数据隐私

摘要： 医疗数据包括身份、病历、影像、遗传、支付和设备信息，可能由医院、医生、保险、实验室、药房、平台、中介和研究机构处理。隐私权并非绝对保密，也不能只靠“已加密”一句话证明安全。患者应知道谁收集、为何使用、向谁共享、保存多久、如何访问更正及泄露后找谁。

急症优先但仍最小必要

急症时为救治可依法处理必要信息，不应因等待普通授权延误。但救治需要不等于可无限公开病历，事后仍应限制用途和访问。

先确认适用法律

数据主体、医院、云服务和接收方可能位于不同地区。中国个人信息保护法、欧盟GDPR、美国HIPAA及各州法等适用范围不同。

先记录收集主体、所在地、数据存储和接收国家，不把某一法律名称全球套用。

谁是处理主体

医院、独立医生、保险、中介和App可能分别是控制者、处理者或受监管实体。医院隐私政策不一定覆盖中介微信群或患者自行上传的平台。

要求法定名称、联系方式和隐私责任入口。

收集最少必要数据

预约通常不需要完整遗传、身份证件和全部病历。根据任务分阶段提供：初筛给摘要，正式会诊再用安全渠道提交必要原件。

去除与任务无关的住址、证件号和家属信息，不在公开聊天发送。

处理目的

诊疗、付款、运营、公共卫生、研究、营销和AI训练是不同目的，法律依据与选择权可能不同。模糊“改善服务”不能说明所有二次用途。

询问是否用于模型训练、广告、商业合作和跨境分析。

同意不是唯一依据

医疗数据处理可能依据诊疗合同、法律义务、公共利益或明确同意。点击同意不表示所有处理合法，也不表示可以拒绝必要法定处理。

同意应具体、可理解，并说明撤回后果。

授权他人

家属、翻译和中介访问病历应有范围、目的和期限。陪同或付款不自动获得全部信息，也不自动有医疗代理权。

撤销授权后确认账户、共享链接和纸质副本如何处理。

患者访问和复制

患者通常有一定访问、复制或获取电子病历的权利，但例外、费用和时限依法律。门户摘要不一定是完整记录。

跨境前申请门诊、住院、手术、病理、影像DICOM、检验和用药原件。

更正与补充

发现身份、过敏、左右侧、药物或诊断错误，应立即请求临床安全更正。机构可能保留原记录并添加修正，而非删除历史。

保存申请和处理结果，确保错误不继续传给下一机构。

数据共享

诊疗团队、实验室、保险和监管可能在规则内共享必要数据。共享应限制主体、字段、目的和渠道。

“合作伙伴”过于宽泛时，要求查看类别和退出选择。

跨境传输

国际会诊、云存储、翻译和中介可能导致数据出境，涉及单独法律条件、合同、安全评估或告知同意。

确认接收国、接收方、字段、保存期限和删除机制，不只问服务器是否加密。

遗传和家族信息

遗传数据可能提示亲属风险，具有长期可识别性。共享前考虑家属、保险、就业和研究边界，并接受遗传咨询。

去标识不能保证遗传数据永远无法重识别。

儿童和无行为能力者

儿童数据需要监护和年龄适当解释，成熟后可能产生新的访问与选择问题。代理人只能为患者利益使用信息。

家庭冲突或敏感服务应由机构按法律和患者安全处理。

研究和生物样本

临床剩余样本、注册库和研究数据库涉及同意、伦理、二次使用、撤回和结果反馈。退出研究不应影响应得临床照护。

样本销毁与已生成数据删除可能不同，需提前说明。

AI与自动处理

病历摘要、影像AI、风险评分和客服模型会处理健康信息。应明确模型供应方、用途、训练、人工复核和自动决定是否影响照护。

不应把普通公共聊天工具当作安全病历系统。

安全措施

加密、访问控制、日志、多因素认证、备份和员工培训共同降低风险。没有任何措施能保证零泄露。

患者也应使用强密码、独立账户和安全分享链接，避免共享登录。

数据保存和删除

医疗机构可能依法必须保存病历，患者删除请求并非总能覆盖法定记录。营销账户、上传副本和中介文件可能有不同期限。

询问哪些能删除、哪些必须保存、保存多久及匿名化方式。

泄露响应

收到泄露通知时确认涉及字段、时间、主体、已采取措施和个人保护建议。证件、财务或账户信息泄露时更换凭证并监测欺诈。

不要点击可疑“泄露补偿”链接，通过机构公开渠道核验通知。

投诉与救济

先向机构隐私负责人提出访问、更正、共享或泄露问题；未解决时按服务地向数据保护、卫生、消费者或其他主管机构投诉。

保存请求、答复和影响，注意法律期限。

患者决策链

1. 明确任务，只提供最少必要数据。

2. 核验收集主体、法域、目的、接收方和存储地点。

3. 使用医院或正式机构认可的安全渠道。

4. 对中介、研究、营销、AI训练和跨境另行确认。

5. 定期检查访问权限并撤销过期授权。

6. 发现错误立即更正，泄露立即保护账户和证件。

7. 按机构隐私责任人与主管部门逐级救济。

使用边界

本页不判断某数据处理是否合法，不构成法律或网络安全意见，也不能保证匿名或删除。应根据具体法域、主体、合同和数据类型咨询机构隐私负责人或专业人士。

权威来源与复核入口

• [中国个人信息保护法](https://www.gov.cn/xinwen/2021-08/20/content_5632486.htm)

• [欧盟GDPR官方信息](https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_en)

• [美国HHS HIPAA个人权利](https://www.hhs.gov/hipaa/for-individuals/index.html)

• [英国信息专员办公室健康数据](https://ico.org.uk/for-the-public/your-health-information/)

• [WHO：数字健康伦理与治理](https://www.who.int/health-topics/digital-health)

不同来源只支持对应法域或通用原则，不能相互替代。