摘要
一、引言2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过的《中华人民共和国个人信息保护法》将医疗健康信息定义为敏感个人信息,要求只有在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,个人信息处理者方可处理敏感个人信息,处理敏感个人信息应当取得个人的单独同意,同时应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。各地纷纷组织开展卫生健康行业个人信息安全保护专项行动,要求各级医院落实个人信息保护工作机制、安全责任,检查医院个人信息的收集、处理、存储、使用和传输情况、技术防护措施等。
