(zhì)量問(wèn)題對(duì)數(shù)據(jù)進(jìn)行協(xié)同治理、更新；對(duì)數(shù)據(jù)使用的全過(guò)程進(jìn)行監(jiān)督并根據(jù)實(shí)際情況向數(shù)據(jù)運(yùn)營(yíng)方提出整改建議；建立會(huì)議制度，定期召開(kāi)會(huì)議協(xié)調(diào)解決數(shù)據(jù)應(yīng)用相關(guān)問(wèn)題，同時(shí)建立應(yīng)急響應(yīng)機(jī)制，及時(shí)處理數(shù)據(jù)安全事件。
第九條 【數(shù)據(jù)運(yùn)營(yíng)方】
數(shù)據(jù)運(yùn)營(yíng)方為海南真實(shí)世界數(shù)據(jù)醫(yī)保創(chuàng)新應(yīng)用中心，負(fù)責(zé)真實(shí)世界數(shù)據(jù)研究應(yīng)用平臺(tái)的日常運(yùn)營(yíng)和綜合管理，保障平臺(tái)穩(wěn)定運(yùn)行，促進(jìn)數(shù)據(jù)有序流通與高效利用，在確保數(shù)據(jù)安全、合規(guī)的基礎(chǔ)上，推動(dòng)數(shù)據(jù)價(jià)值最大化。主要職責(zé)包含制定并執(zhí)行平臺(tái)運(yùn)營(yíng)規(guī)則與管理規(guī)范;激勵(lì)和協(xié)調(diào)各方參與數(shù)據(jù)平臺(tái)建設(shè)，推動(dòng)數(shù)據(jù)資源共享；運(yùn)用技術(shù)和管理手段建立數(shù)據(jù)安全技術(shù)保障體系，確保數(shù)據(jù)全生命周期安全性；協(xié)調(diào)各方之間的利益分配。
第十條 【數(shù)據(jù)使用方】
數(shù)據(jù)使用方是指開(kāi)展真實(shí)世界數(shù)據(jù)研究應(yīng)用合作關(guān)系的單位或個(gè)人 ，借助合法獲取的數(shù)據(jù)進(jìn)行研究 、分析，推動(dòng)醫(yī)療科研進(jìn)步 、藥品監(jiān)管優(yōu)化等 ，實(shí)現(xiàn)數(shù)據(jù)的實(shí)際應(yīng)用價(jià)值。主要職責(zé)包含履行數(shù)據(jù)安全責(zé)任，依法依規(guī)使用數(shù)據(jù);對(duì)數(shù)據(jù)進(jìn)行加工分析和創(chuàng)新應(yīng)用；按照協(xié)議約定履行義務(wù)，在合作結(jié)束后，依照協(xié)議約定及時(shí)、妥善處理所獲取的數(shù)據(jù)，防止數(shù)據(jù)泄露或不當(dāng)留存。
第三章 數(shù)據(jù)存儲(chǔ)管理
第十一條 【存儲(chǔ)基本原則】
真實(shí)世界數(shù)據(jù)的數(shù)據(jù)存儲(chǔ)管理遵循安全可控、分類(lèi)分級(jí)、合規(guī)高效的原則，確保數(shù)據(jù)全生命周期安全，支撐醫(yī)保創(chuàng)新應(yīng)用的合法、規(guī)范開(kāi)展。
第十二條 【存儲(chǔ)安全要求】
(一)安全防護(hù)
數(shù)據(jù)應(yīng)當(dāng)存儲(chǔ)在具備物理安全保障的專(zhuān)用服務(wù)器或通過(guò)國(guó)家認(rèn)證的云平臺(tái)中，存儲(chǔ)環(huán)境應(yīng)當(dāng)符合《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T??22239-2019)第三級(jí)安全標(biāo)準(zhǔn)。
存儲(chǔ)系統(tǒng)需配備防火墻、入侵檢測(cè)、訪問(wèn)控制等安全措施，并通過(guò)定期滲透測(cè)試和漏洞掃描確保防護(hù)有效性。
(二)數(shù)據(jù)隔離
邏輯隔離：應(yīng)當(dāng)通過(guò)虛擬化技術(shù)實(shí)現(xiàn)不同業(yè)務(wù)數(shù)據(jù)的分區(qū)存儲(chǔ)，禁止非授權(quán)跨區(qū)訪問(wèn)；
物理隔離：涉及國(guó)家秘密或高敏感數(shù)據(jù)(如未脫敏個(gè)人健康檔案)應(yīng)當(dāng)獨(dú)立存儲(chǔ)于專(zhuān)用設(shè)備，與其他數(shù)據(jù)物理分離。
第十三條 【數(shù)據(jù)加密與備份】
(一)加密要求
存儲(chǔ)數(shù)據(jù)應(yīng)當(dāng)采用符合國(guó)家密碼管理規(guī)定的加密算法(如SM4)，對(duì)敏感數(shù)據(jù)實(shí)施全字段加；
密鑰管理應(yīng)當(dāng)實(shí)行“分級(jí)授權(quán)、分段保管”，主密鑰由真研中心安全管理部門(mén)統(tǒng)一管理，業(yè)務(wù)密鑰按需動(dòng)態(tài)分配。
(二)備份機(jī)制
實(shí)施自動(dòng)化備份歸檔機(jī)制，支持全量備份、增量備份等多種備份方式，確保數(shù)據(jù)完整性和可恢復(fù)性。
第十四條 【元數(shù)據(jù)與溯源管理】
(一)元數(shù)據(jù)標(biāo)注要求
