湖南省醫(yī)療保障局關(guān)于印發(fā)《湖南省醫(yī)療保障信息平臺數(shù)據(jù)使用與共享安全辦法》的通知
湘醫(yī)保發(fā)〔2025〕48號
各市州、縣市區(qū)醫(yī)療保障局,省局各處室、直屬單位,醫(yī)保信息平臺各合作單位:
現(xiàn)將《湖南省醫(yī)療保障信息平臺數(shù)據(jù)使用與共享安全辦法》印發(fā)你們,請遵照執(zhí)行。
《關(guān)于印發(fā)〈湖南省醫(yī)療保障數(shù)據(jù)安全管理暫行辦法〉的通知》(湘醫(yī)保發(fā)〔2022〕48號)、《湖南省醫(yī)療保障局關(guān)于試行醫(yī)保信息平臺數(shù)據(jù)分級運(yùn)用和共享若干措施的通知》(湘醫(yī)保函〔2025〕40號)、《湖南省醫(yī)療保障局關(guān)于試行醫(yī)保信息平臺數(shù)據(jù)交付和銷毀若干措施的通知》(湘醫(yī)保函〔2025〕51號)同時廢止。
湖南省醫(yī)療保障局
2025年9月30日
(此件主動公開)
湖南省醫(yī)療保障信息平臺數(shù)據(jù)使用與共享安全辦法
為規(guī)范醫(yī)療保障信息平臺數(shù)據(jù)出庫、使用與共享管理,保障數(shù)據(jù)安全,促進(jìn)數(shù)據(jù)依法有序流動,依據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》《政務(wù)數(shù)據(jù)共享條例》等法律法規(guī)和《國家醫(yī)療保障局?jǐn)?shù)據(jù)安全管理辦法》《醫(yī)療保障數(shù)據(jù)分類分級管理規(guī)范》等文件要求,結(jié)合我省醫(yī)療保障工作實際,制定本辦法。
一、總則
(一)本辦法適用于本省行政區(qū)域內(nèi)醫(yī)療保障信息平臺數(shù)據(jù)的出庫、使用、共享及相關(guān)管理活動。
(二)數(shù)據(jù)出庫、使用、共享與管理應(yīng)遵循以下原則:
1.依法依規(guī)原則:嚴(yán)格遵守國家法律法規(guī)和部門規(guī)章,確保數(shù)據(jù)活動合法合規(guī)。
2.安全可控原則:落實數(shù)據(jù)分類分級保護(hù)要求,確保數(shù)據(jù)全過程安全可控。
3.最小必要原則:數(shù)據(jù)提供以滿足工作必需為前提,實行最小必要授權(quán)。
4.權(quán)責(zé)一致原則:明確數(shù)據(jù)提供方、使用方、管理方的安全責(zé)任,確保權(quán)責(zé)對等。
5.分類管理原則:根據(jù)數(shù)據(jù)敏感程度、使用場景和申請單位性質(zhì),實施差異化管理和審批。
二、職責(zé)分工
(一)省醫(yī)療保障局規(guī)劃財務(wù)和法規(guī)處(省醫(yī)療保障局信息化和大數(shù)據(jù)運(yùn)用工作組,以下簡稱數(shù)據(jù)工作組)是數(shù)據(jù)出庫使用、共享工作的主管部門,負(fù)責(zé)統(tǒng)籌管理、制度制定、申請受理、組織數(shù)據(jù)定級、協(xié)調(diào)技術(shù)評估、監(jiān)督執(zhí)行情況、組織安全審計和違規(guī)追責(zé)。
(二)省醫(yī)療保障局各業(yè)務(wù)處室單位作為業(yè)務(wù)主管部門,負(fù)責(zé)對數(shù)據(jù)申請的業(yè)務(wù)必要性、使用范圍合理性進(jìn)行審核,并對數(shù)據(jù)使用過程中的業(yè)務(wù)合規(guī)性進(jìn)行監(jiān)督。
(三)醫(yī)保信息平臺技術(shù)支撐單位負(fù)責(zé)根據(jù)指令完成數(shù)據(jù)提取、脫敏、加密等技術(shù)操作,并提供數(shù)據(jù)量級評估等技術(shù)服務(wù)。
三、分類分級管理
(一)數(shù)據(jù)申請單位分類
1.甲類:省局內(nèi)設(shè)機(jī)構(gòu)、直屬單位因履行法定職責(zé)需要申請數(shù)據(jù)。
2.乙類:市州、縣市區(qū)醫(yī)療保障部門因履行法定職責(zé)需要申請數(shù)據(jù)(縣市區(qū)醫(yī)療保障部門須經(jīng)市州醫(yī)療保障部門統(tǒng)一申報)。
3.丙類:法院、檢察院、紀(jì)檢監(jiān)察機(jī)關(guān)、公安機(jī)關(guān)、審計機(jī)關(guān)、統(tǒng)計機(jī)關(guān)等依法履職需要申請數(shù)據(jù)。
4.丁類:其他國家機(jī)關(guān)、法律法規(guī)授權(quán)具有公共事務(wù)管理職能的組織依據(jù)《政務(wù)數(shù)據(jù)共享條例》申請數(shù)據(jù)。
5.戊類:定點醫(yī)藥機(jī)構(gòu)、參保單位、事業(yè)單位、高校、科研院所等因非營利性工作需要申請數(shù)據(jù)。
6.己類:商業(yè)機(jī)構(gòu)等市場主體因經(jīng)營活動需要申請數(shù)據(jù)。
(二)數(shù)據(jù)分級管理
