各市、縣、自治縣醫(yī)療保障局，衛(wèi)生健康委員會、藥品監(jiān)督管理局、有關醫(yī)藥機構，相關企業(yè)：

 

　　為規(guī)范三醫(yī)真實世界數(shù)據(jù)使用管理，充分發(fā)揮“三醫(yī)聯(lián)動”數(shù)據(jù)支撐作用，保障真實世界數(shù)據(jù)安全有序流通和創(chuàng)新應用，現(xiàn)將《三醫(yī)真實世界數(shù)據(jù)使用管理暫行辦法》印發(fā)給你們，請認真貫徹落實。

 

　　海南省醫(yī)療保障局 海南省衛(wèi)生健康委員會

 

　　海南省藥品監(jiān)督管理局

 

　　2025年6月25日

 

　　三醫(yī)真實世界數(shù)據(jù)使用管理暫行辦法

 

　　第一章 總 則

 

　　第一條 【編制依據(jù)】

 

　　為規(guī)范海南省三醫(yī)真實世界數(shù)據(jù)的使用，保障數(shù)據(jù)安全與隱私權益，依據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國密碼法》等法律法規(guī)，制定本辦法。

 

　　第二條【編制目的】

 

　　規(guī)范三醫(yī)真實世界數(shù)據(jù)使用管理，充分發(fā)揮“三醫(yī)聯(lián)動”數(shù)據(jù)支撐作用，保障真實世界數(shù)據(jù)安全有序流通和創(chuàng)新應用，促進真實世界數(shù)據(jù)在三醫(yī)協(xié)同發(fā)展領域有更廣闊的應用。

 

　　第三條 【適用范圍】

 

　　本辦法適用于下列參與真實世界數(shù)據(jù)相關數(shù)據(jù)管理活動主體：

 

　?。ㄒ唬氖鹿残l(wèi)生、醫(yī)療、醫(yī)保、健康管理等領域研究的科研人員及科研團隊；

 

　　（二）參與數(shù)據(jù)采集、共享、跨機構合作的政府部門、醫(yī)療機構、保險機構等數(shù)據(jù)提供方；

 

　?。ㄈ┦褂谜嫜袛?shù)據(jù)庫進行數(shù)據(jù)分析、模型構建、政策研究的科研機構等數(shù)據(jù)使用方；

 

　?。ㄋ模┨峁?shù)據(jù)處理、存儲、技術支持服務的數(shù)據(jù)服務方及第三方合作單位。

 

　　第四條 【數(shù)據(jù)定義】

 

　　本辦法所稱真實世界數(shù)據(jù)，指通過海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會、海南省藥品監(jiān)督管理局及其他部門管理的醫(yī)保、醫(yī)療、醫(yī)藥等領域業(yè)務系統(tǒng)或平臺產生的，從傳統(tǒng)臨床試驗以外的多種來源收集的各種與患者健康狀況和/或常規(guī)診療及保健有關的數(shù)據(jù)及衍生數(shù)據(jù)。

 

　　第五條 【分類分級管理】

 

　　真實世界數(shù)據(jù)應根據(jù)其敏感程度、隱私風險和應用場景進行分類分級管理，具體分類分級標準由主管部門另行制定。分類分級標準應涵蓋高、中、低敏感級別數(shù)據(jù)，分別對應不同的安全管控措施，并需定期評估與更新。

 

　　第六條 【基本原則】

 

　　遵循合法合規(guī)、權責一致、最小必須、安全可控原則，確保數(shù)據(jù)全生命周期管理規(guī)范。

 

　?。ㄒ唬┖戏ê弦?guī)原則：真實世界數(shù)據(jù)的采集、傳輸、存儲、處理、共享使用、銷毀等全生命周期活動，均需嚴格遵守國家現(xiàn)行的法律法規(guī)，包括但不限于《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國密碼法》等。同時，各項操作應符合主管部門發(fā)布的行業(yè)規(guī)范及標準，依法依規(guī)履行數(shù)據(jù)保護義務，確保數(shù)據(jù)主體的合法權益不受侵害，嚴禁任何違法違規(guī)的數(shù)據(jù)行為。

 

　?。ǘ嘭熞恢略瓌t：按照“誰主管誰負責、誰運營誰負責、誰使用誰負責”的原則，數(shù)據(jù)提供方、數(shù)據(jù)運營方、數(shù)據(jù)使用方應對其持有的數(shù)據(jù)承擔相應的安全責任，涵蓋任何途徑獲得的數(shù)據(jù)。

