各縣（市）區(qū)人民政府，市直各委、辦、局（公司），市屬各高等院校，自貿(mào)區(qū)福州片區(qū)管委會：

《福州市健康醫(yī)療大數(shù)據(jù)開放開發(fā)實施細則》已經(jīng)市政府研究同意，現(xiàn)印發(fā)給你們，請認真貫徹執(zhí)行。

福州市人民政府辦公廳

　2017年10月25日

福州市健康醫(yī)療大數(shù)據(jù)開放開發(fā)實施細則

第一章總則

第一條　為提升福州健康醫(yī)療大數(shù)據(jù)對外服務能力，滿足健康醫(yī)療行業(yè)需求，進一步落實對健康醫(yī)療大數(shù)據(jù)開放的監(jiān)管和引導，確保大數(shù)據(jù)資源安全可控開放，根據(jù)《福州市健康醫(yī)療大數(shù)據(jù)資源管理暫行辦法》，突出先行先試，制定本實施細則。

第二條　本實施細則適用于福州市健康醫(yī)療大數(shù)據(jù)開放開發(fā)相關管理服務活動。

本實施細則所稱“數(shù)據(jù)開放”，是指經(jīng)政府授權(quán)的健康醫(yī)療大數(shù)據(jù)運營單位面向法人和其他組織提供健康醫(yī)療大數(shù)據(jù)的行為。本實施細則所稱“數(shù)據(jù)開發(fā)”，是指經(jīng)政府授權(quán)的數(shù)據(jù)運營單位面向數(shù)據(jù)開發(fā)者提供健康醫(yī)療大數(shù)據(jù)利用的行為。

第二章　數(shù)據(jù)申請

第三條　健康醫(yī)療大數(shù)據(jù)的開放類型分為普遍開放類、授權(quán)開放類和暫不開放類，數(shù)據(jù)使用單位按照不同的開放類型獲取數(shù)據(jù)或提起數(shù)據(jù)使用申請。

第四條對于普遍開放類的數(shù)據(jù)，數(shù)據(jù)使用單位通過安全渠道或介質(zhì)從福州市健康醫(yī)療大數(shù)據(jù)開放平臺或福州市政務數(shù)據(jù)開放平臺直接獲取。

第五條　對于授權(quán)開放類的數(shù)據(jù)，內(nèi)資控股法人企業(yè)、高?；蛘呖蒲性核葦?shù)據(jù)使用單位根據(jù)應用場景提出數(shù)據(jù)使用申請，按流程獲取數(shù)據(jù)。暫不接受社會公民以個人名義申請使用授權(quán)開放類數(shù)據(jù)。

第六條　申請授權(quán)開放類數(shù)據(jù)，數(shù)據(jù)使用單位應當向數(shù)據(jù)運營單位提交數(shù)據(jù)使用申請，申請資料如下：

（一）數(shù)據(jù)使用申請書。申請信息包含應用場景描述、所需數(shù)據(jù)描述、數(shù)據(jù)流向說明、使用周期等。

（二）申請企業(yè)營業(yè)執(zhí)照復印件、公司財務證明、稅收證明等相關文件。

（三）申請企業(yè)法定代表人身份證復印件。

（四）申請代理人公民個人身份證復印件。

（五）數(shù)據(jù)使用承諾書。

第七條　數(shù)據(jù)運營單位負責受理數(shù)據(jù)使用單位提出的授權(quán)開放類數(shù)據(jù)使用申請，對申請資料及申請使用的合規(guī)性進行審核。審核通過的，數(shù)據(jù)運營單位與數(shù)據(jù)使用單位按法定程序簽訂商業(yè)合作協(xié)議書，并將相關資料向市數(shù)字辦、市衛(wèi)計委等相關行業(yè)主管部門進行報備；審核未通過的，數(shù)據(jù)運營單位向數(shù)據(jù)使用單位出具審核未通過意見書。

第八條數(shù)據(jù)運營單位根據(jù)協(xié)議書準備數(shù)據(jù)并交付。

（一）對于數(shù)據(jù)不包含敏感信息的申請，數(shù)據(jù)運營單位應向數(shù)據(jù)使用單位開放數(shù)據(jù)。

（二）對于數(shù)據(jù)包含敏感信息的申請，數(shù)據(jù)運營單位應將數(shù)據(jù)進行脫敏處理后向數(shù)據(jù)使用單位開放。

（三）對于暫時不能滿足數(shù)據(jù)使用單位需求的數(shù)據(jù)使用申請，數(shù)據(jù)運營單位應告知數(shù)據(jù)使用單位。

第九條　對于暫不開放類的數(shù)據(jù)，數(shù)據(jù)使用單位確有使用需要的，由數(shù)據(jù)使用單位向數(shù)據(jù)運營單位提出申請。數(shù)據(jù)運營單位負責將相關申請資料向市數(shù)字辦及市衛(wèi)計委等相關行業(yè)主管部門報審。

