跨境傳送病歷前：如何保護隱私並讓醫院順利接收？

準備將病歷從所在地區傳往中國，或從中國傳往其他地區的醫院、翻譯或協調人員時，先核實收件人和用途，再詢問對方需要哪些資料、透過什麼管道接收。保留原件和傳送紀錄；傳送後確認對方已收到、檔案能開啟，並問清楚副本如何保存及如何申請刪除。

閱讀重點

• 初次諮詢可以先說明大致需求；完整病歷和身分證明資料，待確認需要、接收人及管道後再提供。
• 醫師評估需要完整的臨床資訊，並可靠地核對患者身分。只移除已確認無關的內容，並告知接收團隊哪些地方曾經遮蓋。
• 醫院、翻譯、保險公司和家屬的用途不同。分別確認誰需要什麼，不要分享患者帳號的密碼或驗證碼。
• 收件回條不代表檔案可讀或醫師已審閱。連結失效也不代表已下載的副本已刪除。

先核實接收人和資料去向

先透過醫院官網公布的總機或聯絡方式，獨立核實科別、聯絡人和收件地址。不要只依賴一則主動傳來的訊息或其中的連結。問清楚誰會查看資料、用於什麼決定，是否會轉交其他科別、協調員、翻譯服務商或雲端服務，以及接收方在哪個國家或地區處理資料。若對方無法說明清楚，請暫停傳送敏感檔案，改向醫院的患者服務或隱私聯絡人核實。

涉及翻譯或協調時，可以詢問服務商：「是否使用第三方機器翻譯或 AI？會由誰分包、在哪裡處理？資料是否用於模型訓練或其他用途？服務結束後如何返還或刪除，發生問題時應聯絡誰？」對方的答覆和適用規則，需按具體服務核實。

為不同接收方分別列出所需資料。例如，翻譯一份出院摘要的人通常只需要該文件；安排接送的人可先確認時間和行動協助需求。具體臨床資料由接診團隊判斷，保險公司需要的證明則向保險方核實。家屬協助時，先與患者確認家屬可以查看哪些資料、能否代為溝通或轉交，並向醫院核實代理手續；需要變更權限時，也要更新相關醫院、資料夾和聯絡人的權限。

患者自行傳送持有的病歷，與醫院或服務商代為跨境傳輸，是不同情況。若由機構傳輸，可請其說明具體接收方、處理目的、地點、保存期限、後續轉交，以及適用的告知或授權安排。也應問清楚能否撤回及如何提出請求。臨床評估、研究和宣傳用途應分別問明；看不懂的授權，先請對方解釋，不能假設一次簽署涵蓋所有用途。機構的具體法律義務，由其根據適用法律和實際安排判斷。[1][2]

若聯絡 EastMedGo，初次諮詢時先提供聯絡方式和大致需求，暫時不要傳送病歷、護照或銀行卡資料。後續需要醫療資料時，先確認文件、用途、接收者和提交方式；優先使用醫院已確認的官方資料提交管道。EastMedGo 的具體處理方式和隱私請求管道，請見隱私與資料處理。[3]

準備這次需要的副本

詢問接診科別：「為了回答我的問題，哪些報告、影像、病史和身分資料是必要的？哪些可以稍後補交？」依答覆準備要傳送的副本，並另外保存完整原件。病歷摘要和原始報告的整理方法，請見病歷資料包指南；摘要不能取代醫師要求的原始資料。

翻譯方或行政人員只需要部分頁面時，可提供相應副本。不要在唯一的原件上修改。需要遮蓋無關資訊時，保留一份未修改的原件，使用能真正移除內容的遮蓋功能，而非只蓋上黑色方塊；檢查遮蓋後的文字、註解、附件和檔案屬性，並告知接診團隊遮蓋了什麼。若無法確認遮蓋是否可靠，請文件提供機構或專業人員協助。[4]

只改檔名不等於匿名：文件可能含有隱藏資訊，影像檔案的內部欄位和畫面也可能含有身分資訊。用於診療時，先詢問醫院如何安全核對姓名、出生日期或患者編號，不要自行刪除影像中的身分欄位；用於研究或教學的去識別化，應交由具備能力的機構依其流程處理。[4][5]

對於特別敏感的遺傳、心理健康、生殖或其他紀錄，先詢問是否為這次評估所需，以及誰會查看；也要留意文件是否包含親屬資訊。不要擅自刪除可能影響診療的內容，可請接診醫師判斷是否需要完整報告。

確認管道並傳送

優先使用經醫院獨立確認的患者入口網站或設有存取管制的檔案傳輸管道。問清楚是否需要登入、誰能開啟、連結有效多久，以及是否允許轉寄或下載。若有這些功能，可指定收件人、啟用多因素驗證，並設定足夠讓對方接收、但不過長的有效期限；不要將入口網站帳號或一次性驗證碼交給別人。

若對方要求加密檔案，先確認雙方支援的加密方式，並透過另一個管道傳遞密碼。[6] 傳送前檢查地址、附件、患者身分、檔案版本和存取權限；大型檔案可依醫院要求核對檔案數量或校驗值。若只能使用一般電子郵件或聊天工具，先詢問對方如何核實身分、控制轉寄和保存；無法確認管道或要求時，先暫停並向醫院官方聯絡人確認。

