中国健康医疗数据跨境流动规制

　　中国现行的法律法规还未针对健康医疗数据出境形成相应的强制性规范或推荐性标准，健康医疗数据的跨境流动面临诸多风险与挑战，本书试图探索平衡健康医疗数据出境的风险防控与促进健康医疗数据的共享使用的有效路径，从梳理健康医疗数据跨境流动的规制基础和规制的应然目标出发，分析中国现有健康医疗数据出境规制在“风险控制”目标上的不足以及在“行业促进”目标上的缺位，并结合中国医疗行业的实践特点，就中国未来推动健康医疗数据跨境合规且高效流动提出若干应对策略。

　　何晶晶，中国社会科学院国际法学研究所副研究员，硕士生导师。英国布里斯托大学硕士，英国布里斯托大学博士，中国社会科学院法学所博士后，剑桥大学访问博士；芬兰赫尔辛基大学、意大利都灵大学访问学者，美国哥伦比亚大学法学院Edwards Fellow。兼任国家卫生健康委员会“卫生健康行业网络数据安全管理规范研究”课题组副组长，北京市网信办全国获批数据出境安全评估案例法律专家，金融科技法治研究中心副秘书长，北京金融法院首批专家咨询委员，杭州数据安全联盟专家委员会专家。主要研究领域为国际法学与数据合规，主持国家社会科学基金重大专项课题等多项省部级课题，多次参与国家卫健委、中国人民银行、中央网信办等单位数据治理研究课题。
　　挂职北京市西城区人民法院金融街法庭庭长助理，新加坡国际仲裁中心User CouncilCommittee理事，中国仲裁法学研究会理事，中国仲裁法学研究会临时仲裁专业委员会常务副主任兼秘书长，中国行为法学会理事，北京市法学会环境资源法学研究会理事；担任中国海事仲裁委员会、沈阳仲裁委员会、青岛仲裁委员会、南宁仲裁委员会和南通仲裁委员会等多家仲裁机构仲裁员。
　　

