谁拥有你的病历？ 全球医疗资料主权地图

陈嘉瑞医师在接受GFM专访时说了一句话，值得被单独拿出来思考：
「即使我是医师，找对专科、调出影像、走完流程，还是像在走迷宫。」
一位拥有三十余年临床经验、长期在创伤医院担任骨科主任的医师，在自己成为患者之后，发现自己的病历和影像被锁在不同的系统里，无法顺畅调用。
如果连他都走迷宫，一个普通患者会在哪里？
这个问题的答案，指向医疗主权最具体、也最少被公开讨论的一个维度：谁拥有你的病历？

（图片说明）真正的医疗资料主权，不只是“能不能拿到病历”，而是患者是否能决定谁可以看、何时可以看、在什么条件下可以流动。技术可以改善调用方式，但未必能改变控制权本身。

一、病历是什么？
在法律意义上，病历是关于一个人健康状况的记录，包括诊断、治疗方案、用药史、影像、实验室报告和医师的临床判断。
在制度意义上，病历是一个人进入医疗系统的通行证。没有病历，或者病历无法被调用，一个患者在任何新的就医场景中都需要从零开始——重新描述症状、重新做可能已经做过的检查、重新等待可能已经有答案的结果。
在权力意义上，病历的控制权决定了谁在医疗关系中拥有信息优势。当你的病历被锁在某个系统里，那个系统的持有者就拥有了一种对你的结构性权力——因为你需要它，而它不一定需要你的许可才能使用它。
这就是为什么医疗资料主权，是医疗主权最具体的体现。

（图片说明）病历不只是医疗记录，更是一个人进入医疗系统的通行证。当记录无法被调用，患者在新的就医场景中往往被迫从零开始。

二、美国：HIPAA的设计逻辑与执行困境
1996年，美国《健康保险可携性和问责法》（HIPAA）确立了一个在当时颇为前卫的原则：患者有权获取自己的医疗记录。
HIPAA规定，医疗机构必须在患者提出请求后的三十天内提供病历副本，且不能以费用过高或技术困难为由拒绝。这个设计的理论逻辑是清晰的：如果信息属于患者，患者就有权取用它。
但HIPAA的设计有一个根本性的问题：它管的是「获取」，不是「互通」。
换句话说，HIPAA告诉你你有权拿到自己的病历，但它并不要求你的旧医院把病历自动传给你的新医师。这个传输需要你主动申请、等待、跟进，通常还需要纸质签名授权。
结果是，在美国，一个从波士顿搬到洛杉矶的患者，他的医疗记录并不会自动跟着他移动。他需要一份一份地从各个曾经就诊的机构申请记录，每次申请都可能遭遇不同的格式、不同的费用、不同的等待时间。
2016年，美国政府推出《21世纪治疗法》，进一步要求医疗机构采用互通性标准（interoperability），让病历可以在不同系统之间流动。但这个法律的执行至今仍然碎片化，不同的电子健康记录（EHR）系统之间的互通，在实践中仍然充满摩擦。
娜拉的就诊困境中，有一部分正是这个摩擦的直接结果：她的病史存在，但它不在那位医师的系统里，而医师没有意愿或能力在那几分钟内把它调出来。

三、英国：统一架构的优势，以及它的边界英国NHS的电子健康记录体系，在理论上是一个统一的国家架构。患者的医疗记录可以被授权的医疗人员在NHS体系内访问，无需患者重复提交。
这个统一架构的优势是显著的：当一个英国患者在不同城市、不同NHS医院就诊时，接诊医师通常可以访问同一份记录，不需要患者从头描述病史。
但NHS的统一架构有两个值得注意的边界。
第一个边界是公私之间。英国有一个相当规模的私人医疗市场，私立诊所和医院的记录通常不在NHS统一体系内。一个在私立诊所做的检查，NHS医师未必能够直接访问。
第二个边界是系统安全。 2017年，NHS遭受WannaCry勒索软体攻击，大量电子健康记录系统被迫下线，部分医院不得不回到纸质记录运作。这次攻击暴露了统一架构的脆弱性：集中化带来便利的同时，也带来了单点失败的风险。

（图片说明）在许多医疗制度中，病历虽然存在，却被锁在彼此不互通的系统里。资料的存在，不等于资料的流动；记录被保存，也不等于患者能真正调用。

四、欧盟：GDPR的强保护与流动难题
2018年生效的《一般资料保护规则》（GDPR）是目前全球对个人资料保护最严格的法律框架之一，医疗资料在其中被列为「特殊类别资料」，享有更高级别的保护。
在GDPR框架下，欧盟公民对自己的医疗资料拥有清晰的权利：访问权（知道谁持有你的资料）、更正权（纠正不准确的记录）、删除权（在特定条件下要求删除）、以及资料可携带性（要求以机器可读格式获取自己的资料）。
这些权利在文本上非常强大。但GDPR同时创造了一个张力：它对资料流动设置了严格限制，使跨境医疗资料共享在实践中充满法律摩擦。
一个在法国接受治疗的德国患者，如果需要在德国继续治疗，他的医疗记录的跨境传输需要符合严格的资料保护要求，这个过程可能比直接重做某些检查更复杂。
GDPR的强保护，在某些情境下，反而成了医疗资料流动的障碍。

