💡 律咖编者按：
本文由律咖网社群读者 olivia 投稿分享。
为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 湖南 创业路上的你带来真实的参考。

昨天下午三点，湘潭市中心医院的自助终端前，我盯着屏幕上弹出的“健康数据授权同意书”，手心出汗。

不是因为体检结果，而是因为那行小字：“如需跨境传输，请确认已获得患者书面授权，并符合《中华人民共和国个人信息保护法》及目标国数据合规要求。”

我今年55岁，乌鲁木齐出生，北京工业大学AIGC产品设计专业毕业，现在在新西兰Trade Me上卖混凝土泵车配件。我懂AI，懂算法，但我真不懂——当我的客户在奥克兰问：“你们能发我岳母的湖南体检报告吗？”我该怎么回？

那一刻，我突然意识到：我卖的是机械，但背后藏着的，是比泵车更难运输的东西——医疗数据的跨境流动权。

我犹豫了整整十分钟，没点“同意”。
我焦虑了整整一夜，翻了二十篇公众号文章，没找到一句能让我安心的话。

我不是医生，不是律师，不是数据官。
我只是个想帮新西兰客户解决家庭健康问题的普通创业者。

🌐 背景：湖南的“健康AI”很先进，但跨境合规很模糊

3月19日，红网报道了“AI赋能健康湖南”，说手机能秒级预警饮用水安全、实时监测小区空气健康指数。我看了很感动——我们新疆的县城，连电子病历都没普及完，湖南已经用AI做环境健康预测了。

但感动之后是沉默。

因为我知道：AI能预测空气，但不能预测法律。

当这些健康数据——哪怕只是血压、血糖、CT影像——被上传到云端，被我的客户在新西兰调取，这就不再是“个人健康管理”，而进入了跨境个人信息处理的灰色地带。

《中华人民共和国个人信息保护法》（PIPL）第38条说，向境外提供个人信息，需满足“安全评估、认证、标准合同”三种路径之一。
但医疗数据？属于敏感个人信息。
跨境？必须单独同意。
还必须评估接收方的数据保护能力。

可问题是：
我的客户不是公司，是退休的湖南籍华侨，想让奥克兰的医生看看岳母的检查结果。
他没有企业，没有GDPR合规团队，甚至不会填中文表格。

我该告诉他：“请找律师签标准合同”？
还是说：“你先去湖南卫健委申请数据出境许可”？

没人告诉我答案。

🔍 理性整理：我能查到的，只有三条路径

那天晚上，我打开电脑，把所有能找到的公开信息，一条一条抄下来。

我整理出三个可能的路径，不是推荐，只是可查的方向：

1. 通过医院信息科申请“个人健康信息提供证明”

路径：湘潭市中心医院信息科 → 提交《个人健康信息调阅申请表》 → 说明用途为“境外家庭医疗参考” → 签署《个人信息跨境提供知情同意书》
要点清单：

  • 必须由本人或直系亲属（需公证）提出申请
  • 不得提供原始影像或诊断报告，仅限结构化数据摘要（如：血压135/85，血糖5.8）
  • 医院不负责境外接收方的合规性
  • 建议同步要求医院出具《数据出境说明函》（非法律文件，但有辅助作用）

2. 使用国家卫健委认可的“健康医疗数据脱敏平台”

路径：访问“国家健康医疗大数据中心”官网（暂无直接入口）→ 通过省级平台（如“湖南健康云”）申请脱敏服务 → 获取脱敏编码数据包
要点清单：

  • 脱敏后数据不可逆向还原，不包含姓名、身份证号、住址
  • 目前仅对医疗机构开放，个人无法直接申请
  • 可委托湖南本地合规服务商（如万兴科技合作生态伙伴）协助处理
  • 参考案例：万兴科技2025年已为湖南中医机构提供AIGC脱敏工具，但未公开对外服务

3. 通过具备跨境医疗数据服务资质的第三方平台

路径：联系如Cigna Global、CampusHealth等国际健康平台 → 询问是否支持“中国境内医疗数据安全导入” → 由平台完成合规传输
要点清单：

  • 平台需在目标国（如新西兰）有合法数据处理主体
  • 需签署《数据处理协议》（DPA）并遵守PIPL与新西兰隐私法
  • 费用通常为$150–$400/次，不含律师审核
  • 注意：AIA、Cigna等公司明确声明“不提供法律建议”（见新闻原文）

我查了湖南中西医结合医院3月20日新开的桐梓坡门诊，他们官网写着“支持国际患者远程咨询”，但没提数据传输。
我打电话问了，工作人员说：“我们只负责诊疗，数据怎么出去，您得找专业机构。”

💡 认知改变：我不是在卖泵车，我是在搭建一座“合规桥梁”