第一章　引　论
　第一节　健康医疗数据跨境场景逐步拓展
　第二节　健康医疗数据跨境风险逐渐增大
　第三节　健康医疗数据跨境规制需求凸显
第二章　健康医疗数据跨境的重大风险类型
　第一节　司法管辖权限挑战
　第二节　数据权属不清风险
　第三节　国家数据安全风险
　第四节　个人隐私泄露风险
　第五节　遗传学资料流失风险
　第六节　国际医疗合作竞争
第三章　健康医疗数据跨境流动的规制理论
　第一节　健康医疗数据跨境流动规制的概念界定
　　一、数据跨境流动内涵的界定
　　二、健康医疗数据跨境流动规制的概念剖析
　　三、健康医疗数据跨境流动规制的研究现状
　第二节　健康医疗数据跨境流动规制的构建基础
　第三节　健康医疗数据跨境流动规制的主要进路
　　一、中国健康医疗数据跨境流动规制现状
　　二、中国健康医疗数据跨境流动规制的因应
第四章　全球健康医疗数据跨境流动规制现状
　第一节　国际：健康医疗数据跨境缺少国际规范机制
　第二节　美国：鼓励流动与“阴影”风险
　第三节　欧盟：“内松外紧”与例外规定
第五章　中国健康医疗数据跨境流动规制面临的主要问题
　第一节　健康医疗数据跨境规制体系不健全
　　一、法律层面现有规定
　　二、行政规章、部门规章层面现有规定
　　三、标准层面现有成果
　　四、体系现状总结：横向冲突、纵向缺失
　第二节　健康医疗数据处理者合规管理能力不足
　　一、实践案例折射出的合规管理能力不足
　　二、健康医疗数据合规能力不足的多面因素
　第三节　国际数据跨境流动互信机制的建立存在障碍
　　一、障碍之表现：贫瘠而艰难的数据跨境国际规则
　　二、障碍之原因：差异的普遍存在
　　三、破障之迷思：区域合作还是排除异己
第六章　中国健康医疗数据跨境流动规制的未来方向
　第一节　“风险防控”不应失位
　　一、风险防控是制度基色
　　二、排查风险位点以完善风险防控网格
　第二节　适当放开部分规制标准
　　一、因时制宜：健康医疗数据开放的时代需求
　　二、相对安全观：部分放开，公益为先
　第三节　推动有益国际合作
　　一、道阻且长：国际合作是健康医疗历史发展的正确一边
　　二、行则将至：健康医疗数据跨境国际合作的有益方向
　第四节　充分结合业务场景
　　一、“场景”：数据动态流动的脉络
　　二、“业务场景”：健康医疗数据跨境的核心场景　
第七章　中国健康医疗数据跨境流动规制的优化路径　
　第一节　实现“产业促进”和“风险控制”的有效平衡　
　　一、“产业促进”：健康医疗数据跨境的重要实践面向　
　　二、“相对控制”：平衡风险控制和产业促进的一个思路　
　第二节　推动数据跨境流动规制在健康医疗场景下的合理适用　
　　一、安全需求：健康医疗数据跨境场景的构建基础　
　　二、群体安全：健康医疗数据跨境场景的核心适配要素　
　　三、群体安全维度下的健康医疗数据跨境规制优化　
　第三节　利用WHO等多边框架推动建立国际数据跨境流动机制　
　　一、当下：联合国框架下分散的数据议题平台　
　　二、未来：维护WHO在健康医疗数据跨境规制中的核心主导地位　
　第四节　成立基于信任的国家级健康医疗数据管理平台　
　　一、现有健康医疗平台建设运行情况　
　　二、对于国家级健康医疗数据管理平台的迫切需求　
　　三、“信任”：国家级健康医疗数据跨境平台建设的导向　
　第五节　运用合规科技促进健康医疗数据出境风险管控　
　　一、风险管控的时代工具：合规技术　
　　二、合规技术的深层价值：满足健康医疗数据跨境整体性治理需求　
　　三、国际技术标准：合规科技的发展助力和影响扩大器　
第八章　结　语　
　第一节　发现与预测健康医疗数据跨境风险：防患于未然　
　第二节　健康医疗数据跨境规制目标：规范与活力　
　第三节　健康医疗数据跨境规制实现：法治与自治　
　第四节　健康医疗数据跨境规制愿景：共享“数据红利”　
附录：相关规定　
　一、法律法规　
　　1.中华人民共和国个人信息保护法（2021年8月20日）　
　　2.中华人民共和国数据安全法（2021年6月10日）　
　　3.中华人民共和国网络安全法（2016年11月7日）　
　　4.中华人民共和国民法典（节录）（2020年5月28日）　
　　5.中共中央办公厅、国务院办公厅印发《关于进一步完善医疗卫生服务体系的意见》（2023年3月23日）　
　二、行政法规、部门规章、部门规范性文件列表　
　三、地方性法规列表　

　　中国现行的法律法规还未针对健康医疗数据出境形成相应的强制性规范或推荐性标准，健康医疗数据的跨境流动面临诸多风险与挑战，本书试图探索平衡健康医疗数据出境的风险防控与促进健康医疗数据的共享使用的有效路径，从梳理健康医疗数据跨境流动的规制基础和规制的应然目标出发，分析中国现有健康医疗数据出境规制在“风险控制”目标上的不足以及在“行业促进”目标上的缺位，并结合中国医疗行业的实践特点，就中国未来推动健康医疗数据跨境合规且高效流动提出若干应对策略。

　　何晶晶，中国社会科学院国际法学研究所副研究员，硕士生导师。英国布里斯托大学硕士，英国布里斯托大学博士，中国社会科学院法学所博士后，剑桥大学访问博士；芬兰赫尔辛基大学、意大利都灵大学访问学者，美国哥伦比亚大学法学院Edwards Fellow。兼任国家卫生健康委员会“卫生健康行业网络数据安全管理规范研究”课题组副组长，北京市网信办全国获批数据出境安全评估案例法律专家，金融科技法治研究中心副秘书长，北京金融法院首批专家咨询委员，杭州数据安全联盟专家委员会专家。主要研究领域为国际法学与数据合规，主持国家社会科学基金重大专项课题等多项省部级课题，多次参与国家卫健委、中国人民银行、中央网信办等单位数据治理研究课题。
　　挂职北京市西城区人民法院金融街法庭庭长助理，新加坡国际仲裁中心User CouncilCommittee理事，中国仲裁法学研究会理事，中国仲裁法学研究会临时仲裁专业委员会常务副主任兼秘书长，中国行为法学会理事，北京市法学会环境资源法学研究会理事；担任中国海事仲裁委员会、沈阳仲裁委员会、青岛仲裁委员会、南宁仲裁委员会和南通仲裁委员会等多家仲裁机构仲裁员。