患者隐私

跨境医疗会让病历、护照、基因、支付和旅行信息经过医院、翻译、中介、保险、平台和研究方。不同主体受不同法律约束。患者应知道谁收集什么、为何、传到哪里、保存多久和如何纠错投诉。

识别每个数据主体

列出原医院、目标医院、医生、国际中心、翻译、中介、影像平台、实验室、保险、银行和研究方的正式名称与联系。不能把所有责任笼统归给“医院系统”。

最小必要信息

按预约、诊疗、付款、签证和保险分别提供所需字段。行政分诊通常不需全部基因或财务信息。对“必须全部提交”询问具体用途、接收人和不提供的后果。

知情与授权

授权应说明目的、资料范围、人员、期限、跨境、二次使用和撤回。治疗、研究、宣传和商业营销分开。一次勾选不能被默认扩展到所有未来用途。

患者本人控制家属范围

成年且有能力患者决定谁参与沟通、看哪些资料和多久。陪同、付款或亲属关系不自动产生完整病历访问权。授权变化及时通知两地机构。

代理权限

患者无相应能力时，代理身份和权限依所在地法律、预先文件和机构流程。代理只能在授权范围内处理，不能将门户密码继续分享给其他亲属。

未成年人

监护人通常参与，但青少年对某些服务可能有特定保密权。两地规则可能不同。团队应说明可保密与安全例外，家属不要在学校或社交网络无必要公开。

医疗口译与笔译

核验译员、机构、保密、分包和文件删除。家属翻译也会接触敏感信息，患者可要求独立译员。翻译文件不应被用于未经同意的营销或招募。

中介和协调方

询问中介与医院关系、佣金、数据用途、转交对象和服务结束后的删除。中介收集病历不等于医院已经收到。不要将患者门户密码交给代办。

医院国际患者中心

确认中心属于哪个法人、资料是否进入医院病历、哪些第三方参与。协调员可以流转资料，但不应获得超出任务所需的长期访问。

安全上传

优先使用医院认可门户、影像交换和加密渠道，核对域名、病例号和收件人。普通邮件、开放网盘和群聊容易误发。共享链接设置期限与权限。

病历中的身份字段

正确身份有助安全匹配，不能为“匿名”删除关键字段后导致错患者。研究或非临床用途的去标识由专业流程完成。临床与研究版本分开。

DICOM和数字病理

影像元数据、扫描文件和标本标签可能含姓名、日期和机构。按接收要求传输，不用截图替代原始数据。样本运输同时涉及生物材料和隐私责任。

基因信息

遗传数据长期稳定且可能涉及亲属。询问检测、共享、云存储、研究、商业使用、家族通知和删除限制。去标识不能表述为绝对无法重识别。

生物样本

诊断、补充检测、保存、教学和研究是不同用途。确认材料归还、消耗、二次使用和跨境规则。患者同意诊疗不一定覆盖未来研究。

保险与财务

保险可能需要诊断、项目和账单，但不应因此获取无关病历或门户密码。支付方、中介和银行各自保存数据。代理付款权限与医疗授权分开。

签证和政府材料

只提交官方要求的医疗与资金范围，使用正式受理系统。医院病历授权不自动覆盖签证。仿冒网站和代办可能同时窃取护照、病历与财务信息。

远程医疗

确认平台、医生、录音、跨境、第三方、保留和删除，使用私密空间和受保护网络。屏幕外人员需告知。普通视频账号不能证明医院服务。

AI和机器翻译

输入前查看是否用于训练、保存或共享。免费工具可能不受医疗保密管理。高敏感病历应使用机构认可工具并删除非必要身份，医学结果仍需人工核对。

录音录像与照片

临床记录、个人记录、教学和宣传用途不同。取得相关方同意并了解当地规则。患者分享自己的经历不允许他人无限转发，也不能拍摄其他患者。

社交媒体和募款

公开病历可能长期可搜索、被复制和用于诈骗。募款前由患者决定披露范围，遮盖二维码、编号和地址。善意转发也需授权。

账户安全

使用唯一密码、多重验证和可信恢复方式，不共享验证码。离开公共设备后退出并删除文件。陪同或中介服务结束后撤回代理访问。

病历访问和更正

按两地机构程序申请副本并核对完整性。发现身份、药物、过敏或诊断错误时提交证据正式更正。访问、费用和例外依当地规则。

保存与删除

医疗机构可能依法保留记录，患者请求删除不一定能清除全部。询问具体期限、备份、研究数据和第三方副本。撤回授权通常只影响后续处理。

数据泄露

发现误发、账户异常、丢失设备或公开链接时立即撤销、改密、通知主体并保存证据。询问受影响数据、接收者、补救和监管通知。金融身份风险同时联系银行等机构。

紧急和法定例外

严重安全、公共卫生、司法或法定报告可能允许有限披露。例外应有必要性与范围，不代表可以无条件公开。可询问依据和记录。

投诉

先联系医院隐私、数据保护、患者关系或平台，取得案件号，再按所在地监管渠道升级。投诉中避免再次公开完整病历。注意法定时限。

隐私决策链

第一步列明所有处理主体；第二步按目的提供最小必要信息；第三步设置患者、家属和代理授权；第四步选择安全传输和账户保护；第五步核验跨境、研究、保存和删除；第六步定期撤回失效权限；第七步发生泄露或误用时立即止损、记录并投诉。

参考资料

1. 世界卫生组织（WHO）. Ethics and Governance of Artificial Intelligence for Health. https://www.who.int/publications/i/item/9789240029200

2. 美国卫生与公众服务部（HHS）. Your Rights Under HIPAA. https://www.hhs.gov/hipaa/for-individuals/guidance-materials-for-consumers/index.html

3. 欧盟委员会. Information for Individuals: Data Protection. https://commission.europa.eu/law/law-topic/data-protection/information-individuals_en

4. 英国信息专员办公室（ICO）. Your Right of Access. https://ico.org.uk/for-the-public/getting-copies-of-your-information-subject-access-request/

患者决策链

1. 明确本次跨境就医的临床目标、必要性和安全时间窗口。

2. 整理原始病历、影像病理、用药、护照保险和费用承受范围。

3. 向目标机构完成书面预审，核对院区、科室、医生、时间和缺失材料。

4. 比较本地与海外方案的获益、风险、等待、总成本和失败路径。

5. 确认签证、付款、翻译、交通、住宿、急诊和陪护责任后再出行。

6. 治疗期间保存完整记录，重大变化由当地责任团队评估，不自行调整。

7. 回程前完成药物、监测、急症阈值和本地接管的双向交接。

使用边界

本页不判断任何主体适用哪部隐私法律，也不构成法律意见。具体授权、跨境、访问、删除和投诉应向有关机构、监管与合格专业人员确认。