你在欧盟的医疗数据：GDPR、EHDS 和你真正拥有的权利

你的化验结果在化验室。出院小结在医院。处方在药房和国家系统里。在道义上它们都“属于你”，但多年来法律并没有明确规定你可以用电子方式索取、立即获得、以可用的格式拿到手，并带到任何你想去的地方。自 2025 年起，法律明确了。

本指南用通俗语言解释在欧盟管理你医疗数据的两部法律：2018 年起生效的 GDPR，以及 2025 年 3 月生效、分阶段适用至 2031 年的欧洲健康数据空间法规 EHDS。这不是法律文本，而是一张地图：你拥有哪些权利，它们何时变成现实。

GDPR：健康数据是“特殊类别”

《通用数据保护条例》（GDPR）把健康数据与其他数据分开处理：它属于第 9 条规定的特殊类别，与基因数据、生物识别数据并列。原则上禁止处理，只有明确的例外：你的明示同意、医疗照护、公共卫生利益、带有保障措施的科学研究。

这对你具体意味着：

• 任何处理你健康数据的应用、化验室或诊所都必须有明确的法律依据，并用简单的语言告诉你它对数据做了什么。
• GDPR 的一般权利同样适用于医疗数据：访问权（查看他们持有你的什么数据）、更正权、删除权（有限制，因为病历有法定保存期限）、数据可携带权（以结构化、通用、机器可读的格式获得数据）以及对某些处理的反对权。
• 访问请求的答复期限是一个月，复杂情况可延长两个月。访问是免费的。
• **托管地点很重要。**数据只能在有保障措施（充分性认定、标准条款）的情况下传输到欧盟以外。把数据保存在欧盟的应用消除了这个问题。

GDPR 赋予了权利，但没有给出格式和基础设施：你可以申请访问，但几个月后收到的是一份 PDF 或一叠纸，而且医院没有义务能把它发送给另一家医院。EHDS 填补的正是这个空白。

EHDS：它是什么，为什么重要

关于欧洲健康数据空间的 (EU) 2025/327 号法规于 2025 年 3 月公布，2025 年 3 月 26 日生效。这是第一部为全部 27 个成员国规定健康数据如何流动的欧洲法案：在你和医生之间（“主要使用”），以及在严格规则下流向科研和公共政策（“二次使用”）。

三个核心理念：

1. 你可以通过国家访问服务，以电子方式、即时、免费地访问自己的健康数据，并可以下载、补充、限制访问，以及查看谁读取过。
2. 数据以统一格式流动（欧洲电子健康记录交换格式 EEHRxF），基于 HL7 FHIR 等标准，这样西班牙的医院可以读取你在罗马尼亚的摘要。
3. 电子健康记录系统必须满足统一的互操作性和日志记录要求，并出具符合性声明，相当于医疗软件的 CE 标志。

EHDS 下你的权利，逐条说明

法规第二章的条款具体赋予你：

**访问。**通过你所在国家的访问服务，即时、免费、以易读形式访问自己电子健康数据的权利。“即时”意味着不需要 GDPR 下的书面申请和一个月等待，只有一个例外：医生可以推迟某些结果（例如严重诊断）的访问，直到亲自告知你。

**下载。**至少对优先类别，以欧洲交换格式获得电子副本，并将其传送给任何成员国中你选择的医疗服务提供者的权利。

**补充。**向自己的电子档案添加信息（例如家庭测量）的权利，这些信息会被明确标记为由你录入，以便医生与临床数据区分。

**更正。**通过访问服务在线要求更正错误数据的权利。

**限制。**限制专业人员访问某些数据或整份档案的权利；进行限制的人会被告知，紧急情况下信息缺失可能影响救治。

**访问信息。**查看谁在何时、从哪个机构访问了你的数据的权利：访问日志成为强制要求，并对患者可见。

**授权代理。**指定另一个人（父母、成年子女、监护人）代你访问数据的权利。

**反对二次使用。**反对你的（假名化或匿名化）数据被用于科研、统计或公共政策的权利，具体条件由各成员国规定。这不是绝对权利，但它存在，而且各国必须落实。

优先类别：哪些数据先流动

EHDS 并不要求一切从第一天起就可用。它定义了必须以欧洲交换格式存在、可访问且可传输的优先类别电子健康数据：

1. 患者摘要（过敏、药物、疾病、疫苗；实践中即国际患者摘要或其欧洲对应版本）。
2. 电子处方和电子配药记录。
3. 医学影像及影像报告。
4. 化验结果。
5. 出院报告。

在欧洲层面，MyHealth@EU 基础设施（前身为 eHDSI）已连接各国联络点，使已接入的国家之间可以交换患者摘要和电子处方。EHDS 使其成为强制要求，并扩展到其他类别。

