写在前面
近三年医疗数据监管进入密集落地期：2022年“数据二十条”定制度总纲，2024年《网络数据安全管理条例》施行，2025年“人工智能+医疗卫生”实施意见发布，2026年五部门《医疗卫生机构数据安全和个人信息保护管理办法（试行）》落地。本文按五大主题梳理 2022 年以来的国家政策文件与国标、行标、地标，每条均标注发布机构、核心要点与适用场景，跨主题文件已交叉引用，可用于医院合规对标、信息化建设等相关工作。
- 时间窗口：2022年1月1日 ～ 2026年10月10日
- 梳理日期：2026年10月10日（V2：由"近三年"扩展为"2022年起至今"全量）
- 信息来源：国家卫健委、中国政府网、国家数据局、国务院公报、上海市/深圳市/苏州市市场监管局、NMPA 等官方渠道联网核实
- 交叉引用标注：〔①数据安全 ②医疗AI ③高质量数据集 ④数据治理 ⑤数据分类分级〕，跨主题文件在多个主题下交叉出现并互相引用
| | | | |
|---|
| 2022-07-07发布，2022-09-01施行 | | ①确立数据出境安全评估申报路径与触发门槛；②重要数据、处理100万人以上个人信息出境须申报评估；③自评估+申报双环节 | 医院国际合作研究、多中心临床试验、涉外云服务的数据出境合规 |
| 《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29号） | | | ①"管业务就要管安全""谁主管谁负责"；②网络等保定级、备案、测评全流程，三级以上网络每年测评；③数据全生命周期活动在境内开展，出境须安全评估/审查；④人脸识别数据仅限身份识别用途；⑤新建信息化项目网络安全预算不低于5% | 医院网络安全与数据安全管理的行业基准文件，与2026年《管理办法（试行）》构成"网络安全+数据安全"双支柱 |
| 《信息安全技术 基因识别数据安全要求》（GB/T 41806-2022） | 2022-10-12发布，2023-05-01实施 | | ①基因数据专项国标：覆盖基因序列、分型、变异信息；②处理者须开展数据安全影响评估；③规定存储、传输、删除各环节安全技术措施；④与《人类遗传资源管理条例》形成"法规+国标"双层保护 | |
| 《促进和规范数据跨境流动规定》（国家网信办令第16号） | | | ①放宽数据出境限制：明确免予申报评估、订立标准合同、通过认证的豁免情形；②未被告知或公开发布为重要数据的不需按重要数据申报出境评估；③授权自贸区制定数据出境负面清单 | |
| 2024-09-24公布，2025-01-01施行 | | ①数据安全领域首部综合性行政法规，9章64条；②确立网络数据分类分级保护制度，明确重要数据识别、申报与年度风险评估义务；③处理医疗健康等敏感个人信息须取得单独同意；④对生成式AI服务提供者提出训练数据安全管理要求；⑤细化数据出境安全评估、保护认证、标准合同三条路径 | 全行业通用底座，医院合规审查、数据出境、系统建设、AI产品研发均须对标 |
| 《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（国卫规划发〔2026〕6号） | | 国家卫健委、公安部、国家网信办、国家中医药局、国家疾控局（五部门） | ①7章40条，行业首部数据安全与个人信息保护专项规章；②数据分为核心/重要/一般三级实施保护，混杂数据"就高不就低"，衍生数据须重新定级；③确立"管业务必须管安全"，机构主要负责人为第一责任人；④划定数据安全"十项禁止"+个人信息保护"八项禁止"共18项红线（禁网盘/微信/邮箱传输核心重要敏感数据、禁滥用人脸识别等）；⑤重要数据落实等保三级、核心数据落实等保四级，每年风险评估，日志留存1～3年，商用密码从"可选"变"必选" | 医院信息化建设、数据管理、合规审查、科研数据管理、AI产品研发的数据合规底座〔交叉⑤④〕 |
| 2026年纠正医药购销领域和医疗服务中不正之风工作要点 | | | ①首次将"严守医疗数据安全"作为独立任务单列；②强化医疗数据全流程监管，严禁泄露、倒卖及非授权使用，坚决遏制数据牟利 | |
2022年前发布、仍现行有效的重要上游文件（适用时一并对标）： - GB/T 39725-2020《信息安全技术 健康医疗数据安全指南》——健康医疗数据六大类、五级分级框架，仍现行有效（暂无正式修订版替代，建议关注全国信标委动态）。 - 《数据安全法》《个人信息保护法》《网络安全法》——上位法。