依據(jù)國家醫(yī)療保障局《醫(yī)療保障數(shù)據(jù)分類分級管理規(guī)范》,數(shù)據(jù)分為一般級數(shù)據(jù)、重要級數(shù)據(jù)、核心級數(shù)據(jù)三個級別。數(shù)據(jù)出庫前須明確數(shù)據(jù)級別,并采取相應(yīng)保護(hù)措施。
四、數(shù)據(jù)出庫使用與共享規(guī)則
(一)甲、乙類需求:按照“履職必需、最小授權(quán)”原則予以支持。
(二)丙類需求:依法依規(guī)提供,必要時簽訂保密協(xié)議。
(三)丁類需求:依據(jù)《政務(wù)數(shù)據(jù)共享條例》執(zhí)行,法律法規(guī)以及國務(wù)院決定明確不得共享的除外。
(四)戊類需求:結(jié)合使用目的、數(shù)據(jù)范圍、安全風(fēng)險等因素審慎評估后決定。
(五)己類需求:原則上不直接提供原始數(shù)據(jù),可建議通過合規(guī)數(shù)據(jù)服務(wù)產(chǎn)品獲取。
五、工作流程
(一)申請受理
1.需求單位填寫《湖南省醫(yī)保信息平臺數(shù)據(jù)使用共享申請表》(附件1),加蓋單位公章(甲類需求由處室單位負(fù)責(zé)人簽字),或通過省大數(shù)據(jù)總樞紐、制式法律公文提交至數(shù)據(jù)工作組。
2.數(shù)據(jù)工作組在收到申請后2個工作日內(nèi)完成形式審查(材料完整性、申請單位資質(zhì)等)。材料不齊全的,一次性告知需補(bǔ)正的內(nèi)容。
3.對于甲、乙類需求,如所需數(shù)據(jù)可通過醫(yī)保信息平臺現(xiàn)有查詢或?qū)С龉δ苤苯荧@取,信息化和大數(shù)據(jù)運(yùn)用工作組應(yīng)不予受理出庫申請,并書面告知查詢路徑與方法。
(二)業(yè)務(wù)審核
1.數(shù)據(jù)工作組將形式審查通過的申請轉(zhuǎn)交相關(guān)業(yè)務(wù)處室單位。
2.業(yè)務(wù)處室單位應(yīng)在2個工作日內(nèi)完成審核,重點審核申請數(shù)據(jù)的業(yè)務(wù)必要性、使用目的正當(dāng)性、數(shù)據(jù)范圍合理性,并出具“同意”“調(diào)整后同意”(明確調(diào)整意見)或“不同意”的審核意見及理由。
(三)數(shù)據(jù)定級與風(fēng)險評估
1.業(yè)務(wù)審核通過后,數(shù)據(jù)工作組組織技術(shù)支撐單位在1個工作日內(nèi)完成數(shù)據(jù)量級評估,并依據(jù)國家局標(biāo)準(zhǔn)初步確定數(shù)據(jù)管理級別(一般級、重要級、核心級)。
2.數(shù)據(jù)工作組在2個工作日內(nèi)結(jié)合數(shù)據(jù)管理級別、使用場景、申請單位類別等因素,進(jìn)行綜合安全風(fēng)險評估。
(四)分級審批
1.一般級數(shù)據(jù):由數(shù)據(jù)工作組負(fù)責(zé)人審批。
2.重要級數(shù)據(jù):由數(shù)據(jù)工作組提出初步意見,報省局分管領(lǐng)導(dǎo)審批。
3.核心級數(shù)據(jù):由數(shù)據(jù)工作組提出初步意見,經(jīng)省局分管領(lǐng)導(dǎo)審核后,報省局主要領(lǐng)導(dǎo)審批。丁、戊類需求還需報國家醫(yī)療保障局批準(zhǔn)。
4.審批環(huán)節(jié)原則上在3個工作日內(nèi)完成。
(五)數(shù)據(jù)交付
1.審批通過后,數(shù)據(jù)工作組向技術(shù)支撐單位發(fā)出數(shù)據(jù)出庫通知。
2.技術(shù)支撐單位依據(jù)通知要求,在5個工作日內(nèi)完成數(shù)據(jù)提取、脫敏(如需)和技術(shù)處理,并通過安全方式(如省大數(shù)據(jù)總樞紐、醫(yī)保專網(wǎng)、移動介質(zhì)等)將數(shù)據(jù)交付至數(shù)據(jù)工作組。
3.數(shù)據(jù)工作組通知申請單位簽訂《數(shù)據(jù)安全與保密承諾書》(附件2),辦理正式交付手續(xù)。
(六)使用監(jiān)督與數(shù)據(jù)銷毀
1.申請單位應(yīng)按承諾用途使用數(shù)據(jù),采取安全保障措施,并在數(shù)據(jù)使用期滿或目的達(dá)成后1個月內(nèi)完成數(shù)據(jù)銷毀。
2.申請單位銷毀數(shù)據(jù)后應(yīng)制作《數(shù)據(jù)銷毀證明》(附件3)并存檔備查。甲類需求可由處室單位負(fù)責(zé)人簽字。
3.業(yè)務(wù)處室單位和數(shù)據(jù)工作組可對數(shù)據(jù)使用和銷毀情況進(jìn)行隨機(jī)抽查或?qū)ｍ棛z查。
六、責(zé)任追究
對未履行數(shù)據(jù)安全保護(hù)義務(wù)、超出約定范圍使用數(shù)據(jù)、造成數(shù)據(jù)泄露或濫用數(shù)據(jù)的單位,省局將視情節(jié)輕重采取通報批評、暫停數(shù)據(jù)共享權(quán)限、依法追究法律責(zé)任等措施。
