政策解读培训PPT:《浙江省医疗卫生机构对外数据合作管理办法(试行)》
- 2026-11-09 09:55:10
10月25日施行，共6章19条。
适用范围极宽：数据共享、数据提供、委托处理、联合研究、技术开发、技术服务、平台共建、系统运维、模型训练、数据出境、授权运营，几乎所有涉及外部主体的数据处理活动都被纳入。
- “所有对外合作须严格履行内部审批及行政报备程序，严禁擅自开展。”
- “机构须与合作方签订安全保密协议，明确权利义务及退出机制，并对合作方进行全程监督。”
- “数据安全责任不因委托而转移。”
- 坚持“原始数据不出域”原则，规范分类分级、安全评估及伦理审查等前置程序。
- 特别针对AI研发等重点场景作出专项规定，并鼓励依托国家人工智能应用中试基地开展产品研发、科研合作及数据市场化交易。
医院不是不能合作，而是必须以受控方式合作。数据可以产生价值，但不能“裸奔”出去；合作方可以进来，但医院要全程看着；责任可以分摊，但医院永远是第一责任人。
浙江新规的潜台词是：可信数据空间、AI中试基地、隐私计算、联邦学习这些“数据可用不可见”的技术基础设施，才是医院对外合作的合规容器。脱离这些容器，直接把原始数据拷给药企或AI公司，今后在浙江行不通。
原文下载：
https://wsjkw.zj.gov.cn/col/col1229123408/art/2026/art_fc69b74a0e2e41f1a9f228e1a4126fc9.html
作者：小研总 | 数据资产商业论 |本系列合集 每日资讯速递
浙江省刚刚印发的医疗卫生机构对外数据合作管理办法。这份文件由省卫健委、省中医药管理局和省疾控局联合发布，文号浙卫发〔2026〕15号，2026年9月21日印发，10月25日正式施行。
接下来我将从制定背景、核心条款、重点场景和合规启示四个方面进行解读。
先看文件全貌。这份文件文号是浙卫发2026年15号，由省卫健委、省中医药管理局和省疾控局三个部门联合发布，9月21日印发，10月25日正式施行，也就是本月底就要落地了。
文件共6章19条，第四章数据流通利用是篇幅最重的一章，占了7条，说明这是监管的核心。
这份办法的出台背景，是落实国家层面的数据安全法、个人信息保护法，以及国家卫健委最近发布的两个配套文件。
适用范围上，第二条列得非常宽——数据共享、委托处理、联合研究、技术开发、模型训练、数据出境、授权运营，基本上医疗机构对外数据合作的所有形态都覆盖了。
唯一的例外是行政机关履行法定职责的情形，以及涉及公共数据的走公共数据条例。
第三条规定了五项基本原则：依法合规、分类管控、源头治理、闭环管理、安全可控。
这五个原则不是空话，后面每一章的具体条款都是围绕这五个原则展开的。
特别要注意最后一句——法律法规明令禁止的合作活动，一律不得开展。这是红线，没有任何弹性空间。
第二章只有一条，但分量很重。所有对外数据合作，必须走两道程序：
第一道是机构内部审批，要走申请、评估、审核、审批四步，留下书面审批意见；
第二道是向同级卫健行政部门报备，提交合作方案和审批意见。
注意措辞是"必须严格履行"，这是强制性要求，不是指导性意见。
第三章三条，讲的是和合作方打交道的规矩。
第五条要求对合作方做六维综合审查，特别是近三年有重大数据安全事件的，直接禁止合作。
第六条要求必须签数据安全与保密协议，八个方面要写清楚。
第七条最关键——委托处理数据，医院的安全责任不转移，医院还要全程监督、定期审计。
这是整个文件最核心的两条。
第八条明确数据原则上要部署在域内——域内指的是权属可控、有全程审计、纳入卫生业务网或政务网的范围，包括本地数据中心、政务云、浙江健康云、行业可信数据空间。
第九条更关键——原始数据不出域，对外提供数据之前必须走分类分级、安全评估、个保影响评估、伦理审查四道程序。
数据出境更是红线，严禁私自跨境传输。
第十条讲互联网医疗，两个硬指标必须记住：接入省互联网医院监管平台，通过三级等保测评。
第十一条讲科研数据，要求专库管理、授权访问、成果脱敏、数据汇交。
这两个场景都是目前医院对外合作的高频领域，合规要求非常具体。