我突然明白了。

我曾经以为，跨境创业就是：
产品上架 → 支付接入 → 物流发货 → 收钱走人。

但现在我懂了：
真正的跨境，是数据在流动，法律在沉默，信任在试探。

我卖的不是泵车，是信任。
我帮客户找的不是报告，是安心。

但这份安心，不能靠“我发给你了”来实现，
要靠“我知道怎么合法发”来建立。

我开始理解，为什么律咖网的编辑JingJing总说：“清晰＞复杂，信任＞低价。”

她不是在卖服务，是在帮人绕开“我不知道能不能做”的深渊。

📌 建议：如果你也在湖南，面临类似问题

  1. 先做“最小化数据处理”
    只提供必要信息（如：诊断结论、日期、数值），删除所有可识别身份字段（姓名、身份证、住址）。
    提示：用Excel表格，把“张三”改成“患者A”，“湘潭市雨湖区”改成“中国中部城市”

  2. 要求医院出具“非临床用途说明”
    不是法律文件，但能证明你不是在“倒卖数据”。
    问清楚：医院是否支持“家庭医疗参考”用途？是否有标准模板？

  3. 用国际平台中转，而非直传
    如果客户有Cigna、Allianz、Bupa等国际保险，优先通过其健康门户上传。
    这些平台通常已与部分中国医院建立数据通道，合规性由他们背书。

  4. 永远保留沟通记录
    所有微信、邮件、电话，都存档。
    万一将来出问题，你得证明：你没主动收集、没强制传输、没牟利。

📞 Q&A：最常被问的三个问题

Q1：我能不能直接用微信把病历发给新西兰医生？
A：不建议。微信不满足PIPL对跨境传输的加密与存储要求。
步骤：

  1. 将病历转为PDF（去除姓名、身份证）
  2. 上传至加密云盘（如Tresorit、Proton Drive）
  3. 通过邮件发送链接，而非直接附件
    要点：
  • 不使用QQ、钉钉、阿里云盘（境内平台）
  • 不使用Google Drive（若客户在新西兰，需确认其公司是否允许）
  • 建议使用专业医疗数据平台（如Cigna HealthLink）

Q2：找律师咨询要多少钱？
A：湖南本地涉外律师的咨询费通常在800–3000元/小时，视复杂度而定。
路径：

  1. 联系长沙市司法局官网“涉外法律服务库”
  2. 选择“数据合规”或“跨境个人信息”方向
  3. 预约首次咨询（多数律所提供30分钟免费）
    要点：
  • 明确说清用途：“家庭健康数据跨境传输，非商业用途”
  • 询问是否熟悉PIPL与新西兰隐私法（NZ Privacy Act 2020）
  • 拒绝承诺“保证通过”的律师

Q3：有没有免费的合规工具？
A：有，但有限。
路径：

  1. 访问“国家数据安全中心”官网（https://www.cac.gov.cn）→ 查“个人信息出境标准合同备案”
  2. 下载《个人信息出境标准合同（模板）》
  3. 用AI工具（如通义千问）辅助填写，但必须由本人签字
    要点：
  • 模板仅适用于“非关键信息”传输
  • 医疗数据通常不适用
  • 建议打印后，由患者本人手签

🏁 回到那个下午

我最终没点“同意”。

我退出了系统，走到医院门口，买了杯热豆浆。

阳光照在湘潭的梧桐树上，树影斑驳。

我想起万兴科技的吴太兵说：“过去几年，万兴科技和湖南共同成长。”

我忽然觉得，我也是其中之一。

我不是在逃避合规，
我是在学习如何在技术狂奔的时代，慢下来，问一句：“这样，合法吗？”

我不是律师，
但我可以做那个，
在数据流里，
轻轻按下一个暂停键的人。

🔸 延伸阅读

🔸 AI赋能:为“健康湖南”筑牢环境根基 🗞️ 来源: 红网时刻新闻 – 📅 2026-03-21
🔗 阅读原文

🔸 湖南省中西医结合医院桐梓坡中医门诊部正式揭牌开诊 🗞️ 来源: 红网时刻新闻 – 📅 2026-03-20
🔗 阅读原文

🔸 万兴科技董事长吴太兵:回湘二次创业,AIGC转型与湖南共同成长 🗞️ 来源: 华声在线 – 📅 2026-03-21
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。

如果你也在湖南，正为跨境医疗数据、家庭健康信息、涉外律师咨询发愁——
别一个人扛。

欢迎添加律咖网编辑 JingJing 微信：lvga2015，备注“湖南医疗数据”，我们可以一起看看，哪些路是公开的，哪些是模糊的，哪些，是值得慢慢走的。

我们不承诺结果，
但我们承诺：
诚实、耐心、透明。

—— olivia，2026年3月23日，湘潭·雨湖区，晨光微亮。