市數(shù)字辦、市衛(wèi)計委等相關行業(yè)主管部門對申請資料進行審批。審批通過的，數(shù)據(jù)運營單位根據(jù)行業(yè)主管部門的審批意見，執(zhí)行本實施細則第六條所述流程內(nèi)容；審批未通過的，由數(shù)據(jù)運營單位告知數(shù)據(jù)使用單位或要求其重新提交申請材料。

第十條　申請授權(quán)開放類和暫不開放類的數(shù)據(jù)使用單位范圍目前暫限于注冊在中國東南大數(shù)據(jù)產(chǎn)業(yè)園內(nèi)的內(nèi)資企業(yè)，港、澳、臺及外資企業(yè)確有必要申請使用授權(quán)開放類和暫不開放類數(shù)據(jù)的，應報市數(shù)字辦、市衛(wèi)計委等相關行業(yè)主管部門審批。

第十一條　數(shù)據(jù)運營單位和數(shù)據(jù)使用單位應按照商業(yè)合作協(xié)議書約定或行業(yè)主管部門審批的范圍和權(quán)限進行運營、使用。

第三章　加工和交付

第十二條　數(shù)據(jù)運營單位會同市數(shù)字辦、市衛(wèi)計委等相關行業(yè)主管部門進行健康醫(yī)療大數(shù)據(jù)開放開發(fā)的分級分類管理。數(shù)據(jù)分級分類要求如下：

（一）制定數(shù)據(jù)資產(chǎn)分級分類策略和原則，明確禁止交易的數(shù)據(jù)。

（二）為數(shù)據(jù)提供方提供數(shù)據(jù)分級分類標識，并審核分級分類情況。

（三）根據(jù)數(shù)據(jù)分級分類策略，實施安全管理策略和保障措施。

（四）記錄并保存數(shù)據(jù)交付過程中分級分類的操作過程，對數(shù)據(jù)分級分類變更的操作記錄進行審計。

第十三條在數(shù)據(jù)開放過程中要對敏感數(shù)據(jù)進行脫敏脫密處理的，步驟如下：

（一）定義敏感信息。在敏感信息內(nèi)容梳理過程中，要協(xié)調(diào)相關部門共同確定敏感信息范圍，敏感信息包括但不限于病患索引信息，銀行卡信息，身份證件號碼、地址、電話號碼等信息。

（二）梳理敏感信息使用的各種應用場景，分析敏感數(shù)據(jù)使用流程。

（三）制訂不同類型數(shù)據(jù)脫敏變形方案，對可能在數(shù)據(jù)交叉比對過程中泄露隱私的數(shù)據(jù)進行脫敏脫密處理。

第十四條　數(shù)據(jù)運營單位將原始數(shù)據(jù)脫敏脫密和加工后交付給數(shù)據(jù)使用單位，交付方法為：

（一）線上交付：數(shù)據(jù)運營單位將數(shù)據(jù)交付給數(shù)據(jù)開放平臺，數(shù)據(jù)使用單位以數(shù)據(jù)下載的方式獲取數(shù)據(jù)；或數(shù)據(jù)運營單位準備好數(shù)據(jù)交付環(huán)境，數(shù)據(jù)使用單位通過接口調(diào)用數(shù)據(jù)；或者數(shù)據(jù)使用單位在健康醫(yī)療大數(shù)據(jù)平臺內(nèi)部進行數(shù)據(jù)開發(fā)。

（二）線下交付：商業(yè)合作協(xié)議生效后，數(shù)據(jù)使用單位按約定時間、地點通過安全介質(zhì)從數(shù)據(jù)運營單位獲取數(shù)據(jù)。

第十五條　數(shù)據(jù)交付后，數(shù)據(jù)運營單位通過安全審計系統(tǒng)對數(shù)據(jù)使用單位進行過程管理，確保數(shù)據(jù)使用單位的數(shù)據(jù)開發(fā)活動符合相關法律法規(guī)和標準規(guī)范的要求。

第十六條　數(shù)據(jù)使用期限到期后，數(shù)據(jù)運營單位應監(jiān)督數(shù)據(jù)使用單位全部銷毀其所獲得的數(shù)據(jù)。

第四章　開放監(jiān)管

第十七條　市數(shù)字辦會同市衛(wèi)計委等相關行業(yè)主管部門對數(shù)據(jù)內(nèi)容進行監(jiān)管，確定數(shù)據(jù)合規(guī)后才能進行數(shù)據(jù)開放。數(shù)據(jù)合規(guī)標準如下：

（一）數(shù)據(jù)應是通過合法渠道獲取，權(quán)利歸屬清晰無爭議。

（二）遵守國家法律，不危害國家安全，不泄漏國家機密。

（三）不得侵犯商業(yè)機密，不得泄露個人隱私。

第十八條　數(shù)據(jù)運營單位對數(shù)據(jù)源提供方所提供的數(shù)據(jù)進行質(zhì)量監(jiān)管，監(jiān)管主要內(nèi)容包括數(shù)據(jù)一致性、完整性和準確性。數(shù)據(jù)質(zhì)量監(jiān)管方法如下：

