企业概况：大型三甲综合医院，拥有 HIS、LIS、PACS、电子病历等多套业务系统，沉淀大量患者诊疗、检查、病历等医疗敏感数据，需要兼顾医疗业务、患者隐私保护，开展 DCMM 稳健级建设。

存在问题

1. 医疗数据分散在各个业务系统，缺少全院统一的数据资产清单；

2. 不同系统患者、诊断、检验项目编码口径不一致，跨系统调取诊疗数据困难；

3. 患者属于高敏感个人信息，数据访问权限管控粒度粗，访问缺少完整审计；

4. 医护人员普遍重业务诊疗，对数据治理参与度低，数据工作主要交给信息科；

5. 缺少常态化的数据质量核查，部分病历、检验数据存在缺失、异常。

实施过程

1. 对照 DCMM 标准开展差距评估，确定建设目标稳健级（3 级）；成立由医务、护理、信息科组成的跨部门数据治理小组，明确各业务科室数据职责。

2. 梳理全院医疗数据资产，形成完整数据资产清单；落实医疗数据分类分级，对患者病历、检验结果等高敏感数据重点防护。

3. 统一核心医疗业务数据标准，对齐医疗行业编码规范；建立数据质量核查规则，针对病历、检验结果开展定期质量检核，闭环整改异常数据。

4. 细化数据访问权限管理，落实最小权限原则，所有敏感医疗数据访问全程留痕审计，满足个人信息保护相关法规。

5. 开展医护人员数据管理培训，归集制度与运行证据，完成第三方 DCMM 评估。

实施效果：完成 DCMM 稳健级（3 级）评估；梳理完整医疗数据资产，核心医疗数据标准得到统一；患者敏感诊疗数据安全防护能力提升，支撑医院科研、运营统计分析。案例小结：医疗机构 DCMM 建设难点在于医疗业务和隐私保护，数据治理不能干扰正常诊疗工作，重点做好医疗数据资产梳理、分类分级、权限审计、数据质量，平衡业务使用和患者隐私安全。