中国からの医療データ転送：GDPRコンプライアンスガイド
GDPR、PIPL、HIPAAに基づいて中国の医療記録を自国の医師に安全に転送する方法。暗号化された送信プロトコル、患者同意フレームワーク、越境データコンプライアンスについて解説。
ジレンマ：あなたの医療記録が中国に閉じ込められている
中国での治療が終了しました。中国の病院の腫瘍科には、病理報告書、ゲノムシーケンシングデータ、化学療法プロトコル、フォローアップ画像など、包括的な記録があります。母国の腫瘍医がシームレスに治療を継続するためにこれらの記録を必要としています。
しかし、病院に記録の送付を依頼すると、暗号化されていないファイルが入ったUSBドライブを渡されるか、中国のクラウドプラットフォームからダウンロードするよう指示されるか、エスコートがWeChatで送ると申し出ます。
これらの方法は、どれも法的に準拠しておらず、医療上も安全ではありません。
越境医療データ転送は、3つの規制フレームワークの交差点に位置します：
- 中国の個人情報保護法（PIPL） — 越境医療データ転送には個別の同意が必要
- EUの一般データ保護規則（GDPR） — EU域外への個人データ転送を制限
- 米国のHIPAAプライバシールール — 米国人の保護健康情報を管理
このガイドでは、これらの要件をナビゲートし、医療データが国境を越えて安全かつ合法的に移動する方法を説明します。
規制の状況
中国：個人情報保護法（PIPL）
2021年から施行されているPIPLは、「機密性の高い個人情報」— これには明示的に医療および健康データが含まれます — の越境転送に特定の要件を課しています。
主な要件：
| 要件 | 患者への意味 |
|---|---|
| 個別の同意 | 治療のための標準的な同意では不十分。越境データ転送には別途、個別の同意が必要 |
| 目的の制限 | 明示された特定の目的（例：「英国のスミス医師によるセカンドオピニオン」）のためだけにデータを転送可能 |
| 最小限の必要性 | 目的に必要な特定の記録のみ — 完全な病歴ではない |
| セキュリティ評価 | 一定量のデータについては、政府のセキュリティ評価が必要な場合がある |
| 受領者との契約 | 海外の受領者は、中国の基準に従ってデータを保護することに書面で同意する必要がある |
違反時の罰則： 最高5,000万元または年間売上高の法定の割合 — 患者にとっては、データ管理権とプライバシー権の喪失の可能性。
EU：一般データ保護規則（GDPR）
EU市民の場合、医療データは中国に転送される場合でもGDPRによって保護されます。
主な要件：
| 要件 | 意味 |
|---|---|
| 十分性認定またはSCC | 中国はEUの十分性認定の対象外。データ転送には標準契約条項（SCC）または拘束力のある企業内部規定（BCR）を使用する必要がある |
| データ処理契約 | 中国の病院とEU患者（またはその代理人）間の書面による契約 |
| 消去権 | いつでもデータの削除を要求できる — 中国の受領者はこれに従わなければならない |
| データ保護影響評価 | 機密性の高い健康データを海外に転送する前に必要 |
違反時の罰則： 全世界の年間売上高の法定の割合または2,000万ユーロのいずれか高い方。
米国：HIPAAプライバシールール
米国患者の場合、HIPAAのプライバシールールが保護健康情報に適用され、海外プロバイダーへの開示には特定の要件があります。
安全な転送プロトコル
ChinaCareVisitは、すべての越境医療データ転送に対して以下の7ステッププロトコルを実装しています。
ステップ1：転送が必要なものを特定する
すべての記録を国境を越える必要はありません。中国と母国の医師と協力して特定します：
| データタイプ | 転送の必要性 | 例 |
|---|---|---|
| 現在の診断と治療計画 | あり — ケアの継続のため | 化学療法プロトコル、手術レポート |
| 検査結果と病理報告書 | あり — 継続的管理のため | 生検結果、血液検査の推移 |
| 画像診断データ（DICOM） | 通常あり — セカンドオピニオンのため | CT、MRI、PETスキャン |
| 完全な病歴 | なし — 関連セクションのみ | 無関係な症状の過去の診察記録 |
| 請求書と保険書類 | あり — 別の安全なチャネル経由 | 明細書、診断コード |
ステップ2：適切な同意を得る
データが中国を離れる前：
- PIPL要求の同意： 明示された目的のための越境転送を許可する、個別の特定の同意書に署名
- GDPR準拠の同意： EU居住者の場合、同意はGDPRの「自由に与えられた、特定的、情報に基づいた、明確な」基準を満たす