所有進(jìn)入數(shù)據(jù)庫(kù)的數(shù)據(jù)在存儲(chǔ)前應(yīng)當(dāng)進(jìn)行規(guī)范的元數(shù)據(jù)標(biāo)注，確保數(shù)據(jù)的可追溯性和可管理性。元數(shù)據(jù)標(biāo)注應(yīng)至少包括以下信息：
數(shù)據(jù)來(lái)源：明確標(biāo)識(shí)數(shù)據(jù)的來(lái)源單位信息(如醫(yī)療機(jī)構(gòu)名稱(chēng)、數(shù)據(jù)接口編號(hào)等)，確保數(shù)據(jù)來(lái)源合法、可靠。
采集與更新信息：標(biāo)明數(shù)據(jù)的采集時(shí)間、入庫(kù)時(shí)間及最后更新時(shí)間，確保數(shù)據(jù)的時(shí)效性和完整性。
數(shù)據(jù)分類(lèi)標(biāo)簽：根據(jù)數(shù)據(jù)的應(yīng)用領(lǐng)域和性質(zhì)進(jìn)行分類(lèi)標(biāo)注(如“醫(yī)保結(jié)算”、“藥品使用”等)，以便于數(shù)據(jù)的管理與檢索。
敏感級(jí)別標(biāo)識(shí)：對(duì)數(shù)據(jù)進(jìn)行敏感性分級(jí)，標(biāo)明數(shù)據(jù)的安全級(jí)別(如“公開(kāi)”、“內(nèi)部”等)，確保不同級(jí)別數(shù)據(jù)的安全管理。
(二)溯源與數(shù)據(jù)血緣管理
為確保數(shù)據(jù)流轉(zhuǎn)的透明性與合規(guī)性，應(yīng)當(dāng)建立完整的數(shù)據(jù)血緣追蹤機(jī)制，記錄數(shù)據(jù)從采集、處理、存儲(chǔ)到使用的全過(guò)程，確保數(shù)據(jù)的可追溯性。具體要求包括：
數(shù)據(jù)血緣圖譜：建立數(shù)據(jù)血緣圖譜，清晰記錄數(shù)據(jù)的流轉(zhuǎn)路徑，確保數(shù)據(jù)的流轉(zhuǎn)過(guò)程符合合規(guī)要求，并且能夠追溯至數(shù)據(jù)的原始來(lái)源。
反向溯源機(jī)制：數(shù)據(jù)管理系統(tǒng)應(yīng)當(dāng)支持反向溯源功能，可以追蹤數(shù)據(jù)在各個(gè)環(huán)節(jié)的變動(dòng)情況，確保在出現(xiàn)數(shù)據(jù)問(wèn)題時(shí)能夠快速定位問(wèn)題源頭，及時(shí)進(jìn)行整改。
第四章 數(shù)據(jù)應(yīng)用管理
第十五條 【數(shù)據(jù)歸集】
真實(shí)世界數(shù)據(jù)研究應(yīng)用平臺(tái)僅限通過(guò)數(shù)據(jù)提供方授權(quán)從三醫(yī)聯(lián)動(dòng)一張網(wǎng)平臺(tái)、醫(yī)療保障信息平臺(tái)和海南省臨床真實(shí)世界數(shù)據(jù)研究平臺(tái)歸集數(shù)據(jù)，禁止未經(jīng)許可的線(xiàn)下歸集數(shù)據(jù)。歸集過(guò)程中應(yīng)當(dāng)采取去標(biāo)識(shí)化或匿名化處理，保障個(gè)人隱私安全。
(一)各單位應(yīng)當(dāng)組織明確真實(shí)世界數(shù)據(jù)歸集規(guī)范，如數(shù)據(jù)來(lái)源、數(shù)據(jù)質(zhì)量、采集范圍、數(shù)量和頻次，確保數(shù)據(jù)歸集過(guò)程遵循目的正當(dāng)、程序合規(guī)、最小夠用的原則，僅歸集必要的數(shù)據(jù)。
(二)各單位應(yīng)做好線(xiàn)上、線(xiàn)下等數(shù)據(jù)歸集環(huán)節(jié)管控，通過(guò)簽署保密協(xié)議、定期開(kāi)展監(jiān)督檢查等措施，加強(qiáng)對(duì)數(shù)據(jù)歸集人員、設(shè)備的管控，保障歸集數(shù)據(jù)安全。
(三)各單位應(yīng)當(dāng)根據(jù)數(shù)據(jù)分類(lèi)分級(jí)相關(guān)規(guī)范要求，建立數(shù)據(jù)分類(lèi)分級(jí)的自動(dòng)標(biāo)識(shí)能力，并通過(guò)電子政務(wù)外網(wǎng)或數(shù)據(jù)專(zhuān)線(xiàn)傳輸數(shù)據(jù)、采用國(guó)家認(rèn)可的商用密碼設(shè)備和加密算法、加強(qiáng)數(shù)據(jù)來(lái)源驗(yàn)證等技術(shù)手段，保障數(shù)據(jù)采集環(huán)節(jié)安全可控。
(四)各單位應(yīng)當(dāng)做好歸集數(shù)據(jù)質(zhì)量管控工作，對(duì)關(guān)鍵數(shù)據(jù)做好數(shù)據(jù)質(zhì)量管理和監(jiān)控，實(shí)現(xiàn)數(shù)據(jù)歸集環(huán)節(jié)的異常監(jiān)測(cè)和預(yù)警。
第十六條 【數(shù)據(jù)導(dǎo)入】
數(shù)據(jù)使用方可在專(zhuān)屬操作平臺(tái)導(dǎo)入開(kāi)展真實(shí)世界數(shù)據(jù)研究的數(shù)據(jù)信息、數(shù)據(jù)模型、分析工具等，導(dǎo)入數(shù)據(jù)存儲(chǔ)在平臺(tái)管理方授權(quán)使用和訪問(wèn)的區(qū)域。
