医疗AI大模型合规：GDPR第9条健康数据特殊类别处理要求
发布机构：法律咨询
文号：—
日期：2026-08-20
内容摘要
健康数据属GDPR第9条特殊类别，AI处理需同时满足第6条法律基础和第9条条件。医院需按每个AI用例单独评估目的、法律基础和技术防护。
原文引用 · 报道原文
发布机构：法律咨询 文号：— 日期：2026-08-20
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此内容明确指出，健康数据在GDPR框架下被归类为第9条特殊类别，医疗AI大模型在处理此类数据时，必须同时符合GDPR第6条的法律基础和第9条的特定条件。这意味着医疗机构（尤其是信息科/网络安全负责人）在利用AI处理健康数据时，需对每个AI应用场景进行细致评估，确保数据处理目的合法、法律基础坚实，并采取充分的技术防护措施，以规避法律风险，保障患者数据安全。
落地建议
1.对每个AI应用场景进行单独评估，明确数据处理目的和法律基础，确保符合GDPR第6条和第9条要求；2.加强技术防护措施，如数据加密、访问控制等，防止健康数据泄露或被非法访问；3.建立AI用例合规性审查机制，定期审查并更新数据处理流程，确保持续合规；4.对信息科和网络安全团队进行GDPR合规培训，提升其对健康数据处理特殊要求的理解和执行能力。