“以前去省城看病，光CT片就装了一袋子，现在手机上就能调出来，太方便了！”云南普洱市民周先生的一句感慨，道出了不少患者的心声。

此前，医疗机构间影像等数据不互通，患者异地看病或跨院转诊，经常需要拎着胶片来回奔波。看似“流程上的小事”，却反复消耗患者的时间与精力。如今，“云端胶片”的普及应用，正破解这一就医堵点，重塑就医新体验。

检查影像，跨省互认

2024年12月，国家医保局启动全国“医保影像云”数据共享路径建设。依托全国统一医保信息平台，将参保人在医疗机构内产生的CT、DR、磁共振、X光等影像检查数据统一归集至医保影像云平台，推动实现云端存储、授权调阅、结果互认、全程可溯。2025年6月，上海、江苏、安徽、山东、贵州5个省份先行先试，初步具备索引上传与影像调阅能力。此后，试点经验迅速向全国推开。国家医保局数据显示，截至2026年3月12日，全国31个省（区、市）均已实现省份内至少一地医保影像索引上传，累计上传索引数量达3.49亿条。

各地因地制宜探索特色路径。今年全国医保系统展示的案例中，济南率先实现医保影像云直接支付结算，以“医保基金代扣直付”将数字影像服务纳入医保支付，实现检查、上传、结算一站式完成；温州以市域集中节点整体接入291家医疗机构，同步上线14项AI辅助诊断系统，累计完成超1500万人次智能阅片。从省级统筹到市域覆盖，医保影像云的网络越织越密。

远程读片，治疗依据

“携带胶片”从必选项变成可选项，患者省时又省钱；影像资料一键可调取，也给医生诊断带来便利。

《株洲日报》日前报道，株洲自2025年9月入选医保影像云首批试点以来，已为患者节省费用超过1700万元。据中国工程院院士王振常测算，全国医保影像云“一张网”全面建成后，预计每年可节约重复检查及实体胶片费用约800亿元。

以云为媒，基层患者与优质诊疗资源之间的距离不再遥远。作为医保影像云建设首批试点省份，安徽省级影像云平台率先接入国家医保信息平台，让分级诊疗的数据底座更坚实。据中安在线5月报道，在安徽亳州涡阳县，基层医生遇到疑难病例，通过省影像云系统发起远程会诊，几分钟就收到了省城专家的读片结论，让患者在“家门口”就能看上专家。对慢性病患者而言，“云胶片”的价值同样突出：历年影像可随时调阅对比，动态追踪病情变化，为个性化治疗方案提供依据，真正实现“一次检查，终生可用”。

合理使用，防范风险

在当前医疗数据体量不断扩大、医疗AI应用加速落地的背景下，如何划清数据合理使用的界限，成为亟待解决的问题。

首要风险，是技术层面的身份认证漏洞。《新民晚报》2025年10月报道，上海多家三甲医院互联网服务存在漏洞——仅凭姓名和身份证号即可绑定他人就诊账号，查看电子病历、检查报告等隐私信息。该漏洞被不法分子恶意利用，随意散播患者诊疗信息，对当事人造成伤害。

风险之二，是管理层面的内部权限漏洞。湖南岳阳市岳阳楼区人民法院2025年发布的案件快报显示，岳阳某医疗机构员工从医院的数据共享盘中非法下载并出售7万余条个人信息，受到法律严惩。当健康数据成为“商品”，患者隐私便暴露于多重风险之中，可能因信息被滥用而陷入诈骗陷阱，或遭遇就业歧视、保险被拒保拒赔等问题。

更隐蔽的风险，藏在AI训练的数据管道里。有研究表明，AI模型训练中，经过“去标识化”处理的数据并非完全无法追溯，通过技术手段逆向推演，依然可能精准定位具体个人。此外，患者授权医疗影像数据共享，并不等同于默许相关数据被二次流转，或是直接用于人工智能模型训练，相关规则约束亟待建立。

统一标准，就医方便

医疗数据共享带来的价值毋庸置疑——省钱、省时、省心。但数据“跑起来”，必须以守住隐私底线为根本前提。

6月22日，国家医保局正式发布《“医保影像云”基础规范》，从安全测评、数据加密、二次利用、使用权限等方面划定明确规则。其中要求，平台必须通过网络安全等级保护三级测评，影像数据全程加密存储；数据用于AI训练、大数据分析等二次用途时，需完成不可逆匿名化处理，或重新取得患者同意；未经省级以上医保部门批准，影像数据不得擅自挪作他用等。

规则搭建起数据安全防护的顶层框架，但在落地执行过程中，依然要破解标准不统一、监管不精细、边界不清晰、协同不顺畅等现实难点。

统筹标准化建设，夯实互通基础。标准化是数据安全共享的基础。各地需以国家规范为标尺，推进辖区医疗机构系统适配、接口改造与加密升级，明确影像质控、人员设备、数据上传等统一标准，常态化开展数据校核与质量抽检，确保全域影像数据“传得上、看得清、能互认”。

压实监管责任，管住权限端口。各地可建立医保部门常态化巡查机制，重点防范无授权调阅、批量下载、异常高频访问等风险行为；指导医疗机构细化内部权限分级、岗位脱敏、操作审计制度，从源头上堵住管理漏洞。

厘清合规边界，规范二次利用。督促各类医疗机构严格执行数据“不可逆匿名化”处理以及患者二次知情同意制度。积极探索“数据不出院、模型可训练”的合规模式，从技术路径上守住隐私底线。

此外，医保、卫健、政务等部门需协同联动，统一数据安全标准与监管规则，避免多头管理、标准不一造成基层执行的无所适从。同时，不断完善正向激励与考核约束机制，平衡医疗机构的业务收益与公共服务责任，推动机构从“被动合规”转向“主动管护”。

一张云端胶片，一头连着亿万患者的就医体验，一头系着医疗数据的安全防线。以标准化建设夯实基础、以常态化监管堵住漏洞、以制度化约束规范边界，才能让医疗数据的惠民红利安全、可持续。

作者：汪婧煜

来源：《人民数据智库报告》7月下

编辑：许多、韩佳琪（实习）

责编：岳禺宁