第十二条对医学AI训练提了非常具体的要求——必须在域内封闭环境做，要用隐私计算、数据沙箱，中间数据和临时数据都按原始数据标准保护。
五个严禁列得很清楚。
第十三条是个重要信号：国家AI中试基地（医疗）要统筹建行业可信数据空间、医学生物信息数据库，还要集成医疗数据交易平台，目标就是推进医疗数据资源化资产化。
这和我们做的医疗数据资产化业务直接相关。
第十四条讲合作终止后的处理，这是闭环管理的最后一环。
四步走：收回权限、返还数据并销毁留存数据、核查留痕、对无需返还的数据持续监督。
特别注意，合作结束不是关系结束了，合作方手里如果还有数据，医院还要继续监督，防止超范围使用和二次转授。
第五章讲监督管理。
省级要建一个统一的监管平台，把项目报备、数据出境、应急上报都放到网上办，全程留痕。
监管不是卫健一家的事，是会同网信、公安、数据多个部门联合监管。机构自己也要落实主体责任。
第十八条是责任追究——违规开展合作、出数据安全事件的，单位和个人都要被追责，严重的移送司法。
最后总结一下。
这份文件的核心可以概括为五条：全流程闭环、原始数据不出域、场景化监管、责任不转移、平台化监管。
对我们做医疗数据资产化的业务来说，有三个重要启示：
第一，行业可信数据空间和医疗数据交易平台由中试基地统筹，合规通道是明确的；
第二，隐私计算、数据沙箱这些技术能力是准入门槛；
第三，文件明确提到推进医疗数据资源化资产化，这是政策鼓励的方向。
10月25日就要施行了，建议尽快对照自查。
关注「数据资产商业论」，每天追踪数据要素最前沿动态
原创不易，转发请注明来源！
进群有门槛，后台私信请注明
（付费链接6元心意/50元进群/100元江湖最高礼仪）
单位+业务+需求，仅限医疗行业
往期回顾：
医院为什么不愿意开放数据？医院的核心能力是治病救人，不是数据经营，让三甲医院去开发数据产品，就像让外科医生去做市场运营一样荒谬。
北京胸科医院的这场数据宣讲会再升级，不只是发布一套数据产品，更折射出公立医院在“事业单位”身份下，一次深层的运营模式变革。
同仁医院-拜耳 数据交易签约 | 同仁医院副院长魏文斌介绍医院眼科医疗数据建设成果与应用
医院数据资产正当时 | 广东允许公立医院设立成果转化平台公司，然后呢？
高质量数据及相关能力可能是一种被严重低估的资产：协和医学博士转行AI，进美团拿90万年薪！
合规要点解析 | 《个保法》在医疗数据的共享、使用和流通过程中的合规要点解析
必须看原文《医疗卫生机构数据安全与个人信息保护管理办法（试行）》
北京友研信息服务咨询有限公司
新型数据服务商，专注医疗健康数据资产化服务，数据流通交易服务“一站式”全流程服务。致力于通过技术创新与行业深度融合，推动特定行业数据资产的高效利用与价值最大化。帮助客户构建完善的数据资产管理体系。政策解读与合规咨询服务，优选推荐适合客户情况的数据资产管理平台和工具，检测数据质量，实现数据自动流动的闭环。帮助客户实现数据资源的共享与利用，实现数据资产的最大化利用，促进业务合作与资源共享。
2026年，我们推出以下服务项目
2026 服务升级 | 常态化数据资源对接服务深耕专业数据经纪赛道，依托成熟行业资源与合规服务体系，搭建高效稳定的资源对接通路，实现数据供需对接常态化、规范化、长效化运营。您通过我们寻合规数据源、行业合作、定制数据服务；亦可发布自有数据资源、合规授权、商业推广合作。全流程专业对接、精准供需匹配、合规严控保障，一站式解决数据流通与资源协作难题，助力企业高效盘活数据资产，实现商业价值升级。
2026 服务升级 | 推出“医院数据资产管理专项服务”，为医院提供从规划到落地的一站式解决方案。我们的服务，精准对应试点五大任务（编制数据资产台账、开展数据资产登记、完善授权运营机制、健全收益分配机制、规范推进交易流通），完成需求对接（深入调研，精准把握医院特色与核心需求）、方案细化（ 量身定制，明确服务范围、周期与交付成果）、落地执行（ 全程驻场或按需响应，解决实施中一切问题）、总结上报（协助梳理成果，撰写报告，助力医院打造标杆案例）。医院数据资产管理“通关秘籍”，立即联系我们，获取专属定制方案。【业务推广】2026服务升级 | 推出“医院数据资产管理专项服务方案”
