北京数据跨境流动改革：医疗健康数据跨境研发应用负面清单管理
发布机构：北京市网信办等三部门
文号：—
日期：2026-04-29
内容摘要
运用《健康医疗数据匿名化技术规范（试行）》做好合规开发利用，畅通负面清单管理+可控技术环境数据出境路径，支持医药研发CRO药物境外上市。
原文引用 · 政策原文
发布机构：北京市网信办等三部门 文号：— 日期：2026-04-29
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此政策对医疗机构信息科及网络安全负责人意味着需严格遵循《健康医疗数据匿名化技术规范（试行）》来处理医疗健康数据，确保数据在跨境研发应用中的合规性。政策通过负面清单管理，明确了哪些数据不可出境，同时提供了可控技术环境下的数据出境路径，旨在支持医药研发CRO药物境外上市。这要求医疗机构加强数据出境前的审查与匿名化处理，避免数据泄露风险，满足监管要求。
落地建议
1.组织学习《健康医疗数据匿名化技术规范（试行）》，确保团队掌握数据匿名化处理技能；2.建立数据出境审查机制，对照负面清单严格审核数据内容；3.搭建可控技术环境，确保数据在跨境传输过程中的安全性；4.定期对数据出境活动进行审计，确保合规性；5.与CRO合作时，明确数据跨境流动的责任与义务，签订合规协议。