 

　　（三）最小必須原則：在數(shù)據(jù)的采集、傳輸、存儲、處理、交換、銷毀等各環(huán)節(jié)，在滿足業(yè)務要求的前提下，所使用的數(shù)據(jù)類型、數(shù)據(jù)規(guī)模及操作權限僅限定為業(yè)務開展所必須的范圍，不得享有任何多余權限。

 

　　（四）安全可控原則：構建完善數(shù)據(jù)安全防護體系，涵蓋技術與管理措施。技術上，用加密、訪問控制、數(shù)據(jù)脫敏等技術，保障數(shù)據(jù)保密性、限制訪問權限、降低隱私風險，并做好數(shù)據(jù)備份恢復。管理上，制定制度明確職責，定期開展風險評估與演練，監(jiān)控審計數(shù)據(jù)全流程，確保數(shù)據(jù)安全可控。

 

　　第七條 【數(shù)據(jù)共享原則】

 

　　數(shù)據(jù)共享應遵循按需共享、授權使用、全程可控的原則，確保數(shù)據(jù)在共享過程中的安全性和合規(guī)性。

 

　　第二章 職責分工

 

　　第八條 【數(shù)據(jù)提供方】

 

　　數(shù)據(jù)提供方主要包括海南省醫(yī)療保障局、海南省衛(wèi)生健康委員會、海南省藥品監(jiān)督管理局等單位或其他機構，是真實世界數(shù)據(jù)的源頭提供者，為真實世界數(shù)據(jù)研究和應用提供數(shù)據(jù)支撐。主要職責包含根據(jù)內部管理流程將數(shù)據(jù)按照最新狀態(tài)如實提供給數(shù)據(jù)運營方；根據(jù)數(shù)據(jù)運營方反饋的數(shù)據(jù)質量問題對數(shù)據(jù)進行協(xié)同治理、更新；對數(shù)據(jù)使用的全過程進行監(jiān)督并根據(jù)實際情況向數(shù)據(jù)運營方提出整改建議；建立會議制度，定期召開會議協(xié)調解決數(shù)據(jù)應用相關問題，同時建立應急響應機制，及時處理數(shù)據(jù)安全事件。

 

　　第九條 【數(shù)據(jù)運營方】

 

　　數(shù)據(jù)運營方為海南真實世界數(shù)據(jù)醫(yī)保創(chuàng)新應用中心，負責真實世界數(shù)據(jù)研究應用平臺的日常運營和綜合管理，保障平臺穩(wěn)定運行，促進數(shù)據(jù)有序流通與高效利用，在確保數(shù)據(jù)安全、合規(guī)的基礎上，推動數(shù)據(jù)價值最大化。主要職責包含制定并執(zhí)行平臺運營規(guī)則與管理規(guī)范；激勵和協(xié)調各方參與數(shù)據(jù)平臺建設，推動數(shù)據(jù)資源共享；運用技術和管理手段建立數(shù)據(jù)安全技術保障體系，確保數(shù)據(jù)全生命周期安全性；協(xié)調各方之間的利益分配。

 

　　第十條 【數(shù)據(jù)使用方】

 

　　數(shù)據(jù)使用方是指開展真實世界數(shù)據(jù)研究應用合作關系的單位或個人，借助合法獲取的數(shù)據(jù)進行研究、分析，推動醫(yī)療科研進步、藥品監(jiān)管優(yōu)化等，實現(xiàn)數(shù)據(jù)的實際應用價值。主要職責包含履行數(shù)據(jù)安全責任，依法依規(guī)使用數(shù)據(jù)；對數(shù)據(jù)進行加工分析和創(chuàng)新應用；按照協(xié)議約定履行義務，在合作結束后，依照協(xié)議約定及時、妥善處理所獲取的數(shù)據(jù)，防止數(shù)據(jù)泄露或不當留存。

 

　　第三章 數(shù)據(jù)存儲管理

 

　　第十一條 【存儲基本原則】

 

　　真實世界數(shù)據(jù)的數(shù)據(jù)存儲管理遵循安全可控、分類分級、合規(guī)高效的原則，確保數(shù)據(jù)全生命周期安全，支撐醫(yī)保創(chuàng)新應用的合法、規(guī)范開展。

 

　　第十二條 【存儲安全要求】