文件传输 for Telemedicine: 安全 Remote Care
Enable 安全 文件传输 in telemedicine consultations. Share medical records, prescriptions, and diagnostic images during virtual visits.
国家卫生健康委员会与国家网信办（CAC）已明确：互联网诊疗平台处理患者个人信息须符合《个人信息保护法》（PIPL）与《网络安全法》（CSL）要求，消费级视频工具不得用于传递受保护的医疗数据。可落地的远程医疗文件传输技术栈包括：具备数据处理协议的合规视频平台、与电子健康档案直连的电子处方服务，以及针对系统外临时传输场景配备的加密传输服务（如 HexaTransfer Enterprise）。
合规基线：消费级工具不达标
远程医疗平台须满足以下最低要求：
- 签署数据处理协议
- 视频与数据端对端或服务端加密
- 访问控制与身份认证
- 审计日志
- 数据泄露通知义务
微信、FaceTime、消费版Zoom等应用无法满足医疗场景的合规要求，不得用于传递患者信息。Doxy.me、Zoom for Healthcare、Microsoft Teams（签署BAA版本）、Webex for Healthcare等平台已完成相应认证。
就诊前文件采集
患者参加远程诊疗时，通常携带既往检查报告、影像光盘、出院小结或外院用药清单。在视频开始前采集这些材料可显著提升效率：
- 患者通过平台预约
- 系统在就诊前48小时自动发送安全上传表单
- 患者上传身份证件、医保卡及既往资料
- 工作人员审核并录入电子健康档案
- 医生在视频开始前已掌握完整信息
Phreesia、Klara、Luma Health等平台可承担这一预就诊文件采集流程。就诊中途临时需要文件时，患者可通过同一安全链接上传，或通过平台内部消息发送。
就诊过程中的文件交换
就诊期间，医生通常需要向患者共享信息：健康教育材料、就诊后说明、转诊信、治疗方案。当前主流远程医疗平台均已内置会话内文件附件功能。
常见文件类型：
- 就诊后小结（.pdf，1至3页）：电子健康档案自动生成
- 患者健康教育材料（.pdf）：来自档案患者库
- 影像注释图（.png、.jpg）：用于解释解剖结构或操作
- 检验单：电子签名后路由至检验机构
- 转诊信：通过卫生信息交换或安全消息发送
对于超出平台聊天限制的大文件（部分影像导出可达100 MB以上），可在会话中发送密码保护的传输链接，口头告知密码。
电子处方与管制药品
在已实施电子处方的地区，电子处方是法定方式。技术栈通常包括：
- 电子健康档案内置的电子处方模块
- 全国性处方传输网络
- 管制药品处方须经双因素认证
不得通过邮件向患者发送处方PDF——药房直接从处方网络接收电子处方，患者不经手处方本体。远程开具管制药品须严格遵循现行监管规定。
影像与诊断报告共享
远程就诊中常需审阅影像或检查结果：
- 患者影像已在院内系统：通过电子健康档案影像查看器共享
- 患者有光盘：引导其通过云影像交换平台上传（PocketHealth、Ambra）
- 外院影像：通过卫生信息交换平台查询
- 就诊中紧急上传：DICOM文件体量（通常500 MB以上）超出多数平台限制，建议使用专用云影像交换方案
心理健康与精神科远程医疗
行为健康是远程医疗中规模最大的专科，伴随额外的隐私考量：
- 心理治疗记录受到更严格保护，大多数披露需要单独授权
- 物质滥用数据适用更严格的同意要求
- 各省市可能有比PIPL更严格的心理健康数据地方规定
- 未成年人心理健康服务适用专项规定
SimplePractice、TheraNest、TherapyNotes等专为心理健康设计的平台已整合视频、排班、笔记与账单功能，并已签署数据处理协议。
跨地区执业与多地工作流
跨省提供远程医疗的医生需持有患者所在地的执业资质（部分多省互认协议除外）。跨地区实践还面临：
- 各省医疗记录保存期限差异
- 病历发布表格须符合各地发布法规
- 处方监控项目须在患者所在地完成上报
具备多地区配置的云端电子健康档案系统（如达文网、医惠等）可处理大部分合规要求。
远程监测与家庭设备
远程患者监测（RPM）产生持续数据流：血压、血糖、体重、心电图、血氧饱和度。数据流路径：设备→厂商云端，再经HL7 FHIR Observation或专有API传至电子健康档案。每个节点的厂商均须签署数据处理协议。
边缘场景的临时文件传输
尽管平台已高度整合，仍有需要临时传输的边缘场景：
- 尚未进入PACS的特殊影像专科会诊
- 多学科肿瘤委员会：将病理、影像、检验发送给会诊医生
- 患者自主发起的二次意见申请
- 法律用途的记录发布
- 去标识数据集的科研共享
这些场景应使用已签署数据处理协议的加密传输工具，设置14天到期时限，启用密码保护，通过独立渠道传递密码。HexaTransfer在浏览器端完成 AES-256-GCM 加密，链接可设定有效期，符合上述要求。
远程医生的安全操作规范
远程医疗提供者在家办公时的最低安全控制：
- 设备：机构统一管理，启用磁盘加密（BitLocker/FileVault），部署端点检测与响应
- 网络：VPN接入机构网络或零信任网络访问（Zscaler、Cloudflare Access）
- 物理环境：就诊期间关门，屏幕避免他人可见，佩戴耳机
- 认证：所有临床系统启用多因素认证（优先使用硬件密钥）
- 自动锁屏：5分钟无操作自动锁定
立即访问 https://hexatransfer.com 免费体验——无需注册，最大支持10 GB。