| 对比事项 | 中国法 | 欧盟法 | 美国法 |
|---|---|---|---|
| 数字化件效力 | 电子签名法第 5 条数据电文可随时调取查用、内容完整未被修改，视为满足原件形式要求 | eIDAS 信任框架电子记录与签名的效力由欧盟信任服务框架确认 | 无统一联邦规则ESIGN Act 确认电子记录效力（本库未收录原文，以官方文本为准） |
| 档案中的个人信息 | 个保法第 19 条保存期限为实现目的所必要的最短时间 | GDPR 第 89 条为公共利益归档可豁免部分原则，但须有保障措施 | 无统一联邦归档规则HIPAA 等记录保留年限本库未收录原文，以官方文本为准 |
| 访问控制 | 网安法第 23 条 + 数安法第 21 条等保义务 + 数据分类分级，按级授权访问 | GDPR 第 32 条技术组织措施，含访问权限管理 | 无统一基线FTC 合理安全措施 + 部门规定 |
| 健康数据二次利用 | 个保法第 29 条敏感个人信息强化保护 | EHDS 第 1 条欧洲健康数据空间：二次利用的专门框架 | 部门规定HIPAA 授权/去标识化路径（本库未收录原文） |
| 事件报告 | 数安法第 29 条数据安全事件处置与报告 | GDPR 第 33 条72 小时内报告监管 | 部门规定按行业泄露通报规则 |
表中法名与条号均可在下方「法条原文索引」展开核对；标注「无统一联邦法」的领域，美国侧为部门法或州法拼补，这是真实差异而非资料缺失。
纸质档案数字化的第一个法律问题是"数字化件还算不算原件"。中国电子签名法第 5 条给了明确条件：内容可随时调取查用、自最终形成起内容保持完整未被修改——满足这两点的数据电文视为满足原件形式要求。实务含义是：扫描件的存储格式、完整性校验记录不是"锦上添花"，而是原件效力的构成要件。
第二个问题是档案里的个人信息怎么处理。GDPR 第 89 条是个有意思的设计：为公共利益、科学或历史研究目的的归档处理，可以豁免部分原则（比如目的限制），但前提是有保障措施。中国侧没有对等的"档案例外"，路径是按个保法第 19 条控制保存期限 + 数安法第 21 条分类分级。同一批档案在两地的处理逻辑完全不同。
健康档案是最特殊的品类。欧盟 EHDS 建立了专门的二次利用框架——健康数据可以用于研究等二次目的，但有申请和审批机制；中国侧按敏感个人信息强化保护（个保法第 29 条）；美国走 HIPAA 的授权与去标识化路径。三地都对"档案能不能用于研究"给了答案，但入口不同。
符合下列条件的数据电文，视为满足法律、法规规定的原件形式要求：（一）能够有效地表现所载内容并可供随时调取查用；（二）能够可靠地保证自最终形成时起，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。
原文摘录暂缺，以官方公布文本为准。
除法律、行政法规另有规定外， 个人信息的保存期限应当为实现处理目的所必要 的最短时间。
国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。 关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。 各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
Article 89 Article 89 "Safeguards and derogations relating to processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes" 1. Processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, shall be subject to appropriate safeguards, in accordance with this Regulation, for
Article 1 Subject matter and scope 1.This Regulation establishes the European Health Data Space (EHDS) by providing for common rules, standards and infrastructures and a governance framework, with a view to facilitating access to electronic health data for the purposes of primary use of electronic health data and secondary use of those data. 2.This Regulation: (a)specifies and complements the righ
Article 1 Subject matter and scope 1.This Regulation lays down: (a)conditions for the re-use, within the Union, of certain categories of data held by public sector bodies; (b)a notification and supervisory framework for the provision of data intermediation services; (c)a framework for voluntary registration of entities which collect and process data made available for altruistic purposes; and (d)a
unfair or deceptive acts or practices in or affecting commerce, are hereby declared unlawful. (2) The Commission is hereby empowered and directed to prevent persons, partnerships, or corporations, except banks, savings and loan institutions described in section 57a(f)(3) of this title, Federal credit unions described in section 57a(f)(4) of this title, common carriers subject to the Acts to regula
本页为法规条文对照，仅供参考，不构成法律意见。法规以官方公布版本为准，重大事项请咨询执业律师。