2022年《医疗卫生机构网络安全管理办法》立起行业框架后，政策从"通用法律+部门规范性文件"加速走向行业专项规章（2026年五部门办法是最重磅落地）；"管业务必须管安全"由倡导转为刚性；分类分级、全生命周期管控、商用密码、日志审计成为标配；公安部、网信办介入联合监管，执法高压（泄露入刑+公益诉讼案例已出现）。
| | | | |
|---|
| 《关于进一步深化改革促进乡村医疗卫生体系健康发展的意见》 | | | ①要求加快推动AI辅助诊断在乡村医疗卫生机构的配置应用；②推进乡村远程医疗与信息化支撑 | |
| | | ①提出积极运用互联网、人工智能、大数据等技术持续优化服务流程；②支持智慧医院与数智化服务体系建设 | |
| 2023-07-10发布，2023-08-15施行 | 国家网信办、国家发改委、教育部、科技部、工信部、公安部、广电总局（7部门） | ①生成式AI训练数据须来源合法、不得侵权；②标注规范与人工标注要求；③备案/安全评估分级管理；④医疗大模型作为垂直应用同样适用 | |
| 2023-09-20发布，2023-12-01施行 | | ①生命科学、医学、人工智能等领域科技活动须伦理审查；②建立机构伦理委员会与专家复核制度；③涉及人和数据的科技活动全流程伦理监督 | |
| | | ①4大领域13个类目84个应用场景；②医疗服务管理38个细分（影像辅助诊断、专病辅助决策、智能病历生成等）；③基层公卫服务23个、健康产业13个、医学教学科研10个；④多场景明确大模型、多模态技术路线 | |
| 《关于深入实施"人工智能+"行动的意见》（国发〔2025〕11号） | | | ①部署6大重点行动（科学技术/产业发展/消费提质/民生福祉/治理能力等）；②民生福祉部分明确有序推动AI在辅助诊疗、健康管理、医保服务场景应用；③提出探索"人人可享的高水平居民健康助手" | |
| 《关于促进和规范"人工智能+医疗卫生"应用发展的实施意见》（国卫办规划发〔2025〕30号） | | 国家卫健委办公厅、国家发改委办公厅、工信部办公厅、国家中医药局、国家疾控局（五部门） | ①近三年医疗AI最系统文件：8大方向24项重点应用（基层/临床/患者服务/中医药/公卫/科研教学/行业治理/健康产业）；②2027年目标：建成一批行业高质量数据集和可信数据空间、形成一批专病垂直大模型和智能体、建成国家AI应用中试基地；2030年基层智能辅助全覆盖、二级以上医院普遍开展影像智能辅助诊断；③"赋能而不替代"定位，分级分类监管，推动大模型规范备案，建立评测验证与穿透式监管；④要求建立临床数据授权运营管理制度、数据安全和个人信息保护负面清单；⑤国家医疗健康数据中心+身份证号主索引 | 医院AI建设规划、AI产品研发与备案、数据授权运营、申报"数据要素×"等大赛的核心政策依据〔交叉③④⑤〕 |
| 《关于发布优化全生命周期监管支持高端医疗器械创新发展有关举措的公告》（2025年第63号） | | | ①面向AI医疗器械、医用机器人、高端影像等十方面支持举措；②开展医用大模型、AI医疗器械管理属性与类别研究，动态调整管理类别；③将研究制定多病种、大模型领域技术指导原则/审评要点；④简化核心算法不变的算法性能优化产品变更注册；⑤开展AI医疗器械标准数据集研究，筹建AI医疗器械标准化技术组织 | AI医疗器械/AI软件产品注册申报、企业研发；已批准110+款深度学习三类独立软件〔交叉③〕 |
| 《北京市支持医疗健康领域人工智能应用发展行动计划（2026—2027年）》 | | | ①从核心场景应用、拓宽应用场景、支撑保障3维度部署16项重点任务；②地方层面医疗AI落地的代表性样板 | |
| | | ①"推进全民健康数智化建设"专节：推进医疗医保医药数据共享、建设国家智慧健康检验检查结果跨省共享平台；②支持重点地区建设医药行业高质量数据集与可信数据空间，推进医疗领域国家AI应用中试基地建设；③推动电子健康档案首页数据居民本人实时查询；④严格信息安全和隐私保护 | 中长期规划对标，医院"十五五"信息化与AI布局〔交叉③④〕 |
| | | ①探索医学AI辅助技术在疾病筛查、体质辨识、随访管理、健康评估、绩效评价中应用；②智能设备自动采集随访结果实时汇集至电子健康档案；③2026年基本实现以县为单位电子健康档案向居民开放全覆盖 | 基层公卫AI应用、慢病管理、健康档案运营〔交叉④〕 |
