中国数据访问与传输附件

美国运营主体负责 Navelia 平台及受托病例服务的组织。中国运营合作方仅按书面指示协助特定患者的明确任务。双方应按实际 PHI 处理关系签署适用下游 BAA，并确认上游委托方允许相关转委托。中国医院自行诊疗时按独立医疗接收方处理；同一组织承担不同职能时，须分别确定角色和资料权限。不得以本附件声称已取得任何未实际获得的 HIPAA 认证、医疗执业资格或政府批准。

路径 A 是具名人员在中国远程访问美国系统内被分配的病例信息，原始平台记录仍位于美国。路径 B 是向具名接收方传输经审核的最小资料包；若允许下载或临时处理，接收方可能持有副本。二者均须纳入访问和披露评估，不能因路径 A 没有下载就认定不存在境外访问。路径 B 的传输、临时副本、医院独立记录和平台备份须分别记录，不能统称为“所有副本仅在美国”。

下表是审阅规则示例，不是预先授权的披露清单。

极敏感资料、全基因组或其他组学、心理治疗笔记、可能受 42 CFR Part 2 保护的记录、未成年人资料和政府相关信息不得沿用一般任务模板直接发送，需专项确认适用条件。编号化不自动使数据脱离 PHI 或其他敏感数据规则。

在首次访问、向新接收方提供、改变用途或扩大范围前，记录患者及病例、委托权限、所需患者授权、接收机构和人员、所在国家、任务、字段与文件、版本、时间范围、允许的动作、渠道、副本和销毁安排、批准人、实际执行及结果。一个病例的授权不授予其他病例权限。授权必须在执行时仍有效；不以历史同意、身份未核实的聊天消息或仅有合同模板作为成功分享依据。

采用具名账户、多因素认证、病例分配、最小权限与到期撤销；不得共享账户或凭据。下载、复制、打印、截图、剪贴板、文件同步及导出权限按任务单独控制；未经许可不得使用，且不能假设屏幕可见就可任意留存。工作终端须受适当设备与安全管理。中国运营方不能获得平台全库、备份、密钥、身份映射全集或无关内部审核信息。权限变更与异常访问须可追溯，重大疑问未解决前暂停访问。

资料包在美国受控环境内生成，仅包含已批准版本与文件。发送前核对接收方地址或账户，使用适当加密、身份校验与期限控制的渠道。不得通过个人邮箱、个人聊天、公开链接或未批准云盘交付 PHI，也不得为方便处理上传公开 AI。记录发送与接收结果，不把链接创建或发送尝试等同实际接收。已取消、过期或错误对象的包须撤销可撤销访问，调查是否已取得副本并执行补救。

路径 B 若确需临时副本，应预先写明持有人、保护环境、用途、允许保留的期限和删除责任。不得由中国运营方建立默认长期镜像库、再次备份至其他地区，或以可能以后有用为由保留。任务完成、授权到期或合同终止时，按适用 BAA 和指示返还或删除，并提供可核查的结果。若法律确需保留，应明确法律依据、范围和截止条件，停止其他用途并通知有权方。医院独立诊疗形成的法定记录依单独机构告知管理，不用运营副本删除承诺误导患者。

中国合作方不得自行将资料转给其他医院、外包人员、软件商或关联公司。新增接收方或子处理者须经过美国主体及适用上游权限审查，落实所需 BAA、保密、用途、区域与安全义务，并完成必要患者告知与授权。不得因公司同属一个集团就默认允许共享。不得销售、用于自主营销、研究、教学或模型训练，不得尝试重新识别已限制身份的信息。患者同意不能豁免适用的禁止性法律规定。

发现误发、越权、凭据泄露、未经批准复制或其他可能危及信息的事件时，中国方应立即采取适当遏制措施，并无不合理延迟地按 BAA 和合同的更严格期限通知美国主体。初步报告不得因根因或人数尚未完全确定而拖延。双方明确报告内容、持续更新、证据保全、接收方联络、通知责任和整改核验；不得擅自销毁必要证据或对患者发布相互冲突的说明。合同中须填入具体初报时限与全天候升级联系方式。

收到权限撤回、访问更正或删除请求时，中国方及时转交美国主体及有权委托方，并依指示停止尚未执行的相关动作。不得自行拒绝、承诺超出权限的删除，或向未核验申请人直接披露资料。已合法形成的医疗记录、法律保留和 BAA 义务单独处理，不能保证回收所有已获准披露。请求转交不得重置适用法律时间；执行停止、返还或删除的结果应留有最少必要证据。

双方应核查美国和中国适用的敏感数据、医疗、数据访问及跨境规则。美国 Data Security Program 的适用取决于数据、主体、访问、交易类型、规模及例外等事实；不能仅凭美国存储、逐病例查看、患者同意或 BAA 推定无须核查。中国生成的新医疗信息向美国提供也须单独评估。保留必要合同、权限、培训、访问、传输、删除和审计证据，并按约允许合理核查；审计资料本身也须最小化并受保护。

用途、人员范围、接收方、地区、技术通道或副本规则改变时，应先审查再实施。合作终止时撤销账户、访问链接与任务权限，处理返还删除、必要保留及患者连续服务，明确存续保密义务。任何持续必要的医院资料交接，须另有合法安排，不因合同结束而遗弃患者资料，也不以连续性为由无限保留访问。

本模板仅用于明确的一次或限定期间的分享，不以接受服务条款或隐私政策代替签署。需要 HIPAA Authorization 时，正式表单须满足 45 CFR 164.508 的全部适用要素及其他特别保护规则；不得把研究、营销和本次必要协调捆绑在同一不可分选择中。

建议确认句

“我已了解上表指定的信息、接收方、目的、访问或传输方式，以及中国接收方可能形成的受控副本。我授权有权披露方向上表接收方提供所选信息，限于所述目的与有效期。我知晓撤回方式、拒绝的实际影响，以及已合法披露的信息可能无法完全收回。此授权不包括其他用途、未列明接收方、营销或通用模型训练。”