(一)加強(qiáng)敏感數(shù)據(jù)傳輸接口的安全管控，針對(duì)系統(tǒng)外部接口的調(diào)用實(shí)施流量監(jiān)測(cè)、接入鑒權(quán)、數(shù)據(jù)完整性校驗(yàn)和監(jiān)控等技術(shù)手段，留存內(nèi)外部數(shù)據(jù)接口的訪問(wèn)日志，定期對(duì)內(nèi)外部各類(lèi)接口進(jìn)行清查，對(duì)不符合要求的數(shù)據(jù)接口立刻予以關(guān)停。對(duì)于敏感信息傳輸，原則上應(yīng)采用國(guó)家認(rèn)可的商用密碼設(shè)備和加密算法進(jìn)行加密，以實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩?/span>
(二)為最大程度保障數(shù)據(jù)安全，嚴(yán)禁以任何形式通過(guò)互聯(lián)網(wǎng)傳輸真實(shí)世界數(shù)據(jù)，包括網(wǎng)絡(luò)文件共享、郵件發(fā)送、即時(shí)通訊工具傳輸?shù)确绞?div id="jpandex" class="focus-wrap mb20 cf">，杜絕數(shù)據(jù)泄露風(fēng)險(xiǎn)。
第十七條 【數(shù)據(jù)應(yīng)用】
(一)數(shù)據(jù)使用申請(qǐng)：數(shù)據(jù)使用方提交數(shù)據(jù)使用申請(qǐng)，申請(qǐng)內(nèi)容包括但不限于使用單位名稱(chēng)、使用數(shù)據(jù)目的、內(nèi)容、方式及范圍等，明確數(shù)據(jù)使用的透明度要求，包括數(shù)據(jù)使用結(jié)果的公開(kāi)范圍和時(shí)間。
(二)數(shù)據(jù)使用評(píng)估：數(shù)據(jù)運(yùn)營(yíng)方組織專(zhuān)業(yè)人員對(duì)申請(qǐng)的數(shù)據(jù)進(jìn)行評(píng)估，評(píng)估內(nèi)容包括但不限于合規(guī)性、安全性、隱私保護(hù)、社會(huì)效益、經(jīng)濟(jì)效益等并形成評(píng)估報(bào)告，確保數(shù)據(jù)使用符合公共利益。
(三)數(shù)據(jù)訪問(wèn)管理：數(shù)據(jù)運(yùn)營(yíng)方提供物理安全環(huán)境，數(shù)據(jù)使用方在此環(huán)境內(nèi)進(jìn)行數(shù)據(jù)的分析與應(yīng)用工作。安全環(huán)境內(nèi)操作數(shù)據(jù)的設(shè)備(如計(jì)算機(jī)、操作臺(tái))統(tǒng)一由平臺(tái)主管部門(mén)提供，實(shí)行授權(quán)操作。
(四)數(shù)據(jù)訪問(wèn)行為審計(jì)：數(shù)據(jù)訪問(wèn)行為應(yīng)全程記錄，并定期進(jìn)行審計(jì)，發(fā)現(xiàn)異常訪問(wèn)行為應(yīng)及時(shí)處理。
(五)數(shù)據(jù)授權(quán)使用：數(shù)據(jù)使用評(píng)估通過(guò)后，通過(guò)實(shí)名實(shí)人認(rèn)證方式，登錄真實(shí)世界數(shù)據(jù)研究應(yīng)用平臺(tái)。數(shù)據(jù)運(yùn)營(yíng)方根據(jù)數(shù)據(jù)使用方的角色和任務(wù)需求進(jìn)行授權(quán)，按照最小必須權(quán)限原則，精確控制數(shù)據(jù)訪問(wèn)范圍、訪問(wèn)時(shí)長(zhǎng)，所有數(shù)據(jù)操作行為被約束在預(yù)定義的安全邊界內(nèi)，禁止越級(jí)跨域訪問(wèn)。
第十八條 【數(shù)據(jù)導(dǎo)出】
數(shù)據(jù)導(dǎo)出范圍嚴(yán)格限定為經(jīng)脫敏處理后的衍生數(shù)據(jù) ，包括結(jié)構(gòu)化統(tǒng)計(jì)報(bào)表 、可視化分析圖表、結(jié)論性研究報(bào)告等 。禁止導(dǎo)出原始數(shù)據(jù) 。
(一)輸出申請(qǐng)與審批：數(shù)據(jù)導(dǎo)出需提交申請(qǐng)，申請(qǐng)內(nèi)容包括目的 、范圍 、接收方等信息;實(shí)行多級(jí)審批導(dǎo)出機(jī)制。
(二)輸出格式標(biāo)準(zhǔn)化：導(dǎo)出數(shù)據(jù)按照標(biāo)準(zhǔn)化模板輸出 ，并注明數(shù)據(jù)來(lái)源 。
(三)日志記錄與審計(jì)：記錄數(shù)據(jù)導(dǎo)出的操作日志，包括操作人 、時(shí)間 、數(shù)據(jù)量、接收方等信息 。
(四)異常檢測(cè)與報(bào)警：實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)導(dǎo)出行為，檢測(cè)異常操作(如超范圍導(dǎo)出、高頻導(dǎo)出等);建立報(bào)警機(jī)制，對(duì)高風(fēng)險(xiǎn)行為進(jìn)行預(yù)警和攔截。
(五)數(shù)據(jù)水印與溯源：對(duì)輸出數(shù)據(jù)添加數(shù)字水印，追蹤數(shù)據(jù)流向;支持?jǐn)?shù)據(jù)溯源功能，及時(shí)定位數(shù)據(jù)泄露源頭。
