跨境发送病历前：怎样保护隐私并让医院顺利接收？

准备把病历从所在地区发往中国，或从中国发往其他地区的医院、翻译或协调人员时，先核实收件人和用途，再问对方需要哪些材料、通过什么渠道接收。保留原件和发送记录；发送后确认对方收到、文件能打开，并问清副本如何保存和申请删除。

阅读要点

• 初次咨询可以先说宽泛需求；完整病历和证件资料等确认需要、接收人及渠道后再提供。
• 医生评估需要完整的临床信息和可靠的身份匹配。只去掉确认无关的内容，遮盖过的地方要告诉接收团队。
• 医院、翻译、保险公司和家属的用途不同。分别确认谁需要什么，不共享患者账户密码或验证码。
• 收件回执不等于文件可读、医生已审核。链接失效也不代表下载的副本已删除。

先核实接收人和资料去向

先从医院官网公布的总机或联系方式独立核实科室、联系人和收件地址。不要只依赖一条主动发来的消息或其中的链接。问清资料会由谁查看、用于什么决定，是否会转给其他科室、协调员、翻译商或云服务，以及接收方在哪个国家或地区处理资料。若对方说不清，请暂停发送敏感文件，转向医院的患者服务或隐私联系人核实。

涉及翻译或协调时，可以问服务商：“是否使用第三方机器翻译或 AI？谁会分包、在哪里处理？资料是否用于模型训练或其他用途？结束后如何返还或删除，发生问题联系谁？”对方的答复和适用规则需按具体服务核实。

给不同接收方分别列材料。例如，翻译一份出院小结的人通常只需该文件；安排接送的人可先确认时间和行动协助需要。具体临床材料由接诊团队判断，保险公司需要的证明则向保险方核实。家属协助时，先与患者确认其可以看哪些资料、能否代为沟通或转交，并向医院核实代理手续；需要改变权限时，也要更新相关医院、文件夹和联系人。

患者自己发送持有的病历，与医院或服务商代为跨境传输，是不同情形。若由机构传输，可请其说明具体接收方、处理目的、地点、保存期限、后续转交和适用的告知或授权安排。能否撤回、怎样提出请求也应问清。临床评估、科研和宣传用途分别问明；看不懂的授权先请对方解释，不能假设一次签字覆盖所有用途。机构的具体法律义务由其根据适用法律和实际安排判断。[1][2]

若联系 EastMedGo，初询先提供联系方式和宽泛需求，暂不发送病历、护照或银行卡资料。后续需要医疗资料时，先确认文件、用途、接收者和提交方式；优先使用医院已确认的官方资料通道。EastMedGo 的具体处理方式和隐私请求入口见隐私与资料处理。[3]

准备这次需要的副本

问接诊科室：“为回答我的问题，哪些报告、影像、病史和身份信息必需？哪些可以稍后补交？”按答复准备发送副本，把完整原件另行保存。病历摘要和原始报告的整理方法见病历包指南；摘要不能替代医生要求的原始资料。

翻译方或行政人员只需部分页面时，可提供对应副本。不要在唯一原件上修改。需要遮盖无关信息时，保留一份未修改原件，使用真正移除内容的遮盖功能而非仅盖黑色方块；检查遮盖后的文本、批注、附件和文件属性，并告诉接诊团队遮盖了什么。若不能确认遮盖可靠，请文件提供机构或专业人员协助。[4]

只改文件名不等于匿名：文档可能有隐藏信息，影像文件的内部字段和画面也可能含身份信息。用于诊疗时先问医院如何安全匹配姓名、出生日期或患者编号，不要自行删除影像中的身份字段；用于科研或教学的去标识化应交给有能力的机构按其流程处理。[4][5]

特别敏感的遗传、精神健康、生殖或其他记录，先问是否为这次评估所需，以及由谁查看；也留意文件中是否包含亲属信息。不要擅自删去可能影响诊疗的内容，可请接诊医生判断是否需要完整报告。

确认渠道并发送

优先使用经医院独立确认的患者门户或受控文件传输渠道。问清是否需要登录、谁可打开、链接多久有效、是否允许转发或下载。可用时选择指定收件人、开启多因素认证，设置足够对方接收又不过长的有效期；不要把门户账号或一次性验证码交给别人。

若对方要求加密文件，先确认双方支持的加密方式，并通过另一渠道传递密码。[6] 发送前检查地址、附件、患者身份、文件版本和访问权限；大文件可按医院要求核对文件数量或校验值。若只能使用普通邮件或聊天，先问对方如何核实身份、控制转发和保存；渠道或要求无法确认时，先暂停并找医院官方联系人确认。

