数字医疗背景下，区域医学影像云打破各级医院信息壁垒，从根源上减少重复检查、降低群众就医成本，为分级诊疗落地、医疗资源配置优化筑牢数字化根基。目前，我省已建成全域统一医学影像云平台，截至2026年5月，接入医院近2000家，累计存储医学影像超1.6亿条，单次就诊可为群众减负近400元，惠民实效显著。但与此同时，海量承载公民身份、医保信息、人体生物特征的敏感医疗影像集中上云、跨域流转，催生了隐私泄露、违规调阅、无序科研滥用等诸多安全风险。本文依托网络安全法、数据安全法、个人信息保护法，结合我省影像云建设实践，梳理现存治理难题，优化监管举措，为全省数字医疗法治化治理提供务实样板。
一、影像云隐私保护的法治基础
医学影像承载身份证、医保号、人体三维特征，属于法律划定的敏感个人信息，国家形成法律＋行业规范两层约束体系。网络安全法要求影像云平台完成三级等保备案测评，配套权限管控、操作日志留存等基础安全机制；数据安全法将原始医学影像列为重点保护的重要数据，明确数据必须在境内存储，开展共享、AI训练前要完成安全评估，企业代为运营数据，医院仍要承担主体责任；个人信息保护法要求使用影像必须单独征得患者同意，区分去标识化、完全匿名化两类数据，无审批不得对外传递原始影像。行业规范层面同步配套技术指引，推广隐私计算技术，固化“数据不出域、可用不可见”模式，统一影像云加密、脱敏国家标准，从技术源头降低数据外泄风险。贴合本地治理需求，我省出台《安徽省人民政府办公厅关于促进“互联网＋医疗健康”发展的实施意见》统筹影像云建设与隐私防护，规范云端存储、远程诊断收费，对数据管控失职医院下调费用，并将影像数据安全纳入医院年度考核。
二、安徽省影像云隐私防护实践做法
我省影像云采用省卫生健康委统筹、电信安徽省分公司提供算力、安徽影联公司负责平台运维的多方协作模式，从权责、监管、技术三方面搭建防护体系。权责划分上省卫生健康委掌握全省影像统筹管理权；电信公司供应云存储、网络资源；安徽影联公司负责平台开发、联网运维、电子胶片推广运营；医院做好患者知情告知与影像脱敏，企业仅能依规使用数据，操作全程留痕备查。监管层面，卫健、医保定期会商、联合督导；跨区域科研执行“模型进省、数据不出省”，沙箱运算仅输出统计结果，严防原始影像外流。技术层面实行分级账号管理，批量导出需双人复核；影像传输存储加密，原始与脱敏数据分存；调阅共享记录上链留存超三年，全程可追溯。这套运行机制落地后，平台未发生大规模信息泄露，还获评安徽省科学技术进步奖一等奖。
三、影像云合规治理存在的现实短板
影像云日常运营中仍存在不少治理短板。一是影像数据权属划分不清晰。患者、医院、卫生健康委、运营公司各自权利缺少明确界定，脱敏影像训练生成的AI模型，产权、收益分配没有统一标准，企业开展科研转化顾虑较多。二是高频场景合规落地难度大。AI模型训练、论文投稿是风险高发环节，多中心大范围科研逐一征求患者同意成本极高；不少科研人员不熟悉规则，直接向期刊发送未处理原始影像。基层医院缺少标准化脱敏设备，人工处理容易遗漏可识别人体特征，存在信息复原泄漏隐患。三是跨部门监管协同不足。影像管理分属卫健、网信、大数据、公安等多个部门，各单位检查标准不统一；对第三方运营公司多为事后检查，缺少实时风险预警，难以第一时间发现批量导出、异地传输等违规行为。
四、优化影像云合规路径
（一）完善本地配套管理细则
出台省级医学影像管理细则，清晰划分患者信息权益、医院数据管理权、企业有限使用权；制定统一影像脱敏操作规范，简化大规模临床科研审批流程。针对期刊投稿明确标准，优先使用脱敏截图佐证论文，确需提供原始影像的，必须取得患者专项授权，和期刊签订保密协议并约定到期全部删除数据。
（二）建立多部门联合常态化监管
组建卫健、网信、大数据联合监管专班，统一检查标准，开展线上常态化审计；针对AI研发、跨省科研设立监管沙盒，在可控范围内开展数据创新；每年委托第三方机构核查平台运营企业，系统自动识别批量导出、异地传输等异常操作，建立医院、企业、科研人员分级失信惩戒机制。
（三）全面落地隐私防护技术
把本地沙箱、联邦学习作为跨省科研、AI训练主流方案；全省统一配备自动化脱敏设备，影像上传自动剥离全部可识别信息；建立数据到期自动销毁机制，科研、投稿影像用完及时清理，每条数据流转添加专属溯源水印。
（四）压实医学伦理前置审查
将影像脱敏、数据共享、对外投稿全部纳入科研立项伦理审查范围；常态化面向医护、科研、平台工作人员开展普法宣传；在影像云线上开通授权撤回、影像删除、投诉通道，保障群众自主处置个人健康信息的权利。
省级医学影像云是推进分级诊疗的重要数字化载体，医疗便民提质增效不能以牺牲群众隐私安全为代价。我省通过政企联动、制度创新、技术赋能，形成了适配安徽实际、兼顾服务与安全的医疗数据法治化治理路径，但在数据权属、场景合规、部门协同等方面仍需持续完善。下一步，我省将严守法律规范与医学伦理，完善配套制度、强化联合监管、升级安全技术，规范数据流转、守护群众隐私，以法治保障助力健康安徽建设，为全国医疗影像云合规治理输出可推广的安徽经验。
（作者单位：安徽中医药大学第一附属医院）
（项目：2026年安徽省法学会课题，编号：2026YBKT－17，名称：数字健康时代医疗数据共享的法律边界与监管机制构建研究）