CROSS-BORDER DATA COMPLIANCE
跨境醫療資料安全合規聲明
病歷與檢驗影像屬於敏感個人資訊。醫旅中國在中國境內收集、儲存與處理相關資料時,遵循《中華人民共和國個人信息保護法》《中華人民共和國資料安全法》等適用法律及跨境資料傳輸要求,堅持最小必要、目的限定、單獨授權與全程留痕原則。
一、處理原則
- check_circle目的限定:僅用於病歷評估、翻譯、醫院對接、簽證支援與追蹤銜接;
- check_circle最小必要:僅收集完成本次就醫協調所必需的資料,不採集與病情無關的資訊;
- check_circle單獨同意:跨境傳輸前單獨取得您的授權,並告知接收方、內容、目的與期限。
二、跨境傳輸範圍
平台僅向處理您本次評估與接診的境內合作三甲醫院科室披露必要病歷,並在可行時採用假名化/脫敏方式降低風險。平台不向任何無關第三方出售、出租或提供您的資料;患者所在國與目的地國法律對醫療資料另有要求的,平台在合法範圍內配合辦理。
三、安全技術措施
- lock傳輸加密:線上傳輸全程 TLS 加密,大體積 DICOM 走專屬加密信道;
- lock訪問控制:按角色最小授權,登入與操作留痕,僅本案協調與翻譯人員可讀;
- lock儲存與銷毀:醫療資料按適用規範分級儲存;授權終止或服務結束後,按您的申請與法律要求刪除或匿名化處理。
四、您的權利與聯絡我們
您有權查詢、更正、撤回授權並要求刪除平台側資料副本;已遞交醫院的病歷由醫院按屬地法律管理。資料合規事務聯絡:vip@chinamedtourist.com(資料保護聯絡人);監督舉報:vip@chinamedtourist.com。平台將在 15 個工作日內回應處理,本聲明以最新公示版本為準。