配套监管工具（现行）： 国家药监局已发布人工智能医疗器械注册审查指导原则等19项指导原则及审查要点、AI医疗器械行业标准10项（截至2026-04），形成五层级指导原则体系；《人工智能医用软件产品分类界定指导原则》界定医械属性。
2023年由中办国办两份意见（服务体系/乡村体系）与《生成式AI暂行办法》奠基，随后节奏清晰：2024年"给场景"（84个场景指引）→2025年"国务院定方向+行业定路径"（人工智能+行动+实施意见）→2026年进入落地验收期（中试基地、高质量数据集、档案开放时间表）；主线是"促进与规范并重"，高质量数据集、可信数据空间、垂直大模型被确立为三大基础设施；监管走向分级分类+备案+穿透式。
| | | | |
|---|
| 《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（"数据二十条"） | | | ①数据要素制度总纲：数据资源持有权、数据加工使用权、数据产品经营权"三权分置"；②公共数据、企业数据、个人数据分类分级确权授权；③数据要素收益分配与安全治理制度；④为健康医疗数据开发利用提供产权与流通制度框架 | 医疗数据资产化、授权运营、价值释放的制度起点〔交叉④⑤〕 |
| 2023-03通过，2023-10-25国家数据局挂牌 | | ①组建国家数据局，统筹数据基础制度建设与数据要素市场发展；②"数据要素×"、高质量数据集等后续政策的组织起点（里程碑事件） | |
| 2023-08-21发布，2024-01-01施行 | | ①数据资源首次纳入资产负债表（无形资产/存货）；②明确数据资源确认、计量与披露规则；③"数据资产入表"起点 | 医院数据资产盘点、数据资产估值与入表探索〔交叉④〕 |
| | | ①建立公共数据资源登记管理制度；②规范公共数据授权运营；③健康医疗等公共数据"供得出、流得动、用得好" | |
| 《"数据要素×"三年行动计划（2024—2026年）》 | | | ①"数据要素×医疗健康"专节：推进电子病历数据共享、检查检验结果标准统一与共享互认；②依法探索医保与商业健康保险数据融合；③支持公立医疗机构合法合规向金融、养老主体共享数据，支撑保险产品精准设计；④融合体检、就诊、疾控数据创新职业病监测、公卫预警模式；⑤中医药多源数据融合分析 | 医疗数据价值释放的顶层依据；2026"数据要素×"大赛申报的政策母文件〔交叉④〕 |
| | | ①支持企业面向AI应用开发高质量数据集；②发展"数据即服务""知识即服务""模型即服务"新业态；③数据产业年均增速目标超20% | |
| | | ①数据标注是高质量数据集核心环节；②在成都、沈阳、合肥、长沙、海口、保定、大同等7城建设数据标注基地；③推动标注自动化、多模态标注技术攻关 | |
| 《可信数据空间发展行动计划（2024—2028年）》/《国家数据基础设施建设指引》 | | 国家数据局 / 国家发改委、国家数据局、国家网信办 | ①可信数据空间被确立为数据流通利用核心基础设施；②2028年建成100个以上可信数据空间；③医疗健康为重点行业领域 | |
| 高质量数据集建设工作系列部署（启动会/三类分类/建设指引/典型案例） | 2025-02 / 2025-04 / 2025-08 / 2025-09 | 国家数据局（指导），中国信通院、国家数据发展研究院等联合编制 | ①2025年2月27部门启动高质量数据集建设；②全国数标委提出"通识/行业通识/行业专识"三类数据集分类（医院科室特定疾病病例属行业专识）；③《高质量数据集建设指引》提出"1+1"参考路径、五环节方法论（需求规划-采集-预处理-标注-质量评估）；④2025-09发布104个高质量数据集典型案例，医疗为占比最高领域之一（如协和医院亿级多器官超声影像数据集、联通肺结节影像精标注数据集）；⑤截至2025上半年已建行业高质量数据集524个、超29PB、赋能163个国产大模型 | 医院高质量数据集建设方法论、申报案例/大赛、AI训练数据供给规划〔交叉②〕 |
行业侧直接依据： 《"人工智能+医疗卫生"实施意见》明确"到2027年建立一批卫生健康行业高质量数据集和可信数据空间"，并以中试基地、数据标注、可信数据空间试点为抓手〔交叉②〕；《国民健康"十五五"规划》支持重点地区建设医药行业高质量数据集〔交叉②〕。