傳送紀錄可只記下必要資訊，並妥善保管，不必再次複製病歷內容：

日期：［ ］  傳送給：［機構／聯絡人］  用途：［ ］  
檔案及版本：［目錄編號／日期］  管道：［ ］  連結有效至：［ ］  
可轉交對象：［已確認範圍］  收件／可讀確認：［日期、聯絡人］  
保存或刪除聯絡人及約定：［ ］  下次跟進日期：［ ］

確認收到、保存期限和刪除方式

請接收人核對患者身分、檔案數量，以及關鍵報告或影像能否開啟。詢問是否已轉交指定團隊、缺少什麼、由誰跟進及何時回覆。上傳成功只表示提交動作已有紀錄；收到、可讀、醫師審閱和正式接收是不同狀態。無法開啟時，先確認支援的格式，再向原機構申請重新匯出，不要以螢幕截圖取代完整影像。

傳送前或服務結束時，請每個接收方說明保存什麼、保存多久、誰可存取、如何提出更正或刪除請求，以及能否確認刪除或返還。期限因機構和用途而異，不要將一家機構的期限套用到所有人。連結失效或撤銷只能關閉相應的存取入口，已下載、轉寄或備份的副本仍需分別詢問。

停止非必要的分享、撤銷存取權限和刪除副本是不同的請求。醫院可能需要依法保存病歷，不能保證刪除全部紀錄；可請對方區分醫院正式病歷、服務商工作副本和分享連結，並說明不能刪除的範圍及原因。[7]

可複製以下內容詢問：

您好，我準備為［用途］提交［檔案目錄及版本］。請確認接收機構和聯絡人、官方提交管道、哪些人員或服務商會存取、是否轉交，以及保存期限。收到後請確認患者身分和檔案能否開啟；如需停止分享或請求刪除工作副本，應聯絡誰？

誤傳或連結外洩怎麼辦

立即撤銷可控制的連結或存取權限；若帳號或密碼可能外洩，請更改密碼並結束相關登入連線。聯絡誤收人，請其停止查看和轉寄，並刪除檔案；同時通知傳送機構及相關接收方的隱私或安全聯絡人，說明誤傳時間、管道、檔案和接收人，並詢問後續處理方式。保留相關紀錄、回覆和事件編號；提出刪除請求不等於已確認刪除。同時聯絡接診團隊，重新確認安全的提交管道及必要資料是否送達；急需治療時，先聯絡當地醫療團隊，不要讓處理外洩事件耽誤必要的交接。若還涉及證件或金融資料，請聯絡相應的核發機構或支付服務商，諮詢保護措施。[6]

常見問題

家屬可以直接領取或查看全部病歷嗎？

先確認患者同意及家屬需要做的事，再向原醫院和接收醫院查詢代理或監護手續。代領病歷、查看報告或參與溝通，所需證明和權限可能不同。

未成年人的資料如何提交？

由有權監護或代理的人先向醫院確認身分及授權文件、收件管道和資料範圍；具體要求取決於患者和機構所在地的規定。

可以使用線上翻譯或 AI 處理病歷嗎？

先查明該服務如何處理、保存和使用輸入內容，以及是否有其他服務商參與；不確定時，不要上傳可識別患者身分的資料。可先詢問醫院接受哪些翻譯方式，由專業人員核對關鍵內容，並保留原文。EastMedGo 自身的做法，請見其隱私政策。[3]

醫院要求全套病歷，但我擔心其中有無關資訊，怎麼辦？

請科別說明哪些資料是臨床判斷或身分核對所需，以及能否先提交選定資料，其餘按需要補交。不要自行隱瞞可能影響判斷的資訊。

我可以撤回已經給予的同意嗎？

向相關接收方詢問撤回的管道、影響和生效後的處理方式，並分別撤銷自己控制的分享權限。撤回不保證能收回所有已下載的副本，也不一定要求刪除必須保存的病歷。

要求刪除後沒有回覆，怎麼辦？

保留請求日期、接收方和回覆，向該機構的隱私或患者服務聯絡人跟進，要求說明已處理的範圍及不能刪除的原因；若仍未解決，請詢問適用地區的申訴管道。

急需治療，來不及整理全部授權，怎麼辦？

立即聯絡當地急救或現有診療團隊，不要因整理資料而耽誤急症處理。必要資料和接收方式由現場醫護人員判斷；其餘問題可在安全後補問。

來源

核對日期：2026 年 11 月 6 日。官方規則的適用範圍因國家、機構和處理情況而異；傳輸與檔案保護建議供患者與接收方討論。

1. 全國人大常委會公報：《中華人民共和國個人資訊保護法》：醫療健康資訊、敏感資訊處理及個人權利。
2. 中國國家網際網路資訊辦公室：《促進和規範資料跨境流動規定》：機構資料出境制度的適用條件；不判斷某一患者個案是否適用。
3. EastMedGo：隱私與資料處理：本站自身的處理方式及請求管道。
4. 英國資訊專員辦公室：文件中的隱藏個人資訊：遮蓋與隱藏資訊的一般技術參考。
5. DICOM 標準委員會：去識別化說明：影像欄位與畫面中身分資訊的技術說明。
6. 英國資訊專員辦公室：個人資料安全：核對接收方、安全傳輸及透過另一管道提供密碼的實務參考。
7. 中國國家衛生健康委員會：《醫療機構病歷管理規定（2013 年版）》：中國醫療機構的病歷保存要求；具體紀錄與現行適用規則由機構核實。