它实际何时适用

这是大多数媒体报道出错的地方。法规于 2025 年生效，但分阶段适用：

• 2027 年 3 月 26 日：法规总体适用；各成员国必须设立数字健康主管机构和健康数据访问机构，基本规则开始运行。
• 2029 年 3 月 26 日：针对患者摘要和电子处方（前两个优先类别）的患者权利和提供者义务、电子健康记录系统的要求，以及二次使用的第一阶段。
• 2031 年 3 月 26 日：针对影像、化验结果和出院报告的同样义务，以及其余二次使用规定。
• 有需要的成员国可以在通知委员会后延长某些期限。

这对你意味着：GDPR 的权利你现在就已经拥有。EHDS 的权利将逐步可执行，从 2029 年的摘要和处方开始。在此之前，许多国家和提供者已自愿或通过国内立法实施，认真的应用也已在欧洲格式之上构建。

对你使用的应用意味着什么

EHDS 主要监管医疗服务提供者使用的系统和国家访问服务。健康生活类应用（健身、睡眠、营养）采用自愿制度：制造商可以声明应用与电子健康记录系统互操作，并在欧洲数据库中登记；这不是义务。保存你个人健康档案的应用处于两个世界之间：它们不是医疗服务提供者，但其价值与遵循欧洲格式的程度直接相关。

本着 EHDS 精神，值得向应用提出的问题：

• 它是否以标准格式（带编码的 FHIR）保存我的数据并完整导出，让我可以带给提供者或国家访问服务？
• 它是否显示谁访问了我档案中的什么？
• 它是否允许我按类别和期限授予和撤回访问权？
• 它是否清楚标记哪些是我录入的、哪些来自医生或化验室（来源）？
• 它是否把我的数据托管在欧盟？

如果答案都是“是”，这个应用已经站在了欧洲法律希望整个系统达到的位置。

今天就能行使的权利

不必等到 2029 年才开始。

1. 依据 GDPR，向任何持有你数据的提供者申请访问：医院、化验室、私立诊所。书面提出，援引 GDPR 第 15 条；他们有一个月答复。要求电子格式，可能的话要求结构化格式。
2. 使用国家门户（如果有）。一些国家已在线提供患者摘要、处方和部分结果；查看你所在国家提供什么、可以下载多少。
3. 把收到的内容放进你的个人档案，经过编码，使之可导出、可比较。关于化验的指南解释了编码为什么重要。
4. 在已有访问日志的地方（部分国家系统提供）索取访问日志，并养成查看的习惯。
5. 当有不清楚的地方时，写信给任何服务的 privacy@ 邮箱。认真的服务有专门的地址并会回复。

Anpheros 如何帮助你

Anpheros 在 EHDS 原则成为强制要求之前就已按这些原则构建：你的档案以带标准编码的 HL7 FHIR R4 资源存储在欧盟；你可以随时完整导出，包括导出为 IPS 摘要；诊所、应用或 AI 助手的每一次访问都需要你的同意，期限有限、可撤回，并记录在你可查看的日志中；每条数据都标注来源（你录入的、从文件扫描的、来自设备的或来自提供者的）。有关你数据的请求，包括删除账户，由 privacy@anpheros.com 在 GDPR 期限内处理。

常见问题

EHDS 是否意味着欧洲任何人都能看到我的数据？

不是。EHDS 监管的是为你治疗的医疗专业人员的访问（有日志记录和你的限制权），以及使用假名化数据的二次使用（需经访问机构授权，且你有反对权）。它不会建立一个包含所有人档案的欧洲中央数据库。

我今天能要求以 FHIR 格式获得数据吗？

依据 GDPR，你可以要求以“结构化、通用、机器可读的格式”携带数据；具体格式由提供者决定，并无义务提供 FHIR。依据 EHDS，从 2029 年起，摘要和处方必须采用欧洲交换格式。在此之前，不妨问一问：许多系统已经可以。

我在个人档案应用中的数据受 EHDS 管辖吗？

应用本身不是医疗服务提供者，因此 EHDS 针对提供者的义务不直接适用于它；GDPR 则完全适用。EHDS 对它的影响是间接的：它越是采用欧洲格式，你的数据就越容易进入受监管的系统。

我可以拒绝我的数据被用于研究吗？

可以，EHDS 规定了反对二次使用的权利，由各成员国落实（具体机制有所不同）。用于研究的数据经过假名化或匿名化，只能在安全环境中访问，不能随意下载。

如果医院拒绝提供我的数据怎么办？

以书面形式提出请求，援引 GDPR 第 15 条，并保留证据。如果一个月内（有正当理由时为三个月）没有答复，你有权向国家数据保护机构投诉。从 2029 年起，对于优先类别，你还可以通过国家访问服务这条途径。