五、中国：国家主导架构与个人主权的边界中国近年在医疗资料治理上有重要的立法进展：2021年的《个人信息保护法》和《数据安全法》，确立了个人对其资料的基本保护框架。
在医疗场景中，中国正在推进「健康码」和电子健康记录的统一整合，部分城市已实现跨医院的电子病历共享。这个整合在效率层面有显著提升：患者在不同医院就诊时，有时可以避免重复做已有结果的检查。
但中国医疗资料主权的核心问题，不在效率层面，而在资料的控制者是谁。在中国的制度设计中，医疗资料的国家访问权限相对广泛，个人对自己资料的控制边界，在国家安全和公共健康的框架下，可以被合法缩小。
这不是一个简单的「好」或「坏」的判断。在公共卫生紧急情况下，广泛的资料访问可以提升系统的响应速度。但它也意味着，个人的医疗资料主权在制度设计上，从一开始就不是最优先的考量。

（图片说明）从HIPAA 到GDPR，从NHS 到中国的国家主导架构，不同国家对医疗资料的控制、共享与保护方式并不相同。病历属于谁，在不同制度中有完全不同的答案。

六、新加坡：整合效率与隐私保护的平衡实验新加坡的National Electronic Health Record（NEHR）系统，是亚洲地区在医疗资料整合上走得相对靠前的样本。
NEHR允许医疗提供者在患者授权下访问其跨机构的医疗记录，患者也可以通过HealthHub平台查看自己的健康记录。这个设计在效率和透明度上都达到了较高水准。
但新加坡也经历过资料安全的重大考验。 2018年，新加坡健康资料库遭受网路攻击，约150万患者的个人资料和门诊记录被盗取，包括时任总理李显龙的医疗记录。这次事件迫使新加坡全面重新审视其医疗资料安全架构。
新加坡的案例说明，即便是设计相对完善的整合系统，在安全层面也面临持续的挑战。整合的便利性和安全的脆弱性，是一枚硬币的两面。

七、全球南方：当资料主权是一个奢侈品在撒哈拉以南非洲、南亚部分地区和拉美的资源匮乏环境中，医疗资料主权的讨论具有完全不同的语境。
在很多地区，纸质病历仍然是主流，而纸质病历的问题是它容易丢失、难以传递、无法在不同机构之间共享。患者在不同医疗机构就诊时，往往需要从头描述病史，医师做出的临床决策基于不完整的信息。
更根本的问题是：在一个基础医疗设施严重不足的环境中，「谁拥有你的病历」这个问题的答案往往是「没有人拥有，因为没有人记录」。
资料主权在这里是一个奢侈品，不是因为它不重要，而是因为它的前提条件——完整的资料记录——本身就不存在。
这是全球医疗资料主权讨论中最容易被忽视的一个维度：当我们讨论谁应该控制医疗资料时，我们隐含地假设这些资料存在。但对全球很大一部分人口而言，这个假设本身就不成立。

（图片说明）医疗资料整合提高了效率，也放大了风险。集中化系统让记录更容易流动，但同时也使攻击、泄漏与单点失效成为更大的制度挑战。

八、AiTmed的命题：技术能否还原资料主权？
陈嘉瑞和AiTmed试图解决的，正是医疗资料的流动和控制问题。区块链存证、跨机构资料共享、患者授权管理——这些设计的出发点，是让患者重新拥有对自己医疗资料的实际控制权。
这个方向是有意义的。但它面对一个根本性的挑战：技术解法能够改变资料的流动方式，但它无法自动改变制度的控制逻辑。
换句话说，即便AiTmed建立了一个患者可以控制的资料架构，在现有的医疗制度中，医院、保险公司、监管机构对资料的访问权，不会因为技术架构的改变而自动消失。真正的资料主权，需要技术架构的改变，加上制度设计的改变，加上法律框架的改变，同时发生。
这不是对AiTmed的否定，而是对「技术能够解决制度问题」这个假设的质疑。
陈医师说：「医疗，是可以被重新设计的。」
是的。但重新设计需要的，不只是一个更好的系统，而是一个更清晰的问题定义：你的病历究竟应该属于谁，这个问题的答案，在不同的政治、文化和制度环境下，可能是非常不同的。
在下一篇，我们进入另一个被低估的权力问题：当你需要看专科医师时，谁有权决定你能不能去？
第五篇：《转诊是一道权力关卡》

本文所引用的法律框架包括美国HIPAA（1996）、美国《21世纪治疗法》（2016）、欧盟GDPR（2018）、中国《个人信息保护法》（2021）及《数据安全法》（2021），均为公开法律文件。各国制度描述基于公开政策文件及学术研究。