T/CECC 029.1-2024 数据分类分级指南 第 1 部分：医疗健康

范围:本文件给出了医疗健康数据分类分级原则、分类分级流程、数据分类、数据分级等内容。本文件适用于医疗健康数据分类分级管理，为医疗行业数据分类分级提供指导和参考; 主要技术内容:分类分级原则：包括合法合规性原则、实用性原则、明确性原则、可执行性原则、边界清晰原则、就高从严原则、综合性原则、时效性原则、动态更新原则等。分类分级流程：包括建立数据分类分级组织保障和制度保障、数据资源梳理、数据分类、数据分级、分类分级标识、建立数据分类分级清单、安全管制和监督管理、调整和和持续优化等步骤。数据分类：参考国家标准GB/T 39725，医疗健康数据可分为6大类：个人属性数据、健康状态数据、医疗应用数据、医疗支付数据、卫生资源数据、公共卫生数据。数据分级：医疗健康数据参考GB/T 43697-2024可分为核心数据、重要数据、一般数据三个级别，一般数据可再进行细化分级