第十九條 【數(shù)據(jù)清理銷(xiāo)毀】
課題延期超過(guò)6個(gè)月，且無(wú)人訪問(wèn)的數(shù)據(jù)，采取物理或者邏輯手段清理銷(xiāo)毀數(shù)據(jù)和訪問(wèn)權(quán)限禁用。保證銷(xiāo)毀的徹底性，并對(duì)銷(xiāo)毀的數(shù)據(jù)進(jìn)行記錄。
第五章 數(shù)據(jù)安全責(zé)任
第二十條 【數(shù)據(jù)安全管理基本要求】
按照誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)原則。數(shù)據(jù)運(yùn)營(yíng)方、數(shù)據(jù)使用方和數(shù)據(jù)服務(wù)方共同對(duì)數(shù)據(jù)的使用管理承擔(dān)安全保護(hù)責(zé)任。發(fā)生數(shù)據(jù)安全事件時(shí)，相關(guān)方應(yīng)當(dāng)立即向主管部門(mén)報(bào)告，并采取應(yīng)急措施，防止事件擴(kuò)大。各方未履行管理職責(zé)的，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員給予追究相關(guān)責(zé)任，未履行管理職責(zé)造成安全事件發(fā)生的，依據(jù)法律法規(guī)及相關(guān)規(guī)定給予處分。
文章出處：法規(guī)動(dòng)態(tài) 網(wǎng)責(zé)任編輯： 金飛鷹 閱讀量： 發(fā)表時(shí)間：2025-08-05
近日 以下為《辦法》全文： 第一章 總 則 第一條 【編制依據(jù)】 為規(guī)范海南省三醫(yī)真實(shí)世界數(shù)據(jù)的使用 第二條【編制目的】 規(guī)范三醫(yī)真實(shí)世界數(shù)據(jù)使用管理 第三條 【適用范圍】 本辦法適用于下列參與真實(shí)世界數(shù)據(jù)相關(guān)數(shù)據(jù)管理活動(dòng)主體： (一)從事公共衛(wèi)生 (二)參與數(shù)據(jù)采集 (三)使用真研數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)分析、模型構(gòu)建 (四)提供數(shù)據(jù)處理 第四條 【數(shù)據(jù)定義】 本辦法所稱(chēng)真實(shí)世界數(shù)據(jù) 第五條 【分類(lèi)分級(jí)管理】 真實(shí)世界數(shù)據(jù)應(yīng)根據(jù)其敏感程度 第六條 【基本原則】 遵循合法合規(guī) (一)合法合規(guī)原則：真實(shí)世界數(shù)據(jù)的采集、傳輸 (二)權(quán)責(zé)一致原則：按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，數(shù)據(jù)提供方 (三)最小必須原則：在數(shù)據(jù)的采集 (四)安全可控原則：構(gòu)建完善數(shù)據(jù)安全防護(hù)體系 第七條 【數(shù)據(jù)共享原則】 數(shù)據(jù)共享應(yīng)遵循按需共享、授權(quán)使用、全程可控的原則，確保數(shù)據(jù)在共享過(guò)程中的安全性和合規(guī)性。 第二章 職責(zé)分工 第八條 【數(shù)據(jù)提供方】 數(shù)據(jù)提供方主要包括海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會(huì)、海南省藥品監(jiān)督管理局等單位或其他機(jī)構(gòu)，是真實(shí)世界數(shù)據(jù)的源頭提供者，為真實(shí)世界數(shù)據(jù)研究和應(yīng)用提供數(shù)據(jù)支撐。主要職責(zé)包含根據(jù)內(nèi)部管理流程將數(shù)據(jù)按照最新?tīng)顟B(tài)如實(shí)提供給數(shù)據(jù)運(yùn)營(yíng)方；根據(jù)數(shù)據(jù)運(yùn)營(yíng)方反饋的數(shù)據(jù)質(zhì)量問(wèn)題對(duì)數(shù)據(jù)進(jìn)行協(xié)同治理、更新；對(duì)數(shù)據(jù)使用的全過(guò)程進(jìn)行監(jiān)督并根據(jù)實(shí)際情況向數(shù)據(jù)運(yùn)營(yíng)方提出整改建議；建立會(huì)議制度，定期召開(kāi)會(huì)議協(xié)調(diào)解決數(shù)據(jù)應(yīng)用相關(guān)問(wèn)題，同時(shí)建立應(yīng)急響應(yīng)機(jī)制，及時(shí)處理數(shù)據(jù)安全事件。 第九條 【數(shù)據(jù)運(yùn)營(yíng)方】 數(shù)據(jù)運(yùn)營(yíng)方為海南真實(shí)世界數(shù)據(jù)醫(yī)保創(chuàng)新應(yīng)用中心，負(fù)責(zé)真實(shí)世界數(shù)據(jù)研究應(yīng)用平臺(tái)的日常運(yùn)營(yíng)和綜合管理，保障平臺(tái)穩(wěn)定運(yùn)行，促進(jìn)數(shù)據(jù)有序流通與高效利用，在確保數(shù)據(jù)安全、合規(guī)的基礎(chǔ)上，推動(dòng)數(shù)據(jù)價(jià)值最大化。