中国跨境健康数据与AI治理：从严格管控到“受管理开放”

中国跨境健康数据与AI治理：从严格管控到“受管理开放”

导语：大西洋理事会（Atlantic Council）于近日发布深度报告《平衡开放与控制：中国跨境健康数据与AI治理》，系统解析了中国如何在该领域构建一套兼顾国家安全、产业竞争与科研合作的制度体系。报告认为，中国正将健康数据、基因组数据和AI训练数据集视为战略经济资源，并以此为核心构建“受管理开放”的跨境数据流动模式。这一模式对跨国药企、医疗科技公司及全球数字经济治理格局将产生深远影响。在国际AI竞争日益激烈的背景下，理解中国的选择与路径，已成为全球商业决策者无法回避的课题。

事件背景：健康数据的战略化与多重监管叠加

中国健康数据治理并非单一法律条文，而是多个监管部门和制度框架的复杂叠加。报告指出，网信办、国家卫健委、科技部以及各级地方和行业机构均在其中扮演角色。2019年生效的《人类遗传资源管理条例》曾是基因数据出境的主要管控工具，而随着数据安全法和个人信息保护法的实施，健康数据又同时进入“重要数据”和“敏感个人信息”的规制范畴。

然而，2026年发布的人类遗传资源管理条例实施细则草案和《人体基因数据研究伦理指引》显示出一种新的思路：中国有意区分低风险临床合作与高风险战略数据。对于肿瘤药物研发、多中心临床试验等具体项目，监管机构正尝试引入伦理委员会审查和更多行业指导，以替代部分前端安全审批。而涉及基因组、多模态生物数据等更敏感的资源，仍将受到严格的国家管控。

报告强调，这种“精细化分层”并不意味着开闸放水，而是将“哪些数据可以跨境、与谁共享、如何共享”的控制权进一步制度化。对跨国公司而言，合规的复杂性并未降低，反而因多重监管叠加而上升。

数字经济分析：数据主权与AI竞赛的张力

在数字经济语境下，健康数据的价值早已超越个人隐私范畴，成为AI模型训练、精准医疗和新药开发的核心燃料。中国拥有超大规模人口结构和快速升级的医疗数字化基础设施，这使得其健康数据池具有独特战略意义。报告指出，AI在临床、行政和制药领域的落地，高度依赖大规模、高质量且可互操作的数据集。

这带来一个结构性矛盾：一方面，中国需要通过内部数据整合来释放AI和生物技术的创新潜力；另一方面，为避免战略数据流向他国，必须强化对外部访问的控制。报告将这种状态概括为“外紧内松”：在国内，监管者鼓励医疗数据在可控环境内流通，推动数据中心和行业数据平台建设；在出境环节，则设置安全评估、本地化存储和规则审查等关卡。

从全球数字经济的视角看，这一策略实质上是将数据治理嵌入产业政策。数据不再只是商业资产，而是国家竞争力的基础要素。对于依赖全球数据流通来开展科研合作的跨国企业来说，这意味着它们必须在一个“以国家为边界”的数据经济生态中重新寻找位置。

商业模式观察：跨国企业的合规重构与本地化机遇

报告明确指出，外国跨国公司在华开展健康数据相关业务，正面临越来越高的合规门槛。过去，跨国药企习惯于将全球临床试验数据汇聚到总部进行分析；如今，中国患者数据必须留在境内，并在满足数据出境安全评估的前提下才允许有限度流动。这迫使企业重新设计数据架构：建设本地数据节点、部署本地化伦理审查流程，并与具备较强监管沟通能力的中国机构建立合作关系。

这种调整催生了新的商业机会。合规咨询、数据安全审计、隐私增强技术（如联邦学习）、以及面向监管机构的透明化报告工具需求上升。同时，报告也观察到，中国在肿瘤学、生物制药等优先领域，正通过自贸试验区、负面清单和试点项目等方式，主动为跨国合作提供“受控通道”。这意味着那些愿意长期投入本地合规能力、并与中国监管生态深度融合的企业，反而可能在新一轮开放中占得先机。

商业模式上，市场正从“全球统一数据流水线”转向“区域化数据走廊”。企业需要根据数据敏感度、行业归属和合作对象，制定多层级的跨境数据策略。能否高效管理这一复杂性，将成为健康产业跨国公司的核心竞争壁垒。