高质量数据集在近三年从概念上升为国家级工程：顶层有"数据要素×"与"人工智能+"双行动牵引，中间有建设指引+三类分类+104个典型案例的方法论沉淀，行业侧2027年目标明确；"场景驱动、标注先行、可信流通"是主线，医疗与能源、交通并列三大重点领域。
| | | | |
|---|
| 《医疗机构检查检验结果互认管理办法》（国卫医发〔2022〕6号） | 2022-02-14印发，2022-03-01施行 | 国家卫健委、国家医保局、国家中医药局、中央军委后勤保障部卫生局 | ①统一互认标识"HR"，国家级/地方质控评价决定互认范围（全国HR/区域HR）；②要求按医院信息化标准加强以电子病历为核心的信息平台建设、医联体内数据互联互通；③统一报告单样式并注明检测方法与参考区间；④6类情形可重新检查 | 检查检验数据标准化、区域互认平台建设、结果共享数据治理 |
| | | ①8方面主要任务：含健全全民健康信息化标准体系、完善健康医疗大数据资源要素体系、夯实网络与数据安全保障体系；②8个优先行动：互通共享三年攻坚行动、数据安全能力提升行动等；③2025年目标：二级以上医院院内信息互通共享、三级医院核心信息全国互通共享、公立机构与全民健康信息平台联通全覆盖；④以身份证号为主建立居民唯一主索引，推动电子健康码"一码通用" | 医院与区域信息化五年规划对标、互联互通测评、健康医疗大数据体系建设〔交叉①③〕 |
| 《医院信息平台交互标准》（WS/T 846.1～846.11—2024）+《医学电子文档数字签名技术标准》（WS/T 847—2024） | 2024-10-28发布，2025-04-01实施 | | ①医院信息平台交互服务业务分类体系：10类69项基础信息交互服务（个人信息/机构/人员/术语/文档/就诊/医嘱/申请单/预约/状态）；②统一交互接口定义、消息规范；③数字签名标准覆盖医学电子文档签名、验证、存储全流程；④适用于二、三级医院信息系统间信息交互与共享 | 医院信息平台建设改造、互联互通测评、电子病历共享文档落地〔交叉①〕 |
| | | ①明确县域医共体信息化5个方面36项功能；②影像/心电/检验/病理/消毒供应资源共享中心信息化功能要求；③推动县乡村数据互通与业务协同 | |
| | | ①将医院信息平台与省统筹区域全民健康信息平台互通共享情况纳入医疗服务能力与质量安全监测指标；②门诊电子病历使用率等信息化指标入评审 | |
| 《医院运营管理典型应用数据资源建设指南（2025版）》 | | | ①给出运营数据逻辑架构+分层架构（来源层/处理层/应用层）与数据治理方法；②以"三级公立医院绩效监测与分析""三级医院评审日常监控""成本管理"三个典型应用梳理数据资源建设方法；③40余位专家、100余家医院参与编制 | 医院运营数据中心（ODR）建设、绩效监测与成本管理数据体系 |
| 深圳市地方标准《全民健康信息平台医疗服务数据采集规范》（DB4403/T 497—2024） | | | ①明确全民健康信息平台医疗服务业务数据范围与体系划分；②规范数据集元数据属性、数据元属性及值域代码 | 区域全民健康信息平台数据采集、区域数据标准化（地方样板） |
| 上海市地方标准《居民电子健康档案应用系统等级评估指南》（DB31/T 1552—2025）等 | 2025-03-12发布，2025-07-01实施 | | ①电子健康档案应用系统等级评估方法；②配套《重症监测系统基本功能要求》（DB31/T 1549—2025）等卫生信息化系列地方标准 | |
| 卫生信息系列行业标准（WS/T 865～867—2025；WS/T 879、880、547—2025） | 2025-07-16 / 2025-12-12发布 | | ①血站采供血、临床用血基本数据集与信息系统功能标准；②医院消毒供应监测基本数据集、医院感染管理信息系统功能标准、职业健康信息系统功能标准 | 专科业务数据集与系统建设（说明WS/T数据类标准持续高频更新） |
| | | ①全面推进居民电子健康档案安全有序向个人开放，2026年基本实现县级全覆盖；②着力提升档案数据质量与便民服务；③慢病患者红黄绿分类分级健康管理 | |