主要職責(zé)包含制定并執(zhí)行平臺(tái)運(yùn)營(yíng)規(guī)則與管理規(guī)范;激勵(lì)和協(xié)調(diào)各方參與數(shù)據(jù)平臺(tái)建設(shè)，推動(dòng)數(shù)據(jù)資源共享；運(yùn)用技術(shù)和管理手段建立數(shù)據(jù)安全技術(shù)保障體系，確保數(shù)據(jù)全生命周期安全性；協(xié)調(diào)各方之間的利益分配。 第十條 【數(shù)據(jù)使用方】 數(shù)據(jù)使用方是指開(kāi)展真實(shí)世界數(shù)據(jù)研究應(yīng)用合作關(guān)系的單位或個(gè)人 第三章 數(shù)據(jù)存儲(chǔ)管理 第十一條 【存儲(chǔ)基本原則】 真實(shí)世界數(shù)據(jù)的數(shù)據(jù)存儲(chǔ)管理遵循安全可控、分類(lèi)分級(jí)、合規(guī)高效的原則，確保數(shù)據(jù)全生命周期安全，支撐醫(yī)保創(chuàng)新應(yīng)用的合法、規(guī)范開(kāi)展。 第十二條 【存儲(chǔ)安全要求】 (一)安全防護(hù) 數(shù)據(jù)應(yīng)當(dāng)存儲(chǔ)在具備物理安全保障的專(zhuān)用服務(wù)器或通過(guò)國(guó)家認(rèn)證的云平臺(tái)中，存儲(chǔ)環(huán)境應(yīng)當(dāng)符合《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T??22239-2019)第三級(jí)安全標(biāo)準(zhǔn)。 存儲(chǔ)系統(tǒng)需配備防火墻、入侵檢測(cè)、訪問(wèn)控制等安全措施，并通過(guò)定期滲透測(cè)試和漏洞掃描確保防護(hù)有效性。 (二)數(shù)據(jù)隔離 邏輯隔離：應(yīng)當(dāng)通過(guò)虛擬化技術(shù)實(shí)現(xiàn)不同業(yè)務(wù)數(shù)據(jù)的分區(qū)存儲(chǔ)，禁止非授權(quán)跨區(qū)訪問(wèn)； 物理隔離：涉及國(guó)家秘密或高敏感數(shù)據(jù)(如未脫敏個(gè)人健康檔案)應(yīng)當(dāng)獨(dú)立存儲(chǔ)于專(zhuān)用設(shè)備，與其他數(shù)據(jù)物理分離。 第十三條 【數(shù)據(jù)加密與備份】 (一)加密要求 存儲(chǔ)數(shù)據(jù)應(yīng)當(dāng)采用符合國(guó)家密碼管理規(guī)定的加密算法(如SM4)，對(duì)敏感數(shù)據(jù)實(shí)施全字段加； 密鑰管理應(yīng)當(dāng)實(shí)行“分級(jí)授權(quán)、分段保管”，主密鑰由真研中心安全管理部門(mén)統(tǒng)一管理，業(yè)務(wù)密鑰按需動(dòng)態(tài)分配。 (二)備份機(jī)制 實(shí)施自動(dòng)化備份歸檔機(jī)制，支持全量備份、增量備份等多種備份方式，確保數(shù)據(jù)完整性和可恢復(fù)性。 第十四條 【元數(shù)據(jù)與溯源管理】 (一)元數(shù)據(jù)標(biāo)注要求 所有進(jìn)入數(shù)據(jù)庫(kù)的數(shù)據(jù)在存儲(chǔ)前應(yīng)當(dāng)進(jìn)行規(guī)范的元數(shù)據(jù)標(biāo)注，確保數(shù)據(jù)的可追溯性和可管理性。元數(shù)據(jù)標(biāo)注應(yīng)至少包括以下信息： 數(shù)據(jù)來(lái)源：明確標(biāo)識(shí)數(shù)據(jù)的來(lái)源單位信息(如醫(yī)療機(jī)構(gòu)名稱(chēng) 采集與更新信息：標(biāo)明數(shù)據(jù)的采集時(shí)間、入庫(kù)時(shí)間及最后更新時(shí)間 數(shù)據(jù)分類(lèi)標(biāo)簽：根據(jù)數(shù)據(jù)的應(yīng)用領(lǐng)域和性質(zhì)進(jìn)行分類(lèi)標(biāo)注(如“醫(yī)保結(jié)算”、“藥品使用”等) 敏感級(jí)別標(biāo)識(shí)：對(duì)數(shù)據(jù)進(jìn)行敏感性分級(jí)，標(biāo)明數(shù)據(jù)的安全級(jí)別(如“公開(kāi)” (二)溯源與數(shù)據(jù)血緣管理 為確保數(shù)據(jù)流轉(zhuǎn)的透明性與合規(guī)性 數(shù)據(jù)血緣圖譜：建立數(shù)據(jù)血緣圖譜，清晰記錄數(shù)據(jù)的流轉(zhuǎn)路徑，確保數(shù)據(jù)的流轉(zhuǎn)過(guò)程符合合規(guī)要求，并且能夠追溯至數(shù)據(jù)的原始來(lái)源。 反向溯源機(jī)制：數(shù)據(jù)管理系統(tǒng)應(yīng)當(dāng)支持反向溯源功能，可以追蹤數(shù)據(jù)在各個(gè)環(huán)節(jié)的變動(dòng)情況，確保在出現(xiàn)數(shù)據(jù)問(wèn)題時(shí)能夠快速定位問(wèn)題源頭，及時(shí)進(jìn)行整改。 