華西生物醫(yī)學(xué)大數(shù)據(jù)中心數(shù)據(jù)管理辦法（試行）
第一章 總則
第一條 為認(rèn)真貫徹落實(shí)國(guó)家、學(xué)校及醫(yī)院相關(guān)數(shù)據(jù)安全保護(hù)規(guī)定，更好提高醫(yī)學(xué)科研數(shù)據(jù)使用安全及效率，特制定此數(shù)據(jù)管理辦法。
第二條 制定本暫行辦法所參考的主要法律法規(guī)及辦法指南：《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《中華人民共和國(guó)人類遺傳資源管理?xiàng)l例》、《科學(xué)數(shù)據(jù)管理辦法》、《數(shù)據(jù)出境安全評(píng)估申報(bào)指南》、《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》、《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法》、《信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南》等。
第三條 任何單位和個(gè)人不得利用醫(yī)學(xué)科研數(shù)據(jù)及其技術(shù)平臺(tái)從事危害國(guó)家安全、社會(huì)公共利益和他人合法權(quán)益的活動(dòng)。
第四條 華西生物醫(yī)學(xué)大數(shù)據(jù)中心（以下簡(jiǎn)稱“中心”）平臺(tái)涉及的所有數(shù)據(jù)資源的收集、存儲(chǔ)、傳輸、處理、使用、交換、銷毀全生命周期活動(dòng)，均適用于本規(guī)定。
第二章 數(shù)據(jù)存儲(chǔ)及維護(hù)
第五條 數(shù)據(jù)原則上都存儲(chǔ)于中心內(nèi)網(wǎng)平臺(tái)，由中心統(tǒng)一管理維護(hù)。
第六條 數(shù)據(jù)收集、處理等必須在安全可控條件下進(jìn)行，項(xiàng)目負(fù)責(zé)人（院聘全職工作人員）要充分履行數(shù)據(jù)安全保護(hù)的法律責(zé)任和義務(wù)，并確認(rèn)所有存儲(chǔ)在平臺(tái)的數(shù)據(jù)均已脫敏脫密。
第七條 數(shù)據(jù)拷貝、移交及轉(zhuǎn)移等由中心工程師團(tuán)隊(duì)2名工程師共同進(jìn)行拷貝及轉(zhuǎn)移等過(guò)程。中心負(fù)責(zé)數(shù)據(jù)日常安全管理維護(hù)，并每年對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全面梳理。
第八條 中心根據(jù)國(guó)家知識(shí)產(chǎn)權(quán)保護(hù)相關(guān)法律法規(guī)的規(guī)定，依法保護(hù)提供科學(xué)數(shù)據(jù)的單位和個(gè)人的正當(dāng)權(quán)益。
第三章 數(shù)據(jù)申請(qǐng)及審批
第九條 使用中心數(shù)據(jù)資源池中的數(shù)據(jù)資源，需根據(jù)中心立項(xiàng)審批相關(guān)要求開展項(xiàng)目立項(xiàng)及數(shù)據(jù)分析工作。
第十條 若需要導(dǎo)入研究者自持?jǐn)?shù)據(jù)，項(xiàng)目負(fù)責(zé)人需根據(jù)國(guó)家、學(xué)校、醫(yī)院等數(shù)據(jù)安全和保密要求，確保數(shù)據(jù)不包含敏感信息后，簽署數(shù)據(jù)安全承諾書。中心對(duì)數(shù)據(jù)大小、目錄等進(jìn)行梳理，在安全環(huán)境下將數(shù)據(jù)導(dǎo)入平臺(tái)，并負(fù)責(zé)數(shù)據(jù)的管理工作。
第十一條 中心對(duì)數(shù)據(jù)申請(qǐng)人員做好實(shí)名登記、保密協(xié)議簽署等工作，防止因人員資質(zhì)及違規(guī)操作引發(fā)的安全風(fēng)險(xiǎn)。
第十二條 數(shù)據(jù)申請(qǐng)人若需申請(qǐng)使用中心平臺(tái)存儲(chǔ)的敏感信息（如身份證號(hào)、住址、姓名、費(fèi)用、藥品信息等），需明確項(xiàng)目研究設(shè)計(jì)，并說(shuō)明需要敏感信息的必要性，評(píng)審?fù)ㄟ^(guò)后（必要時(shí)可以邀請(qǐng)相應(yīng)領(lǐng)域的其他外審專家），由項(xiàng)目負(fù)責(zé)人簽署承諾書，在中心內(nèi)網(wǎng)平臺(tái)使用。針對(duì)敏感信息，要求項(xiàng)目負(fù)責(zé)人與接觸數(shù)據(jù)的分析人員均為院聘全職工作人員。
第十三條 數(shù)據(jù)所屬權(quán)、審批權(quán)歸數(shù)據(jù)提供者。
第四章 分析結(jié)果導(dǎo)出
第十四條 數(shù)據(jù)只在中心平臺(tái)使用，中心提供立項(xiàng)規(guī)定的研究者必要的軟硬件環(huán)境及計(jì)算資源。
第十五條 項(xiàng)目實(shí)驗(yàn)結(jié)果由項(xiàng)目組研究人員申請(qǐng)導(dǎo)出，由項(xiàng)目負(fù)責(zé)人自查無(wú)敏感信息或數(shù)據(jù)后提交中心確認(rèn)，由工程師導(dǎo)出并發(fā)送郵件至項(xiàng)目負(fù)責(zé)人處。
第五章 數(shù)據(jù)出境
第十六條 數(shù)據(jù)出境是指：1、數(shù)據(jù)處理者將在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)至境外；2、數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出。
第十七條 申報(bào)方式及流程。申請(qǐng)數(shù)據(jù)出境者攜國(guó)家互聯(lián)網(wǎng)信息辦公室書面出具的《同意數(shù)據(jù)出境通知書》，并獲得國(guó)家衛(wèi)生健康委及四川省互聯(lián)網(wǎng)信息辦公室備案后，經(jīng)院領(lǐng)導(dǎo)審批后，中心配合開展數(shù)據(jù)出境相關(guān)工作。
第六章 監(jiān)督追責(zé)
第十八條 中心每年會(huì)同相關(guān)部門對(duì)數(shù)據(jù)資源共享、開放和應(yīng)用工作定期監(jiān)督檢查，對(duì)發(fā)現(xiàn)的問(wèn)題，督促整改，對(duì)拒不整改的部門及相關(guān)責(zé)任人等進(jìn)行通報(bào)。情節(jié)嚴(yán)重的，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人依法依規(guī)追究紀(jì)律責(zé)任；構(gòu)成犯罪的，依法追究刑事責(zé)任。
第五章 附則
第十九條 本辦法自發(fā)布之日起試行，最終解釋權(quán)歸中心所有。
第二十條 對(duì)違反本管理辦法者，本中心可根據(jù)情節(jié)輕重責(zé)令其限期改正、給予警告、并有權(quán)停止向其提供計(jì)算服務(wù)。如有嚴(yán)重違規(guī)，造成嚴(yán)重不良后果，將追究相關(guān)人員法律責(zé)任。
