ICS3524001

CCSL.80.

團體標準

T/GZBC36—2020

廣東省健康醫(yī)療數(shù)據(jù)脫敏技術規(guī)范

TechnicalspecificationfordesensitizationofGuangdongmedicaldata

2020-08-17發(fā)布2020-09-01實施

廣州市標準化促進會

發(fā)布

廣東省健康醫(yī)療大數(shù)據(jù)標準工作組

T/GZBC36—2020

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

數(shù)據(jù)脫敏原則與方法

4……………………2

脫敏原則

4.1……………2

脫敏方法

4.2……………3

醫(yī)療敏感數(shù)據(jù)定義

5………………………3

健康醫(yī)療數(shù)據(jù)脫敏策略

6…………………3

數(shù)據(jù)可用性定級

6.1……………………3

數(shù)據(jù)保密性定級

6.2……………………4

數(shù)據(jù)脫敏策略

6.3………………………4

審計及追蹤溯源

7…………………………4

附錄規(guī)范性數(shù)據(jù)脫敏方法

A()…………5

附錄規(guī)范性數(shù)據(jù)脫敏場景應用

B()……………………7

附錄規(guī)范性個人敏感信息

C()…………8

參考文獻

……………………11

T/GZBC36—2020

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由廣東省健康醫(yī)療大數(shù)據(jù)標準工作組提出并歸口

。

本文件起草單位暨南大學附屬第一醫(yī)院東莞市衛(wèi)生統(tǒng)計信息中心廣州醫(yī)博信息技術有限公司

:、、、

南方醫(yī)科大學第三附屬醫(yī)院中山大學附屬第一醫(yī)院南方醫(yī)科大學珠江醫(yī)院連州市人民醫(yī)院工業(yè)和

、、、、

信息化部電子第五研究所廣東網(wǎng)安科技有限公司北京安華金和科技有限公司杭州美創(chuàng)科技有限公

、、、

司北京天融信安全技術有限公司廣州云圖數(shù)據(jù)技術有限公司中電數(shù)據(jù)服務有限公司

、、、。

本文件主要起草人吳慶斌熊勁光張志強張家慶林琳張巍鄧意恒潘志強魏書山王峰

:、、、、、、、、、、

黃熙張武黃曉濤韓思蒙陸慧菁高峰陳濤李永強查正清吳麗萍

、、、、、、、、、。

Ⅰ

T/GZBC36—2020

引言

醫(yī)學是數(shù)據(jù)密集型行業(yè)無論是公共衛(wèi)生臨床服務醫(yī)學教學與科研健康保險都離不開數(shù)據(jù)循證

,、、、

的支撐健康醫(yī)療大數(shù)據(jù)的安全和發(fā)展是相輔相成的安全是發(fā)展的前提發(fā)展是安全的保障對于健

。,,。

康醫(yī)療大數(shù)據(jù)的安全和個人健康醫(yī)療數(shù)據(jù)相關的隱私保護應予以高度重視患者個人隱私數(shù)據(jù)泄露

,。

及非法統(tǒng)方等數(shù)據(jù)安全隱患已成為國家和媒體關注的重要社會焦點問題加強健康醫(yī)療數(shù)據(jù)的脫敏

“”。

和去標識化處理是健康醫(yī)療大數(shù)據(jù)的安全應用和發(fā)展必不可少的重要一環(huán)

,。

數(shù)據(jù)脫敏的主要目標是按照脫敏規(guī)則通過變形轉換等方式降低數(shù)據(jù)敏感程度在數(shù)據(jù)的采集傳

、,、

輸使用等環(huán)節(jié)最小化敏感數(shù)據(jù)的暴露在降低數(shù)據(jù)敏感程度的基礎上數(shù)據(jù)脫敏技術應最大限度地保

、。,

持脫敏后數(shù)據(jù)的可用性使脫敏后的數(shù)據(jù)依舊能夠滿足關聯(lián)分析機器學習即時查詢等需求

,、、。

Ⅱ

T/GZBC36—2020

廣東省健康醫(yī)療數(shù)據(jù)脫敏技術規(guī)范

1范圍

本文件規(guī)定了廣東健康醫(yī)療數(shù)據(jù)脫敏的術語和定義原則與方法定義策略審計及追蹤溯源等技

、、、、

術要求

。

本文件適用于指導健康醫(yī)療數(shù)據(jù)控制者對健康醫(yī)療數(shù)據(jù)進行安全保護也可供健康醫(yī)療機構相關

,、

主管部門以及第三方評估機構等組織開展健康醫(yī)療數(shù)據(jù)的安全監(jiān)督管理與評估等工作時參考

。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文必不可少的條款其中注日期的引用文件

。,,

僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于本

;,()

文件

。

信息安全技術個人信息安全規(guī)范

GB/T35273—2020

政府數(shù)據(jù)數(shù)據(jù)脫敏工作指南

DB52/T1126—2016

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T35273—2020、DB52/T1126—2016。

31

.

個人健康醫(yī)療數(shù)據(jù)personalhealthmedicaldata

能夠單獨或者與其他信息結合識別特定自然人或者反映特定自然人生理或心理健康相關信息涉

,

及個人過去現(xiàn)在或將來的身體或精神健康狀況接受的醫(yī)療保健服務和與醫(yī)療保健服務相關的支付信

、、

息等

。

注個人健康醫(yī)療數(shù)據(jù)可能包括

::

提供健康醫(yī)療服務時登記的個人信息

a);

出于健康醫(yī)療目的例如治療支付或保健護理等分配給個人的唯一標識號碼或符號等

b),、,;

在向個人提供健康醫(yī)療服務過程中收集的有關個人的任何信息例如既往病史社會史家族史癥狀和生

c),、、、

活方式等各類病歷記載的信息也包括基因信息以及測序的信息

,;

來自身體部位或身體物質例如組織體液血尿便氣體生物大分子等檢查或檢驗的結

d),、、、、、、、DNA、RNA

果信息

;

可穿戴設備采集的與個人健康相關的信息并且該種信息

e),:

本