第四章 數(shù)據(jù)應(yīng)用管理 第十五條 【數(shù)據(jù)歸集】 真實(shí)世界數(shù)據(jù)研究應(yīng)用平臺(tái)僅限通過(guò)數(shù)據(jù)提供方授權(quán)從三醫(yī)聯(lián)動(dòng)一張網(wǎng)平臺(tái)、醫(yī)療保障信息平臺(tái)和海南省臨床真實(shí)世界數(shù)據(jù)研究平臺(tái)歸集數(shù)據(jù)，禁止未經(jīng)許可的線(xiàn)下歸集數(shù)據(jù)。歸集過(guò)程中應(yīng)當(dāng)采取去標(biāo)識(shí)化或匿名化處理，保障個(gè)人隱私安全。 (一)各單位應(yīng)當(dāng)組織明確真實(shí)世界數(shù)據(jù)歸集規(guī)范，如數(shù)據(jù)來(lái)源、數(shù)據(jù)質(zhì)量、采集范圍 (二)各單位應(yīng)做好線(xiàn)上 (三)各單位應(yīng)當(dāng)根據(jù)數(shù)據(jù)分類(lèi)分級(jí)相關(guān)規(guī)范要求，建立數(shù)據(jù)分類(lèi)分級(jí)的自動(dòng)標(biāo)識(shí)能力 (四)各單位應(yīng)當(dāng)做好歸集數(shù)據(jù)質(zhì)量管控工作，對(duì)關(guān)鍵數(shù)據(jù)做好數(shù)據(jù)質(zhì)量管理和監(jiān)控 第十六條 【數(shù)據(jù)導(dǎo)入】 數(shù)據(jù)使用方可在專(zhuān)屬操作平臺(tái)導(dǎo)入開(kāi)展真實(shí)世界數(shù)據(jù)研究的數(shù)據(jù)信息、數(shù)據(jù)模型 (一)加強(qiáng)敏感數(shù)據(jù)傳輸接口的安全管控 (二)為最大程度保障數(shù)據(jù)安全，嚴(yán)禁以任何形式通過(guò)互聯(lián)網(wǎng)傳輸真實(shí)世界數(shù)據(jù) 第十七條 【數(shù)據(jù)應(yīng)用】 (一)數(shù)據(jù)使用申請(qǐng)：數(shù)據(jù)使用方提交數(shù)據(jù)使用申請(qǐng)，申請(qǐng)內(nèi)容包括但不限于使用單位名稱(chēng) (二)數(shù)據(jù)使用評(píng)估：數(shù)據(jù)運(yùn)營(yíng)方組織專(zhuān)業(yè)人員對(duì)申請(qǐng)的數(shù)據(jù)進(jìn)行評(píng)估 (三)數(shù)據(jù)訪問(wèn)管理：數(shù)據(jù)運(yùn)營(yíng)方提供物理安全環(huán)境 (四)數(shù)據(jù)訪問(wèn)行為審計(jì)：數(shù)據(jù)訪問(wèn)行為應(yīng)全程記錄 (五)數(shù)據(jù)授權(quán)使用：數(shù)據(jù)使用評(píng)估通過(guò)后 第十八條 【數(shù)據(jù)導(dǎo)出】 數(shù)據(jù)導(dǎo)出范圍嚴(yán)格限定為經(jīng)脫敏處理后的衍生數(shù)據(jù) (一)輸出申請(qǐng)與審批：數(shù)據(jù)導(dǎo)出需提交申請(qǐng)，申請(qǐng)內(nèi)容包括目的 (二)輸出格式標(biāo)準(zhǔn)化：導(dǎo)出數(shù)據(jù)按照標(biāo)準(zhǔn)化模板輸出 (三)日志記錄與審計(jì)：記錄數(shù)據(jù)導(dǎo)出的操作日志，包括操作人 (四)異常檢測(cè)與報(bào)警：實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)導(dǎo)出行為 (五)數(shù)據(jù)水印與溯源：對(duì)輸出數(shù)據(jù)添加數(shù)字水印 第十九條 【數(shù)據(jù)清理銷(xiāo)毀】 課題延期超過(guò)6個(gè)月 第五章 數(shù)據(jù)安全責(zé)任 第二十條 【數(shù)據(jù)安全管理基本要求】 按照誰(shuí)主管誰(shuí)負(fù)責(zé)，海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會(huì)、海南省藥品監(jiān)督管理局聯(lián)合印發(fā)《三醫(yī)真實(shí)世界數(shù)據(jù)使用管理暫行辦法》（以下簡(jiǎn)稱(chēng)《辦法》），自2025年8月1日起正式施行，有效期5年。作為國(guó)內(nèi)首個(gè)明確整合醫(yī)療、醫(yī)保、醫(yī)藥（以下簡(jiǎn)稱(chēng)“三醫(yī)”）三方真實(shí)世界數(shù)據(jù)資源并規(guī)范其應(yīng)用的管理文件，《辦法》的出臺(tái)標(biāo)志著海南在利用真實(shí)世界證據(jù)支持藥械研發(fā)與評(píng)審、優(yōu)化醫(yī)保決策方面邁出關(guān)鍵一步。，保障數(shù)據(jù)安全與隱私權(quán)益，依據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》等法律法規(guī)，制定本辦法。，充分發(fā)揮“三醫(yī)聯(lián)動(dòng)”數(shù)據(jù)支撐作用，保障真實(shí)世界數(shù)據(jù)安全有序流通和創(chuàng)新應(yīng)用，促進(jìn)真實(shí)世界數(shù)據(jù)在三醫(yī)協(xié)同發(fā)展領(lǐng)域有更廣闊的應(yīng)用。