Передача медицинских данных из Китая: руководство по соблюдению GDPR

Дилемма: ваши медицинские записи «заперты» в Китае

Вы завершили лечение в Китае. Онкологическое отделение вашей китайской больницы располагает исчерпывающими записями: патологическими заключениями, данными геномного секвенирования, протоколами химиотерапии и контрольными снимками. Вашему онкологу на родине нужны эти записи, чтобы беспрепятственно продолжить ваше лечение.

Но когда вы просите больницу отправить записи, вам вручают USB-накопитель с незашифрованными файлами. Или вам предлагают скачать их с китайской облачной платформы. Или ваш сопровождающий предлагает переслать их вам через WeChat.

Ни один из этих способов не соответствует закону и небезопасен с медицинской точки зрения.

Трансграничная передача медицинских данных находится на пересечении трёх нормативных рамок:

• Закон Китая о защите персональных данных (PIPL) — требует отдельного согласия на трансграничную передачу медицинских данных
• Общий регламент ЕС по защите данных (GDPR) — ограничивает передачу персональных данных за пределы ЕС
• Правило конфиденциальности HIPAA (США) — регулирует защищённую медицинскую информацию граждан США

Это руководство объясняет, как выполнить эти требования и обеспечить безопасную и законную передачу ваших медицинских данных через границу.

Нормативный ландшафт

Китай: Закон о защите персональных данных (PIPL)

Действующий с 2021 года, PIPL устанавливает особые требования к трансграничной передаче «чувствительных персональных данных» — которые прямо включают медицинские данные и данные о здоровье.

Ключевые требования:

Требование	Что это значит для вас
Отдельное согласие	Стандартного согласия на лечение недостаточно. Вы должны дать отдельное, конкретное согласие на трансграничную передачу данных
Ограничение цели	Данные можно передавать только для заявленной конкретной цели (например, «второе мнение от доктора Смита в Великобритании»)
Минимальная необходимость	Только конкретные записи, необходимые для заявленной цели — не вся ваша медицинская история
Оценка безопасности	Для определённых объёмов данных может потребоваться государственная оценка безопасности
Договор с получателем	Зарубежный получатель должен письменно согласиться защищать данные по китайским стандартам

Штрафы за несоблюдение: до 50 миллионов юаней или установленная законом доля годовой выручки — а для пациентов — возможная потеря контроля над данными и прав на конфиденциальность.

ЕС: Общий регламент по защите данных (GDPR)

Если вы гражданин ЕС, ваши медицинские данные защищены GDPR даже при передаче в Китай.

Ключевые требования:

Требование	Что это значит
Решение о достаточности или SCC	Китай не охвачен решением ЕС о достаточности. Передача данных должна использовать Стандартные договорные условия или Обязательные корпоративные правила
Соглашение об обработке данных	Письменное соглашение между китайской больницей и пациентом из ЕС (или его представителем)
Право на удаление	Вы можете потребовать удаления ваших данных в любое время — и китайский получатель обязан выполнить
Оценка воздействия на защиту данных	Требуется перед передачей чувствительных медицинских данных за рубеж

Штрафы за несоблюдение: большее из установленной законом доли мирового годового оборота или 20 миллионов евро.

США: Правило конфиденциальности HIPAA

Если вы пациент из США, Правило конфиденциальности HIPAA применяется к вашей защищённой медицинской информации, с особыми требованиями к раскрытию зарубежным поставщикам услуг.

Протокол безопасной передачи

ChinaCareVisit внедрила следующий 7-шаговый протокол для всех трансграничных передач медицинских данных.

Шаг 1: Определите, что необходимо передать

Не все записи должны пересекать границу. Мы работаем с вашими китайскими и домашними врачами, чтобы определить:

Тип данных	Нужна передача?	Пример
Текущий диагноз и план лечения	Да — для непрерывности лечения	Протокол химиотерапии, хирургический отчёт
Лабораторные результаты и патологические заключения	Да — для текущего ведения	Результаты биопсии, динамика анализов крови
Визуализационные исследования (DICOM)	Обычно — для второго мнения	КТ, МРТ, ПЭТ
Полная историческая медицинская карта	Нет — только релевантные разделы	Записи прошлых визитов по несвязанным состояниям
Платёжные и страховые документы	Да — через отдельный защищённый канал	Детализированные счета, коды диагнозов

Шаг 2: Получите надлежащее согласие

Прежде чем какие-либо данные покинут Китай:

• Согласие, требуемое PIPL: вы подписываете отдельную, конкретную форму согласия, разрешающую трансграничную передачу для заявленной цели
• Согласие, соответствующее GDPR: если вы резидент ЕС, согласие соответствует стандарту GDPR «добровольное, конкретное, информированное, недвусмысленное»
• Ограничение цели: согласие указывает получателя (по имени и учреждению), объём данных и цель

