医疗器械出海数据合规:GDPR / HIPAA / 中国个保法(PIPL)、数据出境安全评估、隐私影响评估(PIA/DPIA)。输出数据流映射清单与合规要点,降低联网器械出海的数据合规风险。
数据分析
Medical Device Data Export Compliance(医械数据出海合规)
试用医疗器械企业数据出境与出海合规实操手册——覆盖中国数据出境"3+2+4"监管体系与三条合规路径(数据出境安全评估、个人信息出境标准合同、2026-01-01 施行的个人信息出境认证)、10万/100万人数阈值与累计计算规则、医疗健康数据特殊要求(首部医疗数据强制性国标、医疗数据安全审查、大湾区标准合同)、主要目标市场数据法(欧盟 GDPR/EHDS、美国 HIPAA、新加坡 PDPA、日韩),含出海场景实操(临床试验数据/远程诊疗/云服务/员工数据)、合规落地五步流程与年度审计要求(2026-08-20 施行风险评估办法),附零依赖本地工具一键判定出境路径、计算人数阈值、输出场景清单。面向医疗器械企业国际业务、合规与数据负责人。
它能做什么
医疗器械企业数据出境与出海合规实操手册——覆盖中国数据出境"3+2+4"监管体系与三条合规路径(数据出境安全评估、个人信息出境标准合同、2026-01-01 施行的个人信息出境认证)、10万/100万人数阈值与累计计算规则、医疗健康数据特殊要求(首部医疗数据强制性国标、医疗数据安全审查、大湾区标准合同)、主要目标市场数据法(欧盟 GDPR/EHDS、美国 HIPAA、新加坡 PDPA、日韩),含出海场景实操(临床试验数据/远程诊疗/云服务/员工数据)、合规落地五步流程与年度审计要求(2026-08-20 施行风险评估办法),附零依赖本地工具一键判定出境路径、计算人数阈值、输出场景清单。面向医疗器械企业国际业务、合规与数据负责人。
技能文档
医械数据出海合规
医疗器械企业数据出境合规工作台:判得准走哪条路、算得清人数阈值、认得出特殊要求、落得了出海场景。中国数据出境"三条路径+豁免"制度框架 2026 年基本定型(认证办法 2026-01-01 施行、风险评估办法 2026-08-20 施行、首批安全评估 2026 集中到期)——医械出海的数据合规再也不能拖。
什么时候用这个技能
- 路径判定:「我们的数据出境要走安全评估、标准合同还是认证?」
- 阈值计算:「出境多少个人信息要申报?累计怎么算?」
- 医疗数据:「医疗健康数据有什么特殊要求?」
- 目标市场:「去欧盟/美国/东南亚,数据要求是什么?」
- 出海场景:「临床试验数据、远程诊疗、云服务、员工数据怎么合规?」
- 运营审计:「评估结果快到期了怎么办?年度审计要求?」
怎么用(两种模式)
模式一:直接问(推荐)
「我们临床试验数据要传给海外 CRO,走什么路径?」 「公司把患者数据存到境外云服务器,合规吗?」 「去欧盟卖设备,健康数据要满足什么要求?」
模式二:本地工具(要结构化结果)
# ① 出境路径判定:输入数据出境情况描述
python tools/data_export_toolkit.py path --desc "向海外CRO传输临床试验受试者个人信息,全年约50万人"
# ② 人数阈值计算:输入全年出境数量(个人信息/敏感)
python tools/data_export_toolkit.py threshold --personal 500000 --sensitive 2000
# ③ 出海场景合规清单(按场景)
python tools/data_export_toolkit.py scene --type clinical # clinical/trial 等
# ④ 目标市场数据要求速查
python tools/data_export_toolkit.py market --region eu # eu/us/sg/jp/kr
# ⑤ 合规落地审计清单
python tools/data_export_toolkit.py audit
# 查看全部命令
python tools/data_export_toolkit.py --help
知识库导航(references/)
| 模块 | 文件 | 解决什么问题 |
|---|---|---|
| ① 监管体系全景 | references/01-数据出境监管体系.md | "3+2+4" 体系、什么是数据出境、管辖对象 |
| ② 三条合规路径 | references/02-三条合规路径.md | 安全评估/标准合同/出境认证、数量阈值、豁免 |
| ③ 医疗数据特殊要求 | references/03-医疗数据特殊要求.md | 医疗数据国标、安全审查、大湾区通道 |
| ④ 目标市场数据法 | references/04-目标市场数据法.md | 欧盟 GDPR/EHDS、美国 HIPAA、新加坡/日韩 |
| ⑤ 出海场景实操 | references/05-出海场景实操.md | 临床数据/远程诊疗/云服务/员工数据 |
| ⑥ 落地流程与审计 | references/06-落地流程与审计.md | 五步落地、评估到期处理、年度审计 |
| ⑦ FAQ 与术语 | references/07-FAQ与术语.md | 高频疑问 + 术语表 |
