随着眼视光行业数字化、智能化转型加速，视觉健康数据（如屈光档案、角膜地形图、眼底影像）的安全与合规问题日益凸显。近期，国家卫生健康委联合网信办等部门发布《关于加强医疗卫生机构患者个人信息保护的通知》，明确眼视光机构在开展近视筛查、建立视觉健康档案、使用AI辅助诊断等场景下的数据安全要求。
## 一、政策背景：数据成为眼视光核心资产
据统计，我国儿童青少年近视率居高不下，各地纷纷建立视觉健康电子档案。然而，档案中包含了大量个人身份信息、视力检查数据、甚至家庭住址等敏感信息。这些数据若管理不善，不仅侵犯患者隐私，还可能被商业机构滥用于营销。为此，政策强调“最小必要”原则，要求眼视光机构仅采集与诊疗直接相关的最小数据，并严格限制数据使用范围。
## 二、核心监管要求
1. **档案分级管理**：政策要求对视觉健康档案实行分级管理，将裸眼视力、屈光度等基础数据与角膜塑形镜验配记录、阿托品用药史等敏感数据分离存储，并设置不同访问权限。例如，某省级视光中心已实施“基础档案—诊疗档案—科研档案”三级隔离，防止数据滥用。
2. **AI筛查数据合规**：随着AI视力筛查设备进校园，政策明确：AI筛查产生的数据属于医疗健康数据，必须存储在境内服务器，且不得用于算法训练以外的商业目的。同时，校园筛查需获得家长知情同意，并建立数据脱敏机制。
3. **跨机构共享规范**：近视防控需多部门协同（如教育、卫生、疾控），但数据共享必须在授权框架内进行。政策鼓励通过区块链等技术实现“可用不可见”的数据共享，确保数据流转可追溯。
## 三、行业挑战与应对
许多中小视光中心缺乏专业IT团队，数据安全防护能力薄弱。对此，政策提出“云—管—端”一体化安全方案，鼓励采购合规的云服务。同时，要求机构定期开展数据安全风险评估，并对员工进行隐私保护培训。
未来，随着《个人信息保护法》在医疗领域的细化执行，眼视光行业的数据合规将成为机构准入和评级的重要指标。机构需建立全生命周期数据管理制度，从采集、存储、使用到销毁，每一步都需留痕。
## 四、结语
数据安全是眼视光服务高质量发展的基石。在近视防控国家战略与数字化浪潮交织下，眼视光机构必须将数据合规置于战略高度，以规范促发展，以安全赢信任。