Шаг 3: Подготовьте данные к безопасной передаче

Элемент	Стандарт ChinaCareVisit
Шифрование	AES-256 при хранении и TLS 1.3 при передаче
Формат	PDF/A для документов, DICOM для снимков, CSV для лабораторных данных
Деидентификация	Имя пациента заменяется кодом исследования (обратим только самим пациентом)
Журнал аудита	Каждый доступ и передача регистрируются с отметкой времени, IP-адресом и идентификатором пользователя
Срок действия	Ссылка для скачивания истекает через 7 дней (настраивается пациентом)

Шаг 4: Выполните передачу через одобренный канал

Мы НИКОГДА не используем:

• Незашифрованные вложения электронной почты
• Передачу файлов через WeChat
• Потребительские облачные хранилища (Google Drive, Dropbox, iCloud)
• USB-накопители или физические носители, отправленные по почте

Мы ВСЕГДА используем:

• Сквозное шифрование, защищённый портал с журналом аудита
• Подтверждение личности получателя (двухфакторная аутентификация)
• Объём передачи, ограниченный тем, что конкретно запросил получатель
• Отслеживаемое подтверждение получения

Шаг 5: Подтвердите получение и пригодность

После передачи мы подтверждаем с принимающим врачом, что:

• Файлы успешно открылись
• Медицинские изображения читаются в его стандартном просмотрщике
• Лабораторные данные находятся в пригодном формате
• Дополнительная информация не требуется

Шаг 6: Документируйте передачу

Ведётся полная запись о передаче:

• Что было отправлено (манифест файлов с контрольными суммами)
• Когда это было отправлено (отметка времени)
• Кто получил (подтверждённая личность)
• Правовое основание передачи (ссылка на форму согласия)
• Подтверждение удовлетворённости пациента

Шаг 7: Предложите удаление данных

После достижения цели пациенту предлагается возможность:

• Запросить удаление всех переданных данных из систем ChinaCareVisit
• Сохранить архивное хранение (зашифрованное, с ограниченным доступом) для будущих медицинских нужд
• Установить дату автоматического удаления

Матрица решений по передаче данных

Ваша ситуация	Рекомендуемый метод	Нормативная рамка
Резидент ЕС отправляет записи врачу в ЕС	Шифрованный портал + SCC + DPA	GDPR + PIPL
Резидент США отправляет записи врачу в США	Шифрованный портал + HIPAA BAA	PIPL + HIPAA
Резидент Великобритании отправляет записи врачу в Великобритании	Шифрованный портал + UK IDTA	UK DPA + PIPL
Отправка записей для второго мнения	Согласие с ограничением цели + шифрованная передача	PIPL + законодательство страны проживания
Документация для страхового требования	Отдельный платёжный канал (не канал медицинских данных)	Страховая нормативная рамка

Риски ненадлежащей передачи данных

Метод	Уровень риска	Конкретные риски
Вложение в электронной почте	Высокий	Нет шифрования; журналы серверов в нескольких юрисдикциях; нет контроля доступа; бессрочное хранение
WeChat / WhatsApp	Высокий	Потребительская платформа, не предназначенная для медицинских данных; данные хранятся на китайских серверах; ограниченный контроль после отправки
Потребительское облако (Google Drive, Dropbox)	Средне-высокий	Данные хранятся в неизвестных юрисдикциях; нет документации согласия пациента; политики ИТ больниц могут запрещать
USB-накопитель / физический носитель	Средний	Риск потери или кражи; нет стандарта шифрования; нет аудиторского следа; непрактично для больших наборов данных
Шифрованный портал ChinaCareVisit	Соответствует	Шифрование AES-256; рамка согласия PIPL/GDPR; полный аудиторский след; контроль срока действия

Ваши права как пациента

Независимо от того, законодательство какой страны применяется, вы имеете право:

• Знать, какие данные передаются и кому
• Соглашаться конкретно на передачу (не в комплекте с согласием на лечение)
• Получать доступ к записи обо всех выполненных передачах
• Исправлять любые ошибки в переданных данных
• Удалять свои данные из наших систем в любое время
• Возражать против конкретной передачи по законным основаниям
• Переносить свои данные к другому поставщику, если вы решите

Нужно отправить ваши китайские медицинские записи домашнему врачу? ChinaCareVisit обеспечивает шифрованную передачу данных в соответствии с GDPR/PIPL с полным управлением согласием и ведением журнала аудита. [Настройте вашу безопасную передачу →]