1、附錄A 數據使用管理辦法示例第一章總則第一條為規范數據使用流程，根據國家相關法律法規及相關規定，特制定本辦法。第二條制定本辦法所參考的主要法律法規及辦法指南包括中華人民共和國網絡安全 法、中華人民共和國保守國家秘密法 、關于國家秘密載體保密管理的規定、科學數據管理辦法、關于促進和規范健康醫療大數據應用發展的指導意見、衛生工作中國家秘密范圍的規定、教育工作中國家秘密及其密級具體范圍的規定、中華人民共和國計算機信息系統安全保護條例、信息安全等級保護管理辦法、國家健康醫療大數據標準、安全和 服務管理辦法、衛生行業信息安全等級保護工作的指導意見、信息安全技術大數據安全管理指南、信息安全技術個人信息安全

2、規范、信息安全技術個人信息去標識化指南、信息安全技術信息安全風險評估規范、信息安全技術數據出境安全評估指南、個人信息和重要數據出境安全評估辦法、人類遺傳資源采集、收集、買賣、出口、出境審批行政 許可服務指南、醫療機構病歷管理規定、涉及人的生物醫學研究倫理審查辦法、人口健康信息管理辦法（試行）、涉及人的臨床研究倫理審查委員會建設指南、加強醫療衛生行風建設“九不準”關于加強醫療衛生機構統方管理的規定等。第三條本辦法決策主體為數據安全委員會，執行機構為數據安全工作辦公室，申請主體為需要申請數據使用的項目組和個人（詳見第二章）。原則上申請人為項目負責人，申請人對所有申請數據的安全使用全權負責，即申請人

3、應保證其本人及其項目組成員對申請數據均有信息安全及數據保密義務、承擔由于數據及信息安全問題造成的所有不良后果。第四條本辦法中的數據資源包括但不限于HIS LIS PACS等健康醫療信息系統產生的業務數據。第五條本辦法制定原則為“促進利用、規范流程、安全可控、明確責任”。在確保數據安全的前提下，按照國家數據使用相關法律法規，結合醫療、教學、科研工作實際，本著責 權利一致原則，推進數據資源管理與利用。第六條本辦法涉及單位如下：（一）本單位。（二）數據提供單位。（三）數據申請使用單位及個人。第二章組織管理與職責第七條數據使用管理工作機構設置成立數據安全委員會，下設數據安全工作辦公室執行推進。1. 數

4、據安全委員會組成如下：主任委員：1名副主任委員：2名委員：若干名秘書：1名（建議：委員會主任委員由一把手兼任，副主任委員由相關分管領導兼任，委員由臨床研究管理部、黨委保密委、倫理辦公室、國有資產管理部、審計處、成果轉化部、部分臨床 科室等部級領導組成，秘書由大數據中心常務副主任兼任。）2. 數據安全工作辦公室組成如下：組長：大數據中心主任副組長：大數據中心平臺工作組組長（兼安全管理員）成員：若干第八條數據使用管理機構職責（一）數據安全委員會職責1. 界定數據使用范圍及數據使用權限；2. 審批及決策數據使用相關流程；3. 審批不同來源科研數據的去標識化、加密方案；4. 審批科研成果發表規范；5.

5、 審批本單位科研數據項目申請；6. 審批涉及外單位科研數據項目申請；7. 審批涉及外單位科研數據合作研究申請；8. 其他需要研究與決策的問題。（二）數據安全工作辦公室職責1. 按數據安全委員會要求編制及修訂數據使用工作流程；2. 負責初審數據使用申請單位提交的材料；3. 負責收集與匯總數據使用及合作需求，定期上報數據安全委員會；4. 定期組織數據使用及合作審批工作會議；5. 審批不涉及外單位的自研項目數據使用申請；6. 審批數據使用賬號申請；7. 負責將審批同意的相應數據移交給申請方或監督申請方在安全環境內使用；8. 負責建立并管理數據的存儲和使用環境，確保數據采集、存儲和使用各環節的安全保

6、密；9. 數據使用及安全工作的日常協調；10. 完成數據安全委員會交辦的其他工作。第三章數據申請及審批流程第九條申請單位申請使用相關數據的， 應提出明確的使用目的和范圍， 經數據安全工作 辦公室初審通過后，將相關資料提交數據安全委員會審批。第十條數據原則只在單位內部安全環境中使用， 數據通過端到端的推送傳輸方式， 原則 上不得使用移動存儲介質傳輸。 信息中心負責對申請數據進行去標識化處理或安全認定。 數 據原則上只與有相應資質的境內單位開展合作研究。 在未獲得政府行業主管或監管部門批準 合作項目批文的情況下， 數據不予境外單位 （含外國組織和個人以及在我國注冊的外商獨資 企業和中外合資、合作企