市场竞争分析：本土AI受益者与跨国企业挑战

中国对健康数据跨境流动的严控，客观上为本土AI医疗企业创造了结构性优势。本土公司更容易接入国内庞大的临床和基因组数据集，从而训练出更贴合中国人群特征的模型，并在合规上拥有更低成本。这可能导致AI医疗市场出现“双轨制”：中国企业主导本土市场，跨国公司则更多通过与本土伙伴合作，参与特定的科研或商业化项目。

然而，报告也提醒，中国并非对所有合作关闭大门。相反，为了吸收全球创新资源和加速药物研发，中国正有选择地在高风险领域之外扩大开放。跨国企业在肿瘤学、罕见病等领域的专业能力依然是稀缺资源，这些领域的数据合作往往得到有关部门支持。因此，竞争的关键不再单纯是技术或资本，而是企业与监管机构、医院和科研院所之间的互信与协作网络。

在平台竞争的层面，健康AI平台的客户粘性高度依赖数据积累和算法迭代。拥有数据资源的本土平台，在未来的商业化中有望获得更强的网络效应。而跨国公司若不能及时调整，可能被挤出核心市场。

数据与监管影响：从“重要数据”到动态风险管理

报告对中国未来政策走向作出了清晰判断。短期来看，跨境数据监管将进一步行业化、场景化，自贸区和试点项目将提供更多合规合法流动的实验场。中期来看，监管重心将从“前端审批”转向“事后审计”，机构伦理委员会和行业自律机制在治理结构中的权重将上升。长期来看，中国将可能形成一套以“受管理开放”为框架的完整体系，在保持关键数据主权的前提下，允许部分数据在安全通道中跨境流动。

这一趋势对全球数据监管具有深远影响。欧盟、美国等主要经济体不得不正视一个更主动、更具系统性的中国数据治理模式。在数据安全法与AI治理规则日益融合的背景下，跨国公司必须同时满足数据跨境传输、AI模型训练数据的合法来源、内容标注、可解释性等多项义务。这种“规则叠加”使合规成本显著上升，也成为数据治理市场新的增长动力。

监管本身也在走向“数据化”：通过审计日志、监管科技等手段，实现事后更精准的追踪和执法。这意味着企业不仅要在事前证明合规，还需要长期保留透明度记录，以应对动态监管。

全球趋势观察：数据治理的碎片化与“受管理开放”的扩散

中国模式并非孤立现象。报告建议从全球趋势角度观察：数据主权诉求正在多个经济体蔓延，美国强化生物数据出口审查，欧盟推进“数据空间”建设，印度等新兴市场也要求数据本地化。中国的独特之处在于，它将健康数据与AI战略深度捆绑，并依托庞大人口基数形成“数据—AI—生物经济”的闭环。

这种模式如果被证明可持续且有效，很可能引起其他国家在敏感数据领域的效仿，进一步加速全球数字经济治理的碎片化。不过，完全的数据脱钩并不现实。中国仍需要全球科研合作和生物医药市场，跨国企业依然希望进入中国庞大的医疗市场。因此，“受管理开放”可能成为各国在安全与经济之间选择的中间道路。

对于全球商业决策者而言，这意味着一套全新的竞争规则：未来的数字经济不是单一的开放平台，而是由多个受监管的“走廊”构成。企业需要在走廊交叉处设置节点，熟悉各司法辖区的合规语言，并将数据治理能力升级为战略能力。

DigitalEcoNews Insight

中国将健康数据列为战略资源，是数字经济时代国家安全与产业竞争交叠的必然选择。从商业看，数据不再只是生产要素，而是国家竞争的底层资产。这改变了跨国企业的价值创造方式：过去依赖全球数据流水线的商业模式，现在需要在合规成本和政治风险之间重新定价。对于新兴的数字服务商，这是机遇——合规咨询、数据安全、隐私计算、伦理审查等中间市场正在扩大。对于平台和AI企业，启示是：未来数据的核心价值不仅在于规模，还在于可信度和可流动性。中国“受管理开放”的实践表明，国家可以在开放与安全之间设计出精细的制度通道。这将推动全球数据治理从“非黑即白”转向“受控连接”，而企业的长期竞争力将取决于其在不同监管体系中建立信任的能力。

参考来源

• Balancing openness and control: Cross-border health data and AI governance in China - Atlantic Council