医院和系统服务方如何划分数据安全责任？

直接答案：应在合同、数据处理约定和实施方案中明确各自权限、操作范围、安全义务和事件处置责任。

进一步说明

技术措施不能替代责任约定，医院内部业务、信息科和管理部门也要明确分工。

实施提示

数据对接要先明确主系统、最小必要范围、访问权限和失败补偿，再讨论接口数量。