、醫(yī)療、醫(yī)保、健康管理等領(lǐng)域研究的科研人員及科研團(tuán)隊(duì);、共享、跨機(jī)構(gòu)合作的政府部門(mén) 、醫(yī)療機(jī)構(gòu) 、保險(xiǎn)機(jī)構(gòu)等數(shù)據(jù)提供方; 、政策研究的科研機(jī)構(gòu)等數(shù)據(jù)使用方; 、存儲(chǔ)、技術(shù)支持服務(wù)的數(shù)據(jù)服務(wù)方及第三方合作單位 。 ，指通過(guò)海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會(huì) 、海南省藥品監(jiān)督管理局及其他部門(mén)管理的醫(yī)保 、醫(yī)療 、醫(yī)藥等領(lǐng)域業(yè)務(wù)系統(tǒng)或平臺(tái)產(chǎn)生的，從傳統(tǒng)臨床試驗(yàn)以外的多種來(lái)源收集的各種與患者健康狀況和/或常規(guī)診療及保健有關(guān)的數(shù)據(jù)及衍生數(shù)據(jù) 。 、隱私風(fēng)險(xiǎn)和應(yīng)用場(chǎng)景進(jìn)行分類(lèi)分級(jí)管理，具體分類(lèi)分級(jí)標(biāo)準(zhǔn)由主管部門(mén)另行制定。分類(lèi)分級(jí)標(biāo)準(zhǔn)應(yīng)涵蓋高、中、低敏感級(jí)別數(shù)據(jù)，分別對(duì)應(yīng)不同的安全管控措施，并需定期評(píng)估與更新。、權(quán)責(zé)一致、最小必須、安全可控原則，確保數(shù)據(jù)全生命周期管理規(guī)范。、存儲(chǔ)、處理、共享使用、銷(xiāo)毀等全生命周期活動(dòng)，均需嚴(yán)格遵守國(guó)家現(xiàn)行的法律法規(guī)，包括但不限于《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》等。同時(shí)，各項(xiàng)操作應(yīng)符合主管部門(mén)發(fā)布的行業(yè)規(guī)范及標(biāo)準(zhǔn)，依法依規(guī)履行數(shù)據(jù)保護(hù)義務(wù)，確保數(shù)據(jù)主體的合法權(quán)益不受侵害，嚴(yán)禁任何違法違規(guī)的數(shù)據(jù)行為。 、數(shù)據(jù)運(yùn)營(yíng)方 、數(shù)據(jù)使用方應(yīng)對(duì)其持有的數(shù)據(jù)承擔(dān)相應(yīng)的安全責(zé)任，涵蓋任何途徑獲得的數(shù)據(jù) 。 、傳輸、存儲(chǔ) 、處理 、交換 、銷(xiāo)毀等各環(huán)節(jié)，在滿(mǎn)足業(yè)務(wù)要求的前提下 ，所使用的數(shù)據(jù)類(lèi)型 、數(shù)據(jù)規(guī)模及操作權(quán)限僅限定為業(yè)務(wù)開(kāi)展所必須的范圍，不得享有任何多余權(quán)限 。 ，涵蓋技術(shù)與管理措施。技術(shù)上 ，用加密 、訪問(wèn)控制、數(shù)據(jù)脫敏等技術(shù) ，保障數(shù)據(jù)保密性 、限制訪問(wèn)權(quán)限、降低隱私風(fēng)險(xiǎn) ，并做好數(shù)據(jù)備份恢復(fù) 。管理上，制定制度明確職責(zé) ，定期開(kāi)展風(fēng)險(xiǎn)評(píng)估與演練 ，監(jiān)控審計(jì)數(shù)據(jù)全流程，確保數(shù)據(jù)安全可控。 ，借助合法獲取的數(shù)據(jù)進(jìn)行研究 、分析，推動(dòng)醫(yī)療科研進(jìn)步 、藥品監(jiān)管優(yōu)化等 ，實(shí)現(xiàn)數(shù)據(jù)的實(shí)際應(yīng)用價(jià)值。主要職責(zé)包含履行數(shù)據(jù)安全責(zé)任，依法依規(guī)使用數(shù)據(jù);對(duì)數(shù)據(jù)進(jìn)行加工分析和創(chuàng)新應(yīng)用；按照協(xié)議約定履行義務(wù)，在合作結(jié)束后，依照協(xié)議約定及時(shí)、妥善處理所獲取的數(shù)據(jù)，防止數(shù)據(jù)泄露或不當(dāng)留存。、數(shù)據(jù)接口編號(hào)等)，確保數(shù)據(jù)來(lái)源合法、可靠。，確保數(shù)據(jù)的時(shí)效性和完整性。，以便于數(shù)據(jù)的管理與檢索。、“內(nèi)部”等)，確保不同級(jí)別數(shù)據(jù)的安全管理。，應(yīng)當(dāng)建立完整的數(shù)據(jù)血緣追蹤機(jī)制，記錄數(shù)據(jù)從采集、處理、存儲(chǔ)到使用的全過(guò)程，確保數(shù)據(jù)的可追溯性。具體要求包括：、數(shù)量和頻次，確保數(shù)據(jù)歸集過(guò)程遵循目的正當(dāng)、程序合規(guī)、最小夠用的原則，僅歸集必要的數(shù)據(jù)。、線(xiàn)下等數(shù)據(jù)歸集環(huán)節(jié)管控，通過(guò)簽署保密協(xié)議、定期開(kāi)展監(jiān)督檢查等措施，加強(qiáng)對(duì)數(shù)據(jù)歸集人員、設(shè)備的管控，保障歸集數(shù)據(jù)安全。