转载自公众号戎戎熊智讼

医疗AI的主食是真实病历和医学影像，而这些恰恰是法律盯得最紧的数据。

《中华人民共和国个人信息保护法》（2021年11月1日施行）第28条把医疗健康信息明确列为敏感个人信息——一旦泄露或滥用，足以危害人格尊严与人身财产安全。处理它，门槛比一般个人信息高出一截：

这里有一个最容易踩的陷阱——授权链能不能覆盖"训练"这一用途。 患者当初在医院就诊时签的知情同意，是为了诊疗，未必包含"把我的病历拿去训练一个商业AI模型"。原始授权没有延伸到训练用途，再多的数据也是无源之水。

第二个陷阱是脱敏的迷思。很多公司以为"脱敏了就没事"，但个保法第73条把两件事分得很清：去标识化，是不借助额外信息无法识别，可一旦比对额外信息仍能复原；匿名化，才是无法识别且不能复原。只有真正匿名化的数据，才彻底脱离个保法的管辖。医疗数据维度丰富，所谓"脱敏"若能被反向重新识别，它在法律上仍是个人信息，照样受全套约束。

如果训练数据里含有基因、基因组数据，那就不止个保法的事了，还要叠加一层更硬的管制。

《中华人民共和国人类遗传资源管理条例》（2019年7月1日施行）与《人类遗传资源管理条例实施细则》（科学技术部令第21号，2023年7月1日施行），对人类遗传资源的采集、保藏、利用、对外提供设了审批与备案的门槛。

两个要点务必记牢：

其一，范围有明确边界。实施细则把"人类遗传资源信息"限定为人类基因、基因组数据等，明确不包括临床数据、影像数据、蛋白质数据和代谢数据。这就分出一条清晰路径：纯病历、纯影像（不含基因）走个保法那一关即可，不落入人遗管制；一旦含基因、基因组数据，则人遗条例与个保法双重管制叠加。

其二，外方单位是硬约束。外方单位不得采集、保藏我国人类遗传资源；利用人遗资源开展研究，必须与中方单位合作。对有外资背景、合资架构或境外股东的医疗AI公司，这一条可能直接决定数据能不能用、项目能不能做，须在架构搭建阶段就核清楚自己是不是"外方单位"。

数据要跨境——境外训练、境外云服务、跨境合作——又是一道独立的关。

《中华人民共和国数据安全法》（2021年9月1日施行）确立数据分类分级保护，医疗健康领域的重要数据受更严格管理。而个人信息与重要数据出境，须走三条法定路径之一：数据出境安全评估、个人信息出境标准合同、个人信息保护认证。走哪条，按数据类型与数量分档——出境重要数据，或累计出境达到较高人数门槛的个人信息（尤其敏感个人信息门槛更低），须申报安全评估；数量较小的，可走标准合同或认证（《促进和规范数据跨境流动规定》2024年已对门槛作出调整）。

健康医疗数据在这里几乎踩满雷区：它既是敏感个人信息，可能构成重要数据，含基因时还涉人遗资源。任何把训练或推理放到境外的安排，都要在动手之前先过出境评估这一关。

把三关连起来看，用真实病历、影像、基因训练一个医疗AI，要同时回答三个问题：授权链是否覆盖"训练"这一用途、所谓脱敏能否被反向识别、医院与厂商之间的数据权属是否切得清。三个问题里任何一个穿帮，麻烦都不是单点的——它会顺着数据链往上爬，牵连到用这批数据训出的整个模型。

尤其要提一句数据权属。医院手里握着数据，厂商拿来训练，谁拥有、授权到什么范围、出事如何追偿，必须在合作协议里白纸黑字切清楚，不能含糊（与第7篇的责任切分、第8篇的数据资产一脉相连）。

数据者，医疗AI之命脉也，亦其最长之责任尾。
喂得进，更要喂得干净——脏数据训出的模型，迟早要在某个环节连本带利地还。

点击“阅读原文”，登录邦信阳律师事务所官网了解更多资讯。