2025 年 10 月 28 日,第十四屆全國人民代表大會常務(wù)委員會第十八次會議表決通過《關(guān)于修改〈中華人民共和國網(wǎng)絡(luò)安全法〉的決定》,將于 2026 年 1 月 1 日正式施行!
此次修訂距 2017 年版,新增 14 項(xiàng)核心條款、罰款上限升至 1000 萬元,尤其針對醫(yī)療、政務(wù)等關(guān)鍵領(lǐng)域數(shù)據(jù)安全提出全新要求。
?處罰分級 “史上最嚴(yán)”
醫(yī)療行業(yè)作為關(guān)鍵信息基礎(chǔ)設(shè)施(CII)相關(guān)領(lǐng)域,若發(fā)生 “大量患者數(shù)據(jù)泄露”“系統(tǒng)癱瘓” 等嚴(yán)重后果,最高可處 200 萬元罰款;若導(dǎo)致核心醫(yī)療系統(tǒng) “喪失主要功能”(如急救調(diào)度系統(tǒng)中斷),罰款上限達(dá) 1000 萬元,直接負(fù)責(zé)人最高處罰 100 萬元!
? AI 安全首次入法
新增專門條款支持 AI 技術(shù)研發(fā),同時(shí)要求醫(yī)療 AI 產(chǎn)品(如智能診斷、數(shù)據(jù)建模工具)需嵌入安全機(jī)制 —— 訓(xùn)練數(shù)據(jù)來源合規(guī)、模型異常監(jiān)測成硬性要求,標(biāo)志醫(yī)療安全進(jìn)入 “以技防技” 新階段!
? 多法協(xié)同閉環(huán)
明確醫(yī)療數(shù)據(jù)處理需同步遵守《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《民法典》,新增 “從輕減輕處罰” 柔性條款,對 “主動整改、初次輕微違法” 可不予處罰,為醫(yī)療企業(yè)合規(guī)留足緩沖空間。
醫(yī)療企業(yè)合規(guī)落地 3 步走
1. 梳理核心資產(chǎn):明確哪些系統(tǒng)屬于“關(guān)鍵信息基礎(chǔ)設(shè)施”(如急救調(diào)度、HIS 系統(tǒng));
2. 排查數(shù)據(jù)漏洞:重點(diǎn)檢查患者數(shù)據(jù)存儲加密情況、共享流程合規(guī)性;
3. 核查供應(yīng)商資質(zhì):統(tǒng)計(jì)現(xiàn)有醫(yī)療設(shè)備、軟件的安全認(rèn)證有效期。
1. 補(bǔ)齊防護(hù)短板:對未加密的敏感數(shù)據(jù)進(jìn)行加密改造,部署漏洞掃描工具;
2. AI 產(chǎn)品合規(guī)升級:若涉及醫(yī)療 AI,需完善訓(xùn)練數(shù)據(jù)合規(guī)證明、部署異常監(jiān)測模塊;
3. 建立應(yīng)急機(jī)制:制定數(shù)據(jù)泄露應(yīng)急預(yù)案,明確整改流程與責(zé)任分工。
1. 整理合規(guī)臺賬:記錄自查報(bào)告、整改記錄、供應(yīng)商資質(zhì)文件、培訓(xùn)記錄;
2.定期內(nèi)部演練:至少開展 1 次數(shù)據(jù)安全應(yīng)急演練,確保流程落地。
特別聲明:智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容,出于傳遞更多信息而非盈利之目的,同時(shí)并不代表贊成其觀點(diǎn)或證實(shí)其描述,內(nèi)容僅供參考。版權(quán)歸原作者所有,若有侵權(quán),請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng),轉(zhuǎn)載需獲授權(quán)。
Copyright ? 2022 上??评讜狗?wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號:滬ICP備17004559號-5