发送记录可以只记必要信息，妥善保管，不必再复制病历内容：

日期：［ ］  发送给：［机构／联系人］  用途：［ ］
文件及版本：［目录编号／日期］  渠道：［ ］  链接有效至：［ ］
可转交对象：［已确认范围］  收件／可读确认：［日期、联系人］
保存或删除联系人及约定：［ ］  下次跟进日期：［ ］

确认收到、保存期限和删除方式

请接收人核对患者身份、文件数量和关键报告或影像能否打开。问是否已转交指定团队、缺什么、谁跟进及何时回复。上传成功只说明提交动作有记录；收到、可读、医生审核和正式接收是不同状态。打不开时先确认支持的格式，再向原机构申请重新导出，不以截图替代完整影像。

发送前或服务结束时，请每个接收方说明保存什么、保存多久、谁可访问、如何提出更正或删除请求，以及能否确认删除或返还。期限因机构和用途而异，不要把一家机构的期限套用给所有人。链接失效或撤销只能关闭相应访问入口，已经下载、转发或备份的副本仍需分别询问。

停止可选共享、撤销访问和删除副本是不同的请求。医院可能需要依法保存病历，不能保证删除全部记录；可请对方区分医院正式病历、服务商工作副本和共享链接，并说明不能删除的范围及原因。[7]

可复制询问：

您好，我准备为［用途］提交［文件目录及版本］。请确认接收机构和联系人、官方提交渠道、哪些人员或服务商会访问、是否转交及保存期限。收到后请确认患者身份和文件能否打开；如需停止共享或请求删除工作副本，应联系谁？

误发或链接泄露怎么办

立即撤销可控制的链接或访问权限；若账号或密码可能泄露，修改密码并结束相关会话。联系误收人，请其停止查看和转发、删除文件；同时通知发送机构及相关接收方的隐私或安全联系人，说明误发时间、渠道、文件和接收人，并询问后续处理。保留相关记录、回复和事件编号；删除请求不等于已确认删除。同时联系接诊团队重新确认安全提交渠道及必要资料是否送达；急需治疗时先联系当地医疗团队，不让处置泄露耽误必要交接。若还涉及证件或金融资料，联系对应签发机构或支付服务商咨询保护措施。[6]

常见问题

家属能直接领取或查看全部病历吗？

先确认患者同意和家属需要做的事，再向原医院及接收医院查询代理或监护手续。需要代领、查看报告或参与沟通时，所需证明和权限可能不同。

未成年人的资料怎样提交？

由有权监护或代理的人先向医院确认身份及授权文件、收件渠道和资料范围；具体要求取决于患者和机构所在地的规定。

可以用在线翻译或 AI 处理病历吗？

先查该服务如何处理、保存和使用输入内容，是否有其他服务商参与；不确定时不要上传可识别患者的资料。可先询问医院接受哪些翻译方式，由专业人员核对关键内容并保留原文。EastMedGo 自身的做法见其隐私政策。[3]

医院要求全套病历，但我担心无关信息怎么办？

请科室解释哪些是临床判断或身份匹配所需，能否先提交选定资料、其余按需补交。不要自行隐瞒可能影响判断的信息。

我可以撤回已经给出的同意吗？

向有关接收方询问撤回的渠道、影响和生效后的处理，并分别撤销自己控制的共享权限。撤回不保证收回已下载的所有副本，也不一定要求删除必须保存的病历。

要求删除后没有回复怎么办？

保留请求日期、接收方和回复，向该机构隐私或患者服务联系人跟进，要求说明已处理范围及不能删除的原因；仍未解决时，询问适用地区的投诉途径。

急需治疗，来不及整理全部授权怎么办？

立即联系当地急救或现有诊疗团队，不要因整理材料耽误急症处置。必要资料和接收方式由现场医护判断；其余问题可在安全后补问。

来源

核对日期：2026 年 11 月 6 日。官方规则适用范围因国家、机构和处理情形而异；传输与文件保护建议供患者与接收方讨论。

1. 全国人大常委会公报：《中华人民共和国个人信息保护法》：医疗健康信息、敏感信息处理及个人权利。
2. 国家网信办：《促进和规范数据跨境流动规定》：机构数据出境制度的适用条件；不判断某一患者个案是否适用。
3. EastMedGo：隐私与资料处理：本站自身处理及请求渠道。
4. 英国信息专员办公室：文件中的隐藏个人信息：遮盖与隐藏信息的一般技术参考。
5. DICOM 标准委员会：去标识化说明：影像字段与画面中身份信息的技术说明。
6. 英国信息专员办公室：个人数据安全：核对收件方、安全传输及另路提供密码的实践参考。
7. 中国国家卫生健康委员会：医疗机构病历管理规定（2013 年版）：中国医疗机构病历保存要求；具体记录与现行适用规则由机构核实。