跨境医疗数据传输：中国治疗的GDPR合规

困境：您的医疗记录被困在中国

您已经在中国完成了治疗。您就诊的中国医院肿瘤科拥有完整的记录：病理报告、基因测序数据、化疗方案和随访影像。您本国的肿瘤医生需要这些记录才能无缝地继续为您提供护理。

但当您要求医院发送记录时，您拿到的是一个装有未加密文件的U盘。或者被告知从某个中国云平台下载。或者您的陪诊师提议通过微信发送给您。

这些方法在法律上都不合规，在医疗上也不安全。

跨境医疗数据传输处于三个监管框架的交汇点：

• 中国的个人信息保护法（PIPL）——要求跨境传输健康数据需获得单独同意
• 欧盟的通用数据保护条例（GDPR）——限制个人数据传输至欧盟境外
• 美国HIPAA隐私规则——管辖美国个人的受保护健康信息

本指南解释了如何满足这些要求，确保您的医疗数据安全合法地跨境传输。

安全传输协议

ChinaCareVisit已为所有跨境医疗数据传输实施以下7步协议。

第1步：确定需要传输的内容

并非所有记录都需要跨境传输。我们与您的中方和本国医生合作，确定以下内容：

数据类型	是否需要传输	示例
当前诊断和治疗方案	是——用于护理的连续性	化疗方案、手术报告
化验结果和病理报告	是——用于持续管理	活检结果、血液检查趋势
影像检查（DICOM）	通常需要——用于第二诊疗意见	CT、MRI、PET扫描
完整历史病历	不需要——仅传输相关部分	无关病症的既往就诊记录
账单和保险文件	是——通过单独的加密渠道	明细账单、诊断代码

第2步：获得适当同意

在数据离开中国之前：

• PIPL要求的同意： 您签署单独的、具体的同意书，授权为所述目的进行跨境传输
• GDPR合规同意： 如果您是欧盟居民，同意需满足GDPR"自愿、具体、知情、明确"的标准
• 目的限制： 同意书需指明接收方（姓名和机构）、数据范围和目的

第3步：准备安全传输的数据

要素	ChinaCareVisit标准
加密	AES-256静态加密和TLS 1.3传输加密
格式	文档使用PDF/A，影像使用DICOM，化验数据使用CSV
去标识化	患者姓名替换为研究代码（仅患者本人可还原）
审计日志	每次访问和传输均记录时间戳、IP和用户ID
有效期	下载链接7天后过期（可由患者配置）

第4步：通过批准的渠道执行传输

我们绝不使用：

• 未加密的电子邮件附件
• 微信文件传输
• 消费级云存储（Google Drive、Dropbox、iCloud）
• U盘或邮寄物理介质

我们始终使用：

• 端到端加密、有审计日志的安全门户
• 接收方身份验证（双因素认证）
• 传输大小限制在接收方明确请求的范围内
• 追踪接收确认

第5步：确认接收和可用性

传输后，我们与接收医生确认：

• 文件成功打开
• 医学影像可在其标准查看器中读取
• 化验数据为可用格式
• 无需额外信息

第6步：记录传输过程

保存完整的传输记录：

• 发送内容（带校验和的文件清单）
• 发送时间（时间戳）
• 接收人（已验证的身份）
• 传输的法律依据（同意书编号）
• 患者满意度确认

第7步：提供数据删除选项

目的达成后，患者可选择：

• 请求从ChinaCareVisit系统删除所有传输数据
• 保留存档存储（加密、限制访问）以备未来医疗需求
• 设置自动删除日期

不当数据传输的风险

方式	风险等级	具体风险
电子邮件附件	高	无加密；服务器日志涉及多个司法管辖区；无访问控制；永久留存
微信/WhatsApp	高	非为健康数据设计的消费级平台；数据存储于中国服务器；发送后控制有限
消费级云存储（Google Drive、Dropbox）	中高	数据存储于未知司法管辖区；无患者同意记录；医院IT政策可能禁止
U盘/物理介质	中	丢失或被盗风险；无加密标准；无审计追踪；不适用于大数据集
ChinaCareVisit加密门户	合规	AES-256加密；PIPL/GDPR同意框架；完整审计追踪；有效期控制

需要将您的中国医疗记录发送给本国医生？ ChinaCareVisit提供符合GDPR/PIPL合规要求的加密数据传输服务，配有完整的同意管理和审计日志。[设置您的安全传输 →]