（一）制定數(shù)據(jù)質(zhì)量要求的相關說明文件。

（二）建立數(shù)據(jù)質(zhì)量檢查模型，根據(jù)質(zhì)量檢查模型進行質(zhì)量評估。

（三）將數(shù)據(jù)質(zhì)量檢查結(jié)果予以上報。

第十九條　市數(shù)字辦會同市衛(wèi)計委等相關行業(yè)主管部門根據(jù)數(shù)據(jù)運營單位上報的質(zhì)量檢查結(jié)果，對數(shù)據(jù)源提供方進行監(jiān)管。數(shù)據(jù)質(zhì)量不合格的，責成數(shù)據(jù)運營單位將其數(shù)據(jù)下架，并督促數(shù)據(jù)源提供方進行整改。

第二十條　市數(shù)字辦會同市衛(wèi)計委等相關行業(yè)主管部門對數(shù)據(jù)使用進行監(jiān)管，對數(shù)據(jù)運營單位提供的數(shù)據(jù)與數(shù)據(jù)使用單位獲取的數(shù)據(jù)進行比對，包括類型、格式、時間、大小等，確保數(shù)據(jù)使用單位使用數(shù)據(jù)不違反國家法律法規(guī)、不超出商業(yè)合作協(xié)議書的約定。

第二十一條　市數(shù)字辦會同市衛(wèi)計委等相關行業(yè)主管部門定期對數(shù)據(jù)運營單位的技術操作日志、業(yè)務合規(guī)情況進行監(jiān)管。

第五章　安全保障

第二十二條　數(shù)據(jù)運營單位應當加強平臺安全防護，建立應急處置機制、備份恢復機制，保障數(shù)據(jù)、平臺的安全、可靠運行。

第二十三條數(shù)據(jù)運營單位和數(shù)據(jù)使用單位應在重要崗位人員任職前對其進行背景調(diào)查，確保其任職資格符合相關的法律、法規(guī)要求，并簽訂保密協(xié)議。應明確重要崗位人員安全責任和要求，并定期進行安全審查和技能考核。

第二十四條　數(shù)據(jù)運營單位和數(shù)據(jù)使用單位應明確安全崗位人員職責和要求，不得在外單位兼職或在本單位兼任其他職務，并定期進行信用審查。

第二十五條數(shù)據(jù)運營單位和數(shù)據(jù)使用單位應對所有人員制定和實施培訓計劃，培訓內(nèi)容包括安全意識、專項技能以及相關知識，對培訓結(jié)果進行評估和記錄，并告知相關人員安全責任和違規(guī)懲罰規(guī)定。

第六章　責任追究

第二十六條　市數(shù)字辦、市衛(wèi)計委等相關行業(yè)主管部門主要負責人是福州市健康醫(yī)療大數(shù)據(jù)管理工作的第一責任人，相關行業(yè)主管部門應明確專人對健康醫(yī)療大數(shù)據(jù)進行動態(tài)管理。相關行業(yè)主管部門及其工作人員違反本細則規(guī)定，在健康醫(yī)療大數(shù)據(jù)開放開發(fā)工作中玩忽職守、濫用職權(quán)、徇私舞弊或者不履行本細則規(guī)定職責，尚不構(gòu)成犯罪的，由其上級機關或者監(jiān)察機關依法處理。構(gòu)成犯罪的，依法追究刑事責任。

第二十七條　對于違反本實施細則規(guī)定，數(shù)據(jù)生產(chǎn)應用單位、數(shù)據(jù)運營單位、數(shù)據(jù)使用單位、技術服務單位有下列情形之一的，由市數(shù)字辦和市衛(wèi)計委等行業(yè)相關主管部門責令限期整改；逾期不整改的，給予通報批評；情節(jié)嚴重的，對相關責任人依法給予處分；造成損失的，責令賠償損失；構(gòu)成犯罪的，依法追究刑事責任:

（一）未按規(guī)定向國家健康醫(yī)療大數(shù)據(jù)服務平臺（福州）匯聚數(shù)據(jù)的。

（二）所提供數(shù)據(jù)不符合有關規(guī)范，無法使用的。

（三）超出商業(yè)合作協(xié)議書范圍進行開放開發(fā)的。

（四）非授權(quán)使用或未經(jīng)許可擴散、泄露數(shù)據(jù)的。

（五）具有其他違反本細則規(guī)定及相關行業(yè)主管部門監(jiān)管要求行為的。

第七章　附則

第二十八條　本實施細則自印發(fā)之日起試行。

本文鏈接：http://www.per-better.com/rule/55287.html

本文關鍵詞： 福州市, 榕政辦