数据治理主线从"建系统"转向"通数据、提质量、放档案"：交互标准（WS/T 846）解决院内互联互通，县域医共体指引解决县乡村协同，评审/绩效指标把数据治理与医院等级挂钩，CHIMA指南补齐运营数据短板；电子健康档案"向本人开放+数据质量"成为2026年治理落地的硬指标。
| | | | |
|---|
| | | ①行业分类分级纲领文件：行业数据分为3大类22小类；②明确卫生健康行业重要数据、核心数据范围定义；③规定数据报送与认定流程，指导全行业开展分类分级 | 各级卫健委组织行业分类分级、医院定级的直接依据〔交叉①〕 |
| 《数据安全技术 数据分类分级规则》（GB/T 43697—2024） | 2024-03-15发布，2024-10-01实施 | | ①数据分类分级国家通用规则：核心数据/重要数据/一般数据三级框架；②五项基本原则（科学实用、边界清晰、就高从严、点面结合、动态更新）；③行业领域分类中单列"卫生健康数据"；④明确各行业主管部门制定本行业分类分级标准规范的职责；⑤给出重要数据识别考量因素（附录G） | 全行业通用方法论，医院开展分类分级的国标依据〔交叉①〕 |
| 上海市地方标准《卫生健康数据分类分级要求》（DB31/T 1545—2025） | 2025-03-12发布，2025-07-01实施 | | ①按业务类型+使用场景给出3大类19小类68项230细目级别参考；②指导本市各级各类医疗卫生机构识别核心、重要、一般数据；③明确基本要求与工作步骤，附试点经验 | 医疗机构分类分级落地操作手册（目前操作性最强的地方标准，可作院级工作模板）〔交叉①〕 |
| | | ①遵循GB/T 43697—2024并与行业规则保持一致；②按业务属性分7个一级类（个人信息/机构运营/医疗应用/医疗支付/公共卫生/医学教育研究/其他）+二级细化；③就高从严、动态更新原则落地 | 医疗机构数据资产盘点与分级落地（地市级样板）〔交叉①〕 |
| 《医疗卫生机构数据安全和个人信息保护管理办法（试行）》 | | | ①将分类分级保护制度写入行业规章并给出落地要求：省级卫健部门统筹分类分级并提出重要/核心数据目录建议；②机构定期梳理数据资产、识别重要数据并报送属地卫健部门；③数据级别动态调整、衍生数据重新定级 | 分类分级从"标准建议"升级为"规章义务"，医院报送与台账建设〔交叉①〕 |
2022年前发布、仍现行有效的配套国标： GB/T 39725-2020《信息安全技术 健康医疗数据安全指南》（六大类、五级分级，适用于科研共享与数据开放场景；暂无修订版替代）。
路径非常清晰：国标定规则（GB/T 43697）→行业定框架（卫健委指南，3大类22小类）→地方定细目（上海230细目、苏州7大类）→机构定台账（2026年办法把报送义务写进规章）；"核心/重要/一般"三级成为全行业通用语言，分类分级已从合规建议变成医疗机构法定动作。
一个闭环正在形成：
制度起点是2022年"数据二十条"（三权分置）与《医疗卫生机构网络安全管理办法》；随后分类分级（⑤）成为地基 → 数据安全（①）是底线 → 数据治理（④）打通流通 → 高质量数据集（③）沉淀AI原料 → 医疗AI（②）实现价值。五个主题政策互相咬合，单独看任何一份文件都不完整。对医院最刚性的三份文件：
《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（2026）、《网络数据安全管理条例》（2025施行）、GB/T 43697—2024——建议作为合规审查对标基线。对AI/数据要素项目最有用的三份文件：
《"人工智能+医疗卫生"实施意见》（2025）、《"数据要素×"三年行动计划》（2024-2026）、104个高质量数据集典型案例（2025）。废止/修订状态核查结论：
梳理窗口内未发现被废止的上述文件；2026年《管理办法》为"试行"版，《卫生健康行业数据分类分级指南》仍为"试行"；GB/T 39725-2020暂无修订版替代（建议关注全国信标委后续动态）；《"数据要素×"三年行动计划》执行至2026年底收官，届时关注接续政策。
说明：以上文件信息均经官方来源联网核实（检索日期2026-10-10）。个别成文/公开日期以官方门户为准；引用时建议再次核对原文文号与条款。
免责声明：
智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。