，并通過(guò)電子政務(wù)外網(wǎng)或數(shù)據(jù)專(zhuān)線(xiàn)傳輸數(shù)據(jù)、采用國(guó)家認(rèn)可的商用密碼設(shè)備和加密算法、加強(qiáng)數(shù)據(jù)來(lái)源驗(yàn)證等技術(shù)手段，保障數(shù)據(jù)采集環(huán)節(jié)安全可控。，實(shí)現(xiàn)數(shù)據(jù)歸集環(huán)節(jié)的異常監(jiān)測(cè)和預(yù)警。、分析工具等，導(dǎo)入數(shù)據(jù)存儲(chǔ)在平臺(tái)管理方授權(quán)使用和訪問(wèn)的區(qū)域。，針對(duì)系統(tǒng)外部接口的調(diào)用實(shí)施流量監(jiān)測(cè)、接入鑒權(quán)、數(shù)據(jù)完整性校驗(yàn)和監(jiān)控等技術(shù)手段，留存內(nèi)外部數(shù)據(jù)接口的訪問(wèn)日志，定期對(duì)內(nèi)外部各類(lèi)接口進(jìn)行清查，對(duì)不符合要求的數(shù)據(jù)接口立刻予以關(guān)停。對(duì)于敏感信息傳輸，原則上應(yīng)采用國(guó)家認(rèn)可的商用密碼設(shè)備和加密算法進(jìn)行加密，以實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩?/span>，包括網(wǎng)絡(luò)文件共享、郵件發(fā)送、即時(shí)通訊工具傳輸?shù)确绞?div id="jpandex" class="focus-wrap mb20 cf">，杜絕數(shù)據(jù)泄露風(fēng)險(xiǎn)。、使用數(shù)據(jù)目的、內(nèi)容、方式及范圍等，明確數(shù)據(jù)使用的透明度要求，包括數(shù)據(jù)使用結(jié)果的公開(kāi)范圍和時(shí)間。，評(píng)估內(nèi)容包括但不限于合規(guī)性、安全性、隱私保護(hù)、社會(huì)效益、經(jīng)濟(jì)效益等并形成評(píng)估報(bào)告，確保數(shù)據(jù)使用符合公共利益。，數(shù)據(jù)使用方在此環(huán)境內(nèi)進(jìn)行數(shù)據(jù)的分析與應(yīng)用工作。安全環(huán)境內(nèi)操作數(shù)據(jù)的設(shè)備(如計(jì)算機(jī)、操作臺(tái))統(tǒng)一由平臺(tái)主管部門(mén)提供，實(shí)行授權(quán)操作。，并定期進(jìn)行審計(jì)，發(fā)現(xiàn)異常訪問(wèn)行為應(yīng)及時(shí)處理。，通過(guò)實(shí)名實(shí)人認(rèn)證方式，登錄真實(shí)世界數(shù)據(jù)研究應(yīng)用平臺(tái)。數(shù)據(jù)運(yùn)營(yíng)方根據(jù)數(shù)據(jù)使用方的角色和任務(wù)需求進(jìn)行授權(quán)，按照最小必須權(quán)限原則，精確控制數(shù)據(jù)訪問(wèn)范圍、訪問(wèn)時(shí)長(zhǎng)，所有數(shù)據(jù)操作行為被約束在預(yù)定義的安全邊界內(nèi)，禁止越級(jí)跨域訪問(wèn)。 ，包括結(jié)構(gòu)化統(tǒng)計(jì)報(bào)表 、可視化分析圖表、結(jié)論性研究報(bào)告等 。禁止導(dǎo)出原始數(shù)據(jù) 。 、范圍 、接收方等信息;實(shí)行多級(jí)審批導(dǎo)出機(jī)制。 ，并注明數(shù)據(jù)來(lái)源 。 、時(shí)間 、數(shù)據(jù)量、接收方等信息 。，檢測(cè)異常操作(如超范圍導(dǎo)出、高頻導(dǎo)出等);建立報(bào)警機(jī)制，對(duì)高風(fēng)險(xiǎn)行為進(jìn)行預(yù)警和攔截。，追蹤數(shù)據(jù)流向;支持?jǐn)?shù)據(jù)溯源功能，及時(shí)定位數(shù)據(jù)泄露源頭。，且無(wú)人訪問(wèn)的數(shù)據(jù)，采取物理或者邏輯手段清理銷(xiāo)毀數(shù)據(jù)和訪問(wèn)權(quán)限禁用。保證銷(xiāo)毀的徹底性，并對(duì)銷(xiāo)毀的數(shù)據(jù)進(jìn)行記錄。、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)原則。數(shù)據(jù)運(yùn)營(yíng)方、數(shù)據(jù)使用方和數(shù)據(jù)服務(wù)方共同對(duì)數(shù)據(jù)的使用管理承擔(dān)安全保護(hù)責(zé)任。發(fā)生數(shù)據(jù)安全事件時(shí)，相關(guān)方應(yīng)當(dāng)立即向主管部門(mén)報(bào)告，并采取應(yīng)急措施，防止事件擴(kuò)大。各方未履行管理職責(zé)的，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員給予追究相關(guān)責(zé)任，未履行管理職責(zé)造成安全事件發(fā)生的，依據(jù)法律法規(guī)及相關(guān)規(guī)定給予處分。