病历保存30年是哪年规定的医院病历保存多久( 二 )

(B)原则之一:数据开放形式的划分
数据开放形式是相对于《健康与医疗数据安全指南(征求意见稿)》(2019年4月4日)增加的内容。根据数据开放共享的类型，《安全指南》分为完全开放共享、受控开放共享和属地开放共享，并据此确定了常见的数据开放形式和适用的开放共享类型。具体来说，安全指南中列举的常见数据开放形式有:网站开放(完全开放共享)、文件共享(受控开放共享)、API访问(受控开放共享)、在线查询(匿名查询:完全开放共享)；用户查询:受控开放共享)、数据分析平台(领地开放共享) 。可以看出，完全开放共享可以对应第一级数据分类，受控开放共享和属地开放共享可以对应第二至第五级数据分类，其中受控开放共享强调通过数据使用协议限制数据使用，而属地开放共享强调数据在物理或虚拟属地范围内的限制。
(3)原则二:运用披露原则。
《安全指南》共列出了健康医疗数据公开的18项原则，包括数据采集、使用、委托处理、提供、存储、汇聚整合、跨境传输、主体权利等，基本涵盖了数据的全生命周期。值得注意的是，由于医疗保健数据的特殊性，安全指南中提出的一些使用披露原则与现有的法律法规和标准相比有些特殊。由于《安全指南》只是推荐性标准，仍建议在实践中按照现行有效的法律法规执行。相关的使用披露原则如下:
(1)数据授权同意的例外。《安全指南》定义了四种授权使用或披露相应个人健康医疗数据的例外情况，具体为:1)向受试者提供其本人的健康医疗数据；2)治疗、支付或保?。?)涉及公共利益或法律法规要求；4)受限数据集用于科学研究、医疗/健康教育、公共卫生目的。指出控制人可以依据法律法规、职业道德、伦理和专业判断来决定哪些个人健康医疗数据允许使用或披露。
其中，受限数据集是指“已部分解除身份识别，但仍能识别相应个体并因此需要保护的个人健康医疗数据集” 。《民法典》规定，不能识别特定个人且经处理后无法恢复的个人信息，可以提供给他人。《个人信息安全守则》规定，当个人信息的控制者为学术研究机构，为公共利益需要进行统计或学术研究，且其向外界提供学术研究的结果或说明时，可以对结果中包含的个人信息进行去标记，从而可以避免受试者的授权和同意。《安全指南》规定，出于科学研究、医疗/健康教育和公共健康目的，使用能够识别相应个人的受限数据集属于授权同意的例外情况。可以看出，它在健康医疗数据的可用性和保护公共利益之间寻求平衡。此外，《安全指南》指出，控制者可以依据法律法规、职业道德、伦理道德和专业判断来决定哪些个人医疗保健数据允许使用或披露，并提出了具有一定可操作性的豁免同意的实现方式。但鉴于医疗保健数据本身的复杂性和敏感性，依靠职业道德和伦理，是否可以在没有个人授权的情况下使用或披露，并不确定，也有可能被司法和行政机关认定为非法提供数据。所以还是要谨慎的遵守现有有效的法律法规。
(2)限制使用或披露的主体权利。对于数据主体要求控制者限制数据的使用或披露，限制向相关人员披露数据，安全指南明确，控制者没有义务同意这种限制要求，但一旦同意，除非法律法规要求和在医疗紧急情况下，控制者应遵守约定的限制。《民法典》、《网络安全法》、《个人信息安全规范》等。不要明确规定主体有权要求控制者限制使用和公开，但主体有权撤回授权同意，控制者应提供撤回授权同意的方法，并及时回应主体提出的请求。《安全指南》规定，控制者可以不响应数据主体的限制请求，可能是出于保健数据个体性和群体性相结合的特殊性，也是出于维护公共安全、公共健康等公共利益的考虑。但结合现有规定，建议控制人在不同意数据主体的限制请求时说明理由，理由应为维护国家利益和公共利益的需要。
(3)历史追溯查询的主体权利。《安全指南》规定，受试者有权对控制者或处理者使用或泄露数据的行为进行历史追溯查询，最短追溯期限为6年。民法典、个人信息安全规范等没有明确规定主体的历史追溯查询权，历史追溯查询权不同于安全指南中的查阅权。此外，最短追溯期与数据存储时间并不完全相同。《个人信息安全规范》规定，个人信息的保存期限应当是实现个人信息主体授权使用目的所必需的最短时间，但追溯期限要求最短期限，并未限制健康医疗机构可以保存数据的最长期限。主体可以查询历史资料主要是基于需要了解既往病史和其他健康医疗信息。值得注意的是，《电子病历应用管理规范(试行)》规定，门诊(急诊)诊断电子病历自患者最后一次就诊之日起保存不少于15年，住院电子病历自患者最后一次出院之日起保存不少于30年。鉴于不同规定中的时限要求不同，建议在实际操作中结合现有法律法规。

病历保存30年是哪年规定的 医院病历保存多久( 二 )

病历保存30年是哪年规定的医院病历保存多久( 二 )