《健康医疗数据合规流通标准(T/GDNS 002—2023)》是由广东省计算机信息网络安全协会联合广东省人民医院、南方医科大学南方医院、广东北源律师事务所等多家单位共同制定的团体标准,于2023年4月24日正式实施。其旨在促进健康医疗数据高效应用、合规流通和共享,兼顾平衡数据价值挖掘与个人信息保护的需求的基础上,适用于指导包括医疗机构、医药企业、医疗器械机构等健康医疗数据流通参与者安全且合规地开展健康医疗数据合规流通共享活动,同时可供健康医疗、数据安全相关管理部门开展健康医疗数据的合规流通监管时进行参考。该标准从数据安全流通领域发展的最新需求出发,在《数据安全法》《个人信息保护法》以及相关行业领域的法规的基础上制定,就健康医疗数据合规流通的全链条提出具体的指引。标准整体分为范围、规范性引用文件、术语和定义、数据流通框架、合规流通原则、数据分类体系、数据流通指南、合规监管要求共计八部分内容,另附有四份资料性附录。广东北源律师事务所作为主要起草单位之一,深度参与标准内容中法律风险评估与权责条款等重点部分的编写,为健康医疗数据合规且有序的流通贡献了专业法律支撑。