视频问诊的合规门槛：等保、电子签名、病历留存、数据不出境

视频问诊的合规不是”拿一个资质就完了”。它涉及网络安全等级保护、电子签名与病历管理、个人信息保护和数据跨境等多个法律域，每一项都有具体的落地要求。这篇把这些合规要求拆开讲清楚，面向的是需要做合规评估的产品和技术负责人，不是法务，重点在”需要做到什么、怎么判断供应商能不能配合”。

网络安全等级保护（等保三级）

等保是对信息系统安全防护能力的强制性评估，分为一到五级，级别越高要求越严。互联网医院和视频问诊系统通常要求通过等保三级测评。

等保三级涉及的技术要求包括但不限于：网络边界防护（防火墙、入侵检测）、主机安全（漏洞扫描、恶意代码防范）、应用安全（身份鉴别、访问控制、通信加密）、数据安全（数据加密存储、备份恢复）、安全管理（安全审计、应急预案）。

一个实际的问题：等保测评的对象是”整套系统”而不是”某个模块”。视频问诊的供应商能提供的是自己这一层的安全能力（比如音视频传输加密、录像存储加密），但等保三级的整体测评需要甲方把网络、主机、应用、数据各个层面拼起来整体过审。供应商能给的帮助是：提供自己模块的等保合规说明和技术配置文档，配合甲方的整体测评。如果一个供应商说”我们过了等保三级”，要追问清楚：是你们公司过了等保三级，还是你们提供的视频问诊方案在客户的实际部署中能支持客户通过等保三级？这两者差别很大。

电子签名与电子病历管理

视频问诊产生的问诊记录（包括音视频录像、文字问诊记录、处方等）属于电子病历的范畴，受《电子病历应用管理规范》等法规约束。

电子签名的要求：医生开具的处方需要可靠的电子签名，确保签名的真实性（签名人是医生本人）、完整性（处方内容未被篡改）、不可抵赖性（签名后不能否认）。”可靠的电子签名”在法律上有明确定义，不是账号密码登录就算。通常需要通过 CA（数字证书认证机构）颁发的数字证书，使用非对称加密算法实现。

病历留存的要求：问诊过程录像和文字记录需要按规定年限存档（门诊病历一般保存不少于 15 年）。存档不只是”存在硬盘里”，还包括：防篡改（归档后内容不可修改）、可追溯（每次访问都有日志记录）、可恢复（备份和灾备恢复能力）。

在评估供应商时，要确认：录像归档后是否支持防篡改机制（如哈希校验）？访问日志是否记录了谁、何时、做了什么事？录像存储的备份策略是什么？如果供应商的录像存储方案只支持简单的文件存储而不具备以上能力，合规这块需要自己另做方案补齐，成本和复杂度会大幅上升。即构的视频问诊方案中，录像文件默认加密存储并支持哈希校验防篡改，每次调阅操作均有完整的审计日志记录，这些能力可以作为评估同类厂商时的一个技术参照基准。

个人信息保护与数据不出境

《个人信息保护法》将医疗健康信息列为敏感个人信息，处理时需要遵守更严格的规定：需要有特定的目的和充分的必要性、需要取得个人的单独同意、需要进行个人信息保护影响评估。

在视频问诊场景中，需要关注几个实际落地点：

数据最小化：系统是否只采集和传输必要的数据？比如视频美颜功能如果需要把人脸数据上传到云端处理，是否告知了用户并取得了单独同意？
数据存储位置：问诊录像、病历数据存储在什么地理位置？是否涉及跨境传输？如果供应商使用了海外 CDN 或云服务，数据在传输过程中是否经过了境外节点？
数据删除：患者要求删除个人信息时，系统能否在技术层面真正实现删除（不只是标记删除，而是不可恢复的擦除）？
第三方 SDK 的数据采集：如果视频问诊 SDK 内部集成了第三方的美颜、日志统计、崩溃上报等功能，这些第三方 SDK 是否在采集用户数据？采集了什么？是否符合最小必要原则？

第 4 点在实操中最容易被忽视。很多视频问诊方案的底层 RTC SDK 可能集成了第三方的美颜引擎或性能监控工具，这些工具的行为不在甲方的控制范围内，但它们运行在甲方的应用里，连带的数据合规责任在甲方身上。评估时应该要求供应商提供 SDK 的完整数据流向说明：采集了哪些数据、存储在哪里、是否有数据发给第三方。

合规不是买来的，是落出来的

一个容易产生误解的观念是”找了合规的供应商就等于合规了”。

实际情况是：供应商能提供的是合规的技术能力（加密传输、加密存储、访问控制、审计日志），但合规的最终责任在运营方（互联网医院或医疗机构）。你需要自己完成等保测评、自己制定隐私政策、自己管理患者同意的流程。选供应商时，问”你们能不能帮我们过合规”不如问”你们的方案在哪些合规环节上能提供技术支撑、哪些需要我们自己做”。供应商回答这个问题的清晰度，本身就是判断标准。

全球领先的实时互动服务商即构(ZEGO)在其合规文档中明确列出了音视频传输加密、录像存储加密、访问控制和审计日志等环节的技术实现方案，以及客户需要自行完成的步骤（如自行完成等保测评整体流程、自行制定隐私政策和患者同意流程），这种”能做什么、不能包办什么”的透明度是一个正面的参照。