快速上手(三步)
- 判路径:用
path命令输入出境情况,对照 02 模块三条路径; - 算阈值:
threshold命令确认是否需要申报; - 落场景:
scene命令按出海场景取清单,market查目标市场要求。
能力边界(如实说明)
- 本技能是方法库与工具,不是法律意见:监管要求基于公开法规整理(核对基准日见各模块头部),正式申报请以监管部门最新指南与专业顾问为准;
- 数量口径复杂:阈值按"当年 1 月 1 日累计"计算,实际申报前需精确盘点;
- 工具不联网:本地规则匹配,不采集数据、不调用外部服务。
常见问题(FAQ)
- Q:所有数据出境都要申报吗? 否——数据出境管理对象限于重要数据和个人信息;且按数量阈值分路径,低阈值可走标准合同/认证,还有豁免情形(见 02 模块)。
- Q:医疗健康数据是敏感个人信息吗? 是——敏感个人信息(含健康医疗)出境门槛更低(1 万条即触发安全评估),要求更严。
- Q:数据存到境外云服务器算出境吗? 算——境内运营收集产生的数据向境外提供即构成数据出境,无论存储还是处理。
- Q:工具脚本要装依赖吗? 不需要,仅 Python 标准库。
版权与许可
版权与许可:© 2026 注册老炮。本作品(含方法论、模板、法规整理与原创表达)依 MIT License 提供,详见 LICENSE.md。
知识版权声明:本作品汇集的医械数据出海合规方法论、路径整理、法规梳理与原创表达,归 注册老炮 所有。未经许可,不得复制、转载、转售本作品全部或实质部分,不得用于任何模型训练或二次分发牟利。
免责声明:本作品按「现状」(AS IS) 提供,不作任何明示或暗示的担保,包括但不限于适销性、特定用途适用性与监管准确性保证。使用者应自行核实并承担使用后果,作者不对因使用本作品产生的任何直接或间接损失负责。
相关技能
医疗器械公司「国际业务(出海)」经营视角的总入口——从"我要把产品卖到海外"这个经营问题出发,覆盖市场选择、准入策略、进入模式、出口贸易、渠道与经销、国际商务、反商业贿赂/出口管制/数据合规、本地化全链路。与 medxpert-reg-hub(注册合规技术层)分工互补:本技能管"生意怎么做",注册细节复用 reg-hub,不重复。框架对齐 IMDRF / MDSAP / ISO 13485 / ISO 14971 及国际商务经典理论,结论可溯源。
GDPR 出海合规实操手册——面向中国企业出海欧洲,覆盖 GDPR 适用范围与域外管辖判定、六项合法处理基础与健康数据特殊类别(明确同意等)、数据主体权利响应(访问/删除/可携/反对及时限)、DPIA 数据保护影响评估、跨境传输机制(充分性认定/SCC 标准合同条款/BCR 约束性公司规则/例外情形)、违规罚款与数据泄露通报(72 小时/两档罚款上限 2000 万欧或 4%)、GDPR 与中国个保法对照与落地清单,附零依赖本地工具一键判定适用范围、推荐合法基础、速查权利与罚款。面向出海企业法务、合规与数据负责人,与医械数据出海合规互补。
AI/ML 医疗器械全球注册合规实操手册——覆盖美国FDA(510(k)/De Novo/PMA、PCCP预设变更控制、QMSR、网络安全SBOM)、欧盟(MDR Rule 11分类、AI Act高风险2028-08-02、CER/PMCF临床评价)、中国NMPA(分类界定、2026更新指南、变更注册、1000例数据本地化、创新通道)三地完整注册路径,含临床证据要求对比、变更管理与全生命周期(GMLP/算法漂移)、三地费用周期对比与并行出海策略。面向医械法规工程师、研发与国际业务负责人,附零依赖本地工具一键查询三地分类、路径、费用周期估算与变更触发判定。
医疗器械注册工程师的随身资料库——免费 · 免 API Key · 零数据收集,即装即用。中国 NMPA / 美国 FDA / 欧盟 MDR / 日本 PMDA 及东南亚·拉美全球注册路径与分类,UDI、STED 技术文件、生物相容性(ISO 10993)、GMP 质量体系、上市后监管、标签与 IFU、供应商合规等 20 个专题枢纽按「全生命周期 7 阶段」(需求立项→分类路径→技术文件→质量体系→注册申报→审评获批→上市后)全覆盖,官方直达链接一站备齐。告别资料散落、少查半天、少踩坑,从立项到拿证全程有底。119 条官方链接已浏览器级逐条核验可达。🌐 在线版:https://medxpert.cn/knowledge/(医械注册知识库·免费公开层,20+ 枢纽在线可读)。
🌐 官网:https://medxpert.cn/knowledge/(医械注册知识库·免费公开层,20+ 枢纽在线可读)。医疗器械注册工程师的「随身资料库」——中国 NMPA / 美国 FDA / 欧盟 MDR / 日本 PMDA 及东南亚·拉美全球注册路径与分类,UDI、STED 技术文件、生物相容性(ISO 10993)、GMP 质量体系、上市后监管、标签与 IFU、供应商合规等 20 个专题枢纽按「全生命周期 7 阶段」(需求立项→分类路径→技术文件→质量体系→注册申报→审评获批→上市后)全覆盖,官方直达链接一站备齐。告别资料散落、少查半天、少踩坑,从立项到拿证全程有底。119 条官方链接已浏览器级逐条核验可达。