标准号：T/GDNS 007-2023
标准名称：医疗健康个人信息保护规范
发布日期：2023-12-30
实施日期：2023-12-30
本标准确立了医疗健康个人信息保护的总体原则和目标，给出了医疗健康个人信息保护的规范指引，规定了医疗健康个人信息服务的收集、传输、存储、使用、共享、转让、公开披露等数据处理活动的安全管理机制和安全技术措施。
本标准适用于医疗健康个人信息处理者规范医疗健康个人信息处理活动，同时可供医疗健康机构、相关主管部门以及第三方评估机构等组织开展医疗健康个人信息的安全监督管理与评估工作参考。
批发部门：广东省计算机信息网络安全协会
起草单位：广东省计算机信息网络安全协会、广东省人民医院、江门市中心医院、中山大学附属第一医院、南方医科大学南方医院、南方医科大学第三附属医院、南方医科大学珠江医院、南方医科大学顺德医院、中山大学附属第三医院、中山大学附属第三医院肇庆医院、暨南大学、网络安全检测与防护技术国家地方联合工程研究中心、中山大学附属第五医院、中山大学附属第六医院、中山大学附属第八医院、中山大学附属口腔医院、中山大学孙逸仙纪念医院、中山大学附属肿瘤医院、广州医科大学附属第一医院、广州医科大学附属第二医院、广州医科大学附属第三医院、广州医科大学附属口腔医院、广州医科大学附属第五医院、南部战区总院、广东药科大学附属第一医院、广州市番禺区中心医院、广州市番禺区何贤纪念医院 、东莞市第六人民医院、佛山市妇幼保健院、肇庆市第一人民医院、清远市人民医院、中山市人民医院、香港大学深圳医院、粤北人民医院、梅州市人民医院、汕头市中心医院、东莞市滨海湾中心医院、连州市医疗总院、陆丰市人民医院、江门市新会区中医院、香港中文大学（深圳）医学院、粤北第二人民医院、顺德区第三人民医院、清远市中医院、茂名市人民医院、韶关市妇幼保健院、广州番禺职业技术学院、广州科技贸易职业学院、广州星鼎网络科技有限公司、杭州安恒信息技术股份有限公司、深圳市龙华区卫生健康局信息中心、东莞市卫生统计信息中心、深圳市龙岗区政务服务数据管理局 、广州竞远安全技术股份有限公司、深圳观安信息技术有限公司、深圳市网安计算机安全检测技术有限公司、广东北源律师事务所、广东珠江智联信息科技股份有限公司、广东创医元信息技术有限公司、珠海慧港信息技术有限公司、北京鼎世律师事务所、北京数字认证股份有限公司、中移互联网有限公司、江苏金盾检测技术股份有限公司、深信服科技股份有限公司、奇安信安全技术（广东）有限公司、广州盛扬信息科技有限公司、中科汇能科技有限公司、广州理想资讯科技有限公司、深圳市易聆科信息技术股份有限公司
起草人：杨洋、郝黎、李迎新、余俊蓉、严静东、张家庆、张巍、郭扬帆、银琳、范年丰、裴廷睿、魏林锋、李明、周欣、周邮、陈浩、高峰、罗敏、苏悦洪、陈智、杨广黔、代科伟、张亮鸣、李斌、赵霞、林嘉楠、苏榕彬、何耀德、何颖新、熊劲光、马丽明、钟志耕、邓联丙、蓝怀仁、庞勤、廖茂成、叶欣、邱扬、涂华、邓意恒、陈招俊、伍毅强、黄远湖、吴鼎宁、郑华国、高国静、李卫昌、黄玉龙、王伟、田钧、严晓明、邓晓晖、潘天祥、陈永辉、吴龙、张芳健、刘翰腾、曾艺、林贞炜、陈锦钜、李玄、吕文财、曾帅、陈广、陈惠城、林敬扬、彭世强、王东、李丽萍、植吕梅、谭鑫、孔文威、韩柳、庞理鹏、骆启宏、徐露露、高阳、苏伟钧、任重远、王君、邓郁昌、黄能纹、欧阳雪源、苗喜武