本申请公开了一种数据访问方法及服务器，属于通信技术领域。所述方法包括：接收第一用户终端发送的数据访问请求，向第二用户终端发送访问授权请求，接收第二用户终端发送的访问授权响应，在该访问授权响应指示第二用户已授予第一用户终端访问目标健康数据的权限的情况下，按照目标健康数据的加密等级，使用第二用户的加密参数，对目标健康数据进行加密，将目标健康数据的密文和第二用户的解密参数发送给第一用户终端，第一用户终端用于通过该解密参数对目标健康数据的密文进行解密后显示。在第一用户终端请求访问第二用户的目标健康数据时，通过第二用户的授权，向第一用户终端发送目标健康数据的密文，并不是目标健康数据的明文。