AI智能脱敏技术在医疗数据合规中的应用：HIPAA与《个人信息保护法》双重要求

医疗数据为什么是单独一类

在中国法下，医疗健康信息属于《个人信息保护法》定义的敏感个人信息，处理需要单独同意，且要有特定的必要性。在美国法下，HIPAA 的 Safe Harbor 路径列出了需要移除的 18 类标识符——从姓名、地理细分、日期元素，到病历号、生物识别信息、设备序列号，范围比多数人想象的宽。

两边的共同点是：脱敏不是"把名字涂掉"就算完成。日期、罕见的诊断组合、小的地理单元，组合起来仍然可能重新识别到个人。

人工脱敏为什么容易漏

三个原因。一是量大：一份住院病案往往几十页，人工逐页看会疲劳。二是形态多：姓名可能出现在正文、页眉页脚、表格、图表标签、手写批注里，位置不固定。三是缺乏一致性：不同人处理的脱敏标准不一样。

AI 的优势在于一致性——同一个规则在整份文件上执行同样的判断，并且能处理表格和图表标签这类容易被人工跳过的区域。

AI 脱敏的边界在哪里

• 识别不等于判断。AI 擅长找出"这看起来像一个身份证号"，但"这个字段在这个业务场景下是否应当脱敏"是业务判断，仍需人来定规则。
• 手写体识别可靠性低。印刷体可靠，手写签名与手写批注经常识别不出，这类区域需要人工确认。
• 组合识别无法自动解决。单个字段都合规，组合起来可重新识别的情况，需要业务逻辑介入。
• 高风险文件必须人工复核。尤其是将用于外部共享、研究发表或监管提交的文件。

什么时候该保留原件不动

作为证据使用的病案、需要用于保险理赔的文件、以及监管明确要求保留原始形态的记录，都不应脱敏。正确做法是在副本上处理，原件归档，并记录处理时间、处理人与处理范围。

边界说明：脱敏规则是否符合特定场景的监管要求，属于专业判断事项，本文不构成法律或合规意见。