医疗健康数据要素是指医疗机构或医疗服务提供者在医疗活动中产生和积累的各种数据资源，包括但不限于患者的病历信息、诊断结果、治疗方案、检查报告等。这些数据资产具有极高的价值，可以用于提升医疗服务质量、优化医疗资源配置、推动医学研究和创新等方面。
按照数据流通的不同阶段、数据存在的不同形式，数据具有个人信息属性、企业数据属性、公共利益属性和国家安全属性，分别对应着自然人、企业、政府、国家四种法律关系主体。医疗类数据具有特殊性，其包含用户的个人信息。在数据资产入表过程中，对包含个人信息的数据资产提出了较高的合规要求，处理不当有可能会涉及非法提供或买卖个人信息犯罪。由于医疗健康数据不仅具有企业数据属性，还涉及公共利益和国家安全，因此，医疗健康数据属于重要数据的范畴，《网络安全法》《数据安全法》《个人信息保护法》对重要数据提出了更高的合规要求，医疗业需要承担更高的数据合规义务。从以下四个方面，就医疗健康数据资产的特殊属性对数据资产入表的影响进行分析：首先，医疗健康数据具有个人信息属性。医疗健康数据属于个人隐私信息的核心组成部分，包括生理机能、遗传信息、疾病诊断、治疗方案等。这些信息一旦泄露，可能导致患者遭受歧视、隐私侵犯，甚至影响生命安全。虽然这些数据在匿名化处理后转化为企业数据，但其起点仍是个人信息，这对数据的处理和保护提出了特殊和较高的合规要求。《网络安全法》《数据安全法》《个人信息保护法》对包含个人信息、属于重要数据的相关数据提出了更高的合规要求，比如，对外提供数据时需要获得个人信息主体的单独同意，又如重要数据跨境传输时需要通过数据安全评估等。因此，在医疗健康数据资产入表过程中，对数据资产合规审查提出了更高的要求，需要在个人信息保护和数据资产确权之间寻找利益平衡点，寻找在保护个人信息的同时如何进行数据资产确权的路径。其次，医疗健康数据具有企业数据属性。医疗机构将个人信息转化为企业数据，通过数据分析和加工创造商业价值。这些数据支持银行的市场分析、风险评估和产品创新，成为银行运营和战略决策的关键要素。医疗行业属于特殊的领域，需加强医疗监管，相应地，医疗行业的企业数据属于重要数据的范畴，我国法律对重要数据提出了较高的合规要求。这就要求在数据资产入表过程中应全面审查医疗健康数据是否符合医疗行特殊的监管要求。再次，医疗健康数据具有公共利益属性。医疗健康数据在公共卫生、医疗安全等方面扮演着重要角色，其涉及广泛的客户群体和重大经济活动，对公共利益具有深远的影响。在数据处理和使用时必须考虑到这些影响，确保不损害公众利益。这就要求医疗业进行数据治理时需承担较高的数据合规义务。最后，医疗健康数据具有国家安全属性。在某些情况下，医疗健康数据可能涉及国家安全，特别是那些包含关键医疗信息或可能影响医疗稳定性的数据。因此，这类数据需要在国家安全审查的框架内进行管理。这就给医疗健康数据进行数据资产入表时提出了较高的要求。医疗健康数据要素的这些属性使得医疗健康数据资产的管理和使用具有极高的挑战性和专业性。因此，医疗机构和相关人员需要具备专业的知识和技能，遵循严格的规范和标准，确保医疗健康数据资产的安全性和有效性。
为此，浙江数字医疗卫生技术研究院组织开发“医疗数据要素资产化”专题培训，希望为医疗健康数据资产入表的合规性梳理提供全新的视角，提升相关从业人员的专业水平。
