CROSS-BORDER DATA COMPLIANCE
跨境医疗数据安全合规声明
病历与检验影像属于敏感个人信息。医旅中国在中国境内收集、存储与处理相关数据时,遵循《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等适用法律及跨境数据传输要求,坚持最小必要、目的限定、单独授权与全程留痕原则。
一、处理原则
- check_circle目的限定:仅用于病历评估、翻译、医院对接、签证支持与随访衔接;
- check_circle最小必要:仅收集完成本次就医协调所必需的资料,不采集与病情无关的信息;
- check_circle单独同意:跨境传输前单独取得您的授权,并告知接收方、内容、目的与期限。
二、跨境传输范围
平台仅向处理您本次评估与接诊的境内合作三甲医院科室披露必要病历,并在可行时采用假名化/脱敏方式降低风险。平台不向任何无关第三方出售、出租或提供您的数据;患者所在国与目的地国法律对医疗数据另有要求的,平台在合法范围内配合办理。
三、安全技术措施
- lock传输加密:线上传输全程 TLS 加密,大体积 DICOM 走专属加密信道;
- lock访问控制:按角色最小授权,登录与操作留痕,仅本案协调与翻译人员可读;
- lock存储与销毁:医疗数据按适用规范分级存储;授权终止或服务结束后,按您的申请与法律要求删除或匿名化处理。
四、您的权利与联系我们
您有权查询、更正、撤回授权并要求删除平台侧数据副本;已递交医院的病历由医院按属地法律管理。数据合规事务联络:vip@chinamedtourist.com(数据保护联络人);监督举报:vip@chinamedtourist.com。平台将在 15 个工作日内响应处理,本声明以最新公示版本为准。