徐匯區(qū)為什么要出臺醫(yī)療數(shù)據(jù)出境新規(guī)？
近年來，徐匯區(qū)作為上海醫(yī)療資源的核心區(qū)域，大力推進“健康徐匯2030”行動計劃，重點發(fā)展??互聯(lián)網(wǎng)醫(yī)療服務平臺??和??健康大數(shù)據(jù)產(chǎn)業(yè)??。隨著區(qū)域醫(yī)療信息化覆蓋率的提升，公立與社會辦醫(yī)療機構的數(shù)據(jù)互通需求激增，跨境科研合作和商業(yè)服務也催生了數(shù)據(jù)出境需求。然而，醫(yī)療數(shù)據(jù)涉及個人隱私與國家安全，徐匯區(qū)基于《網(wǎng)絡安全法》《數(shù)據(jù)安全法》等上位法要求，結合區(qū)域特點推出新規(guī)，旨在平衡??數(shù)據(jù)流動效率??與??安全合規(guī)??的雙重目標。
哪些數(shù)據(jù)屬于監(jiān)管范圍？
徐匯區(qū)新規(guī)明確三類數(shù)據(jù)需重點管理：
- ??患者個人信息??：包括診療記錄、健康狀況、生物識別信息等敏感內(nèi)容，屬于《個人信息保護法》定義的敏感信息
- ??重要醫(yī)療數(shù)據(jù)??：如傳染病監(jiān)測報告、病原微生物檢測結果、臨床科研數(shù)據(jù)等可能影響公共安全的信息
- ??健康醫(yī)療大數(shù)據(jù)??：覆蓋全員人口信息、電子健康檔案等四大數(shù)據(jù)庫，需遵循本地化存儲原則
例如，某互聯(lián)網(wǎng)醫(yī)院向境外合作方傳輸糖尿病患者健康檔案時，必須同時滿足患者授權、數(shù)據(jù)去標識化、安全評估三重條件。
數(shù)據(jù)出境備案的核心流程
徐匯區(qū)企業(yè)需完成??四步走??：
??第一步：數(shù)據(jù)分類分級??
- 區(qū)分普通數(shù)據(jù)、敏感個人信息、重要數(shù)據(jù)，優(yōu)先采用去標識化技術處理
??第二步：風險自評估??
- 撰寫報告說明出境目的、范圍及境外接收方數(shù)據(jù)保護能力
??第三步：選擇合規(guī)路徑??
- 超過100萬人普通信息或1萬人敏感信息需申報安全評估
- 少量數(shù)據(jù)可選擇??標準合同備案??或??第三方認證??
??第四步：材料提交與審核??
- 通過“數(shù)據(jù)出境申報系統(tǒng)”向上海市網(wǎng)信辦提交合同、評估報告等材料，審核周期約15-30個工作日
企業(yè)可能遇到哪些挑戰(zhàn)？
從2025年徐匯區(qū)政策宣講會反饋看，企業(yè)普遍面臨三大難點：
- ??數(shù)據(jù)規(guī)模認定??：如何精準計算“累計10萬人”的統(tǒng)計口徑（按自然年去重統(tǒng)計）
- ??安全技術配套??：需投入建設符合《健康醫(yī)療數(shù)據(jù)安全指南》的加密存儲系統(tǒng)
- ??多部門協(xié)同??：涉及衛(wèi)健委、網(wǎng)信辦、科委等多部門審批，流程復雜度高
某AI醫(yī)療企業(yè)曾因未將合作醫(yī)院的基因檢測數(shù)據(jù)納入統(tǒng)計，導致出境申報被駁回。
徐匯區(qū)特色政策亮點
相較于其他區(qū)域，徐匯新規(guī)凸顯三大創(chuàng)新：
- ??負面清單試點??：探索自貿(mào)區(qū)數(shù)據(jù)跨境流動豁免場景，例如跨國藥物研發(fā)中的非敏感臨床數(shù)據(jù)
- ??技術監(jiān)管融合??：要求互聯(lián)網(wǎng)醫(yī)院對接區(qū)域監(jiān)管平臺，實時開放數(shù)據(jù)接口
- ??產(chǎn)業(yè)扶持導向??：鼓勵醫(yī)療機構與區(qū)內(nèi)AI企業(yè)合作開發(fā)安全可信的跨境傳輸技術
未來會如何發(fā)展？
從徐匯區(qū)2030年規(guī)劃可見，醫(yī)療數(shù)據(jù)出境管理將呈現(xiàn)兩大趨勢：
- ??智能化監(jiān)管??：利用區(qū)塊鏈技術建立跨境數(shù)據(jù)溯源系統(tǒng)，實現(xiàn)“一數(shù)一碼”全生命周期管理
- ??長三角協(xié)同??：推動與江浙皖地區(qū)建立統(tǒng)一的數(shù)據(jù)出境評估標準，降低企業(yè)跨區(qū)域合規(guī)成本
企業(yè)需關注每年更新的《重要數(shù)據(jù)目錄》，動態(tài)調(diào)整合規(guī)策略。對于初創(chuàng)型互聯(lián)網(wǎng)醫(yī)療平臺，建議優(yōu)先選擇本地云服務商，并建立專職數(shù)據(jù)合規(guī)團隊。
