数据出境安全评估办法
发布机构：国家网信办
文号：—
日期：2022-07-07
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益。
原文引用 · 政策原文
发布机构：国家网信办 文号：— 日期：2022-07-07
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
《数据出境安全评估办法》对医疗机构而言，意味着在处理涉及个人健康信息的数据时，必须严格遵守相关法规，确保数据出境的安全性和合法性。根据该办法，医疗机构在将个人健康信息传输至境外时，需进行严格的安全评估，确保数据不会被非法利用或泄露。该办法适用于所有处理个人健康信息的医疗机构，包括但不限于信息科和网络安全负责人。违规行为将面临最高100万元人民币的罚款，严重者甚至可能被追究刑事责任。这一规定提醒医疗机构，必须加强对数据出境的管理，确保符合国家法律法规要求。
落地建议
1. 建立数据出境安全评估机制，确保所有涉及个人健康信息的数据出境前，都经过严格的评估和审批流程，以符合《数据出境安全评估办法》的要求；2. 对所有处理个人健康信息的系统进行安全审查，确保符合国家网络安全标准，防止数据泄露；3. 对信息科和网络安全负责人进行专项培训，提高其对数据出境安全的认识和操作能力，确保能够正确执行相关法规。