| name | healthcare-ai-compliance |
| description | 医疗AI合规顾问——评估AI医疗产品（医疗器械软件/SaMD/CDSS） 在数据处理、临床验证和上市许可方面的合规性。 适用情形：用户说"AI辅助诊断产品合规"、"医疗AI需要什么审批"、 "医疗AI训练数据合规"、"AI医疗器械注册"、"临床决策支持系统合规"。
|
| argument-hint | [产品类型 + 预期用途 + 数据来源 + 审批路径] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | critical |
| escalation_triggers | ["AI产品涉及辅助诊断/治疗决策（三类医疗器械）","训练数据包含患者未授权的临床数据","AI算法存在可解释性缺陷或偏见风险","涉及人类遗传资源处理"] |
| trigger_phrases | ["合规","数据合规","个人信息","PIPL","跨境"] |
/healthcare-ai-compliance — China Mainland
法律背景与法规框架
医疗AI产品在中国受到医疗器械监管和数据处理合规的双重约束。2022年国家药监局（NMPA）发布的《人工智能医疗器械注册审查指导原则》为AI医疗器械的分类、功能验证和临床评价提供了技术指导。AI医疗器械通常按照风险等级分为三类：辅助决策类（如肺结节检测）通常为第二类或第三类；自动诊断类（如眼底病变自动筛查）通常为第三类。2023年发布的《生成式人工智能服务管理暂行办法》对医疗大模型等生成式AI产品提出了额外的合规要求。
数据合规方面，AI训练数据往往涉及大量患者医疗数据（敏感个人信息），须确保数据来源合法、去标识化处理或取得知情同意。此外，医疗AI产品上市后还面临持续的算法更新监管——任何影响安全性和有效性的变更都需要重新注册或变更注册。
工作流程
第一步：产品分类与注册路径判断
确定AI产品属于哪类医疗器械，对应哪种注册路径：
AI产品类型判断
├─ 功能类型：
│ ├─ 辅助诊断（如肺结节检测、眼底筛查）→ II类或III类（依据风险）
│ ├─ 辅助治疗（如手术规划、放疗规划）→ III类
│ ├─ 临床决策支持（如用药建议）→ II类或豁免
│ ├─ 健康管理（如运动建议、饮食建议）→ 通常不作为医疗器械
│ └─ 生成式AI（如医疗问答、病历生成）→ 见生成式AI办法
├─ 算法类型：
│ ├─ 深度学习/神经网络（"黑盒"算法）→ 须提供可解释性分析
│ └─ 传统机器学习（如决策树、逻辑回归）→ 可解释性好
└─ 变更类型：
├─ 算法更新（如新增疾病类型）→ 须变更注册
├─ 训练数据更新（如新增医院数据）→ 视影响评估
└─ 性能优化（非功能性变更）→ 可简化程序
注册材料核心清单：
- 产品技术要求
- 算法研究报告（含训练数据说明）
- 临床评价报告（免临床目录外的产品需临床试验）
- 软件描述文档（含软件版本、算法架构）
- 数据安全保护措施说明
第二步：训练数据合规审查
AI训练数据的合法合规是医疗AI产品注册和运营的基础：
数据来源合规：
数据来源路径：
□ 医院合作（直接获取临床数据）
├─ 须医院伦理委员会审批
├─ 须患者知情同意（覆盖AI训练用途）
└─ 须签署数据共享协议
□ 公开数据集（如MIMIC、ImageNet的子集）
├─ 检查数据集授权协议是否允许商业使用
└─ 检查患者去标识化程度
□ 合成数据（GAN生成）
├─ 检查是否能代表真实患者分布
└─ 验证无系统性偏差
□ 标注数据（第三方标注公司）
└─ 检查标注人员资质和数据保护措施
去标识化/匿名化要求：
- 训练数据须去除PIPL定义的直接标识符（姓名、身份证号、医保号、联系方式等）
- 去除间接标识符（如罕见的疾病组合+年龄+地域，可唯一识别个人）
- 数据脱敏记录须完整保存
- 如使用去标识化但可重识别的数据，仍视为个人信息
第三步：算法验证与临床评价
算法性能验证：
- 数据集划分：训练集/验证集/测试集
- 测试集须独立于训练集且来自不同中心（多中心验证为佳）
- 性能指标：灵敏度、特异度、AUC、阳性预测值、阴性预测值
- 亚组分析：针对不同年龄、性别、疾病严重程度的性能差异
临床评价：
- 对照产品：与同类已上市产品或金标准方法对比
- 临床试验：用于辅助诊断/辅助治疗的产品通常需要临床试验
- 临床试验豁免：列入免于进行临床试验目录的产品
- 真实世界数据：可作为临床评价的补充证据
第四步：数据安全与隐私保护体系
| 安全要求 | II类产品 | III类产品 |
|---|
| 数据加密存储 | 推荐 | 必须 |
| 传输加密 | 必须 | 必须 |
| 访问控制（RBAC） | 推荐 | 必须 |
| 审计日志 | 推荐 | 必须 |
| 数据脱敏展示 | 推荐 | 必须 |
| 网络安全测试 |