- 目的の制限： 同意書には、受領者（氏名と機関）、データ範囲、目的を明記
ステップ3：安全な転送用にデータを準備する
| 要素 | ChinaCareVisit標準 |
|---|---|
| 暗号化 | 保存時AES-256、転送時TLS 1.3 |
| 形式 | 文書はPDF/A、画像はDICOM、検査データはCSV |
| 非識別化 | 患者名を研究コードに置き換え（患者のみが逆変換可能） |
| 監査ログ | すべてのアクセスと転送をタイムスタンプ、IP、ユーザーIDとともに記録 |
| 有効期限 | ダウンロードリンクは7日後に期限切れ（患者が設定可能） |
ステップ4：承認済みチャネルを通じて転送を実行する
絶対に使用しない方法：
- 暗号化されていないメール添付ファイル
- WeChatファイル転送
- 一般消費者向けクラウドストレージ（Google Drive、Dropbox、iCloud）
- USBドライブや郵送による物理メディア
常に使用する方法：
- エンドツーエンド暗号化、監査ログ付きの安全なポータル
- 受領者の身元確認（二要素認証）
- 受領者が具体的に要求したサイズに転送サイズを制限
- 受領確認の追跡
ステップ5：受領と使用可能性を確認する
転送後、受領医師に以下の確認を行います：
- ファイルが正常に開かれた
- 医療画像が標準ビューアで読み取り可能
- 検査データが使用可能な形式である
- 追加情報の必要がない
ステップ6：転送を記録する
転送の完全な記録を保持します：
- 送信内容（チェックサム付きファイルマニフェスト）
- 送信日時（タイムスタンプ）
- 受領者（確認済みの身元）
- 転送の法的根拠（同意書の参照）
- 患者の満足確認
ステップ7：データ削除のオプションを提供する
目的達成後、患者には以下のオプションが提供されます：
- 転送されたすべてのデータのChinaCareVisitシステムからの削除を要求
- 将来の医療ニーズに備えたアーカイブ保存（暗号化、アクセス制限付き）
- 自動削除日の設定
データ転送の決定マトリックス
| 状況 | 推奨方法 | コンプライアンスフレームワーク |
|---|---|---|
| EU居住者がEUの医師に記録を送る | 暗号化ポータル + SCC + DPA | GDPR + PIPL |
| 米国居住者が米国の医師に記録を送る | 暗号化ポータル + HIPAA BAA | PIPL + HIPAA |
| 英国居住者が英国の医師に記録を送る | 暗号化ポータル + UK IDTA | UK DPA + PIPL |
| セカンドオピニオンのために記録を送る | 目的限定の同意 + 暗号化転送 | PIPL + 母国法 |
| 保険請求のための書類 | 別の請求チャネル（医療データチャネルではない） | 保険固有のフレームワーク |
不適切なデータ転送のリスク
| 方法 | リスクレベル | 具体的なリスク |
|---|---|---|
| メール添付 | 高 | 暗号化なし；複数の法域にサーバーログ；アクセス制御なし；永続的保持 |
| WeChat / WhatsApp | 高 | 消費者向けプラットフォームで健康データ向けではない；データは中国のサーバーに保存；送信後の制御が限定的 |
| 消費者向けクラウド（Google Drive、Dropbox） | 中〜高 | 不明な法域にデータ保存；患者同意の文書化なし；病院ITポリシーで禁止の可能性 |
| USBドライブ/物理メディア | 中 | 紛失・盗難のリスク；暗号化基準なし；監査証跡なし；大規模データには非現実的 |
| ChinaCareVisit暗号化ポータル | 準拠 | AES-256暗号化；PIPL/GDPR同意フレームワーク；完全な監査証跡；有効期限管理 |
患者としての権利
どの国の法律が適用されるかにかかわらず、患者には以下の権利があります：
- 知る権利 — どのデータが誰に転送されているかを知る
- 同意する権利 — 転送に特定的に同意する（治療同意と一緒にまとめられていない）
- アクセスする権利 — 行われたすべての転送の記録にアクセスする
- 訂正する権利 — 転送データの誤りを訂正する
- 削除する権利 — いつでも当社システムからデータを削除する
- 異議を唱える権利 — 正当な理由で特定の転送に異議を唱える
- 移行する権利 — 希望する場合、別のプロバイダーにデータを移行する
中国の医療記録を自国の医師に送る必要がありますか？ ChinaCareVisitは、完全な同意管理と監査ログを備えたGDPR/PIPL準拠の暗号化データ転送を提供します。[安全な転送を設定する →]