7、業）使用。在未獲得政府行業主管或監管部門批準同意的情況下， 數據不能出境。第十一條數據使用申請及審批流程（一）不涉及外單位的自研項目（不與外單位合作使用）1. 申請單位申請使用數據，應向數據安全工作辦公室提交下列申請材料，所有材料一式 三份。（1）數據使用申請表；（2）項目批準文件、委托函、任務書或其他能夠說明使用目的的相關文件；（ 3）經辦人有效身份證明（身份證或工作證）及復印件。2. 數據安全工作辦公室對材料進行初審。 初審不通過， 將材料退回申請單位； 初審通過， 將材料提交數據安全委員會審批。3. 數據安全委員會對申請進行集體決議，超過三分之二委員表決同意，視為審批通過， 由表決同意的

8、全體委員會簽。4. 數據安全委員會審批通過后， 申請人將材料一式二份分別交由數據安全工作辦公室和 數據提供單位。 數據使用申請人與數據提供單位簽署保密協議， 由數據提供單位負責數據安 全移交。（二）涉及境內單位的合作項目（與境內有相關資質的其它合作單位使用）1. 申請單位申請使用數據，應向數據安全工作辦公室提交下列申請材料，所有材料一式 三份。（1）數據使用申請表；（2）項目批準文件、 委托函、 任務書、合作協議或其他能夠說明使用目的的相關文件；（3）境內合作單位數據安全能力證明材料；（ 4）經辦人有效身份證明（身份證或工作證）及復印件。2. 數據安全工作辦公室對材料進行初審。 初審不通過，

9、將材料退回申請單位； 初審通過， 將材料提交數據安全委員會審批。3. 數據安全委員會對申請進行集體決議，超過三分之二委員表決同意，視為審批通過， 由表決同意的全體委員會簽。4. 數據安全委員會審批通過后， 申請人將材料一式二份分別交由數據安全工作辦公室和 數據提供單位。 數據使用申請人與數據提供單位簽署保密協議， 由數據提供單位負責數據安 全移交。（三）涉及境外單位的合作項目 （與境外其它合作單位使用， 含外國組織和個人以及在 我國注冊的外商獨資企業和中外合資、合作企業）1. 申請單位應向數據安全工作辦公室提交下列申請材料，所有材料一式三份。（1）數據使用申請表；（2）國家行政主管部門批準合作

10、項目批文；（ 3）外方身份證明材料；（ 4）外方單位數據安全能力證明材料；（5）經辦人有效身份證明及復印件。2. 數據安全工作辦公室對材料進行初審。 初審不通過， 將材料退回申請單位； 初審通過， 將材料提交數據安全委員會審批。3. 數據安全委員會對申請進行集體決議，超過三分之二委員表決同意，視為審批通過， 由表決同意的全體委員會簽。4. 數據安全委員會審批通過后， 申請人將材料一式二份分別交由數據安全工作辦公室和 數據提供單位。 數據使用申請人與數據提供單位簽署保密協議， 由數據提供單位負責數據安 全移交。第四章數據移交及使用流程第十二條數據原則上只在大數據中心、 信息中心或其它單位內部安全

11、環境中移交和使用， 數據通過端到端的推送傳輸方式， 原則上不得使用移動存儲介質傳輸。 數據提供單位負責劃 出項目專用安全應用環境， 信息中心負責對申請數據進行去標識化處理、 對移交使用進行安 全技術支撐。 如數據提供單位不具備相關能力， 可向數據安全工作辦公室提出申請， 由辦公 室報數據安全委員會協調。第十三條申請單位在確定項目數據使用人員后向數據安全工作辦公室提交數據使用賬 號申請，獲批后原則上只能在數據提供單位提供的專用安全應用環境中使用所申請的數據。第十四條數據使用賬號申請及審批流程1.數據使用人員申請賬號，應向數據安全工作辦公室提交下列申請材料，所有材料一式 三份。（1）數據使用賬號申請表； （2）賬號申請人員有效身份證明（身份證或工作證）及復印件。2.數據安全工作辦公室對材料進行初審。 初審不通過， 將材料退回申請單位； 初審通過， 將材料提交數據安全委員會審批。3. 數據安全委員會對申請進行集體決議，超過三分之二委員表決同意，視為審批通過， 由表決同意的全體委員會簽。4. 審批通過后，將材料一式二份分別交由數據安全工作辦公室和