多中心研究做过的人大概都懂这种滋味：牵头单位一封邮件发出去，要拉齐六七家分中心的数据，法务看一遍，伦理委员会开一次会，信息科再签一遍字，一圈流程走下来经常是小半年起步。等数据真能用的时候，患者入组的窗口都快关上了。这个问题拖了好些年没什么根本解法，直到最近两件事凑到了一起——一份新规把医院该担的责任写清楚了，"可信数据空间"这套机制，也让"数据不用搬家也能合作"第一次有了可操作的路径。
2026年2月，国家卫生健康委联合公安部、国家网信办、国家中医药管理局、国家疾病预防控制局，五个部门一起印发了《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（国卫规划发〔2026〕6号）。七章四十条，篇幅不算长，但对医院来说分量不轻——"谁主管谁负责、谁运营谁负责、谁使用谁负责"第一次被写成了明确条款，数据也按核心、重要、一般分了三级，防护要求各不相同。真正让搞科研合作的人捏一把汗的，是关于对外提供数据的几条：第十二条：支持医疗卫生机构在确保数据安全的前提下，依法依规加强数据共享，并采取技术措施定期监测数据共享调用情况。
第十三条：数据要素开发利用需遵循事前申请批准、事中监管、事后审核的原则。
第十五条：医疗卫生机构应及时将对外提供数据的情况报告属地卫生健康行政部门。
第二十二条：未经批准提供医疗卫生机构数据，属于明确禁止的行为。来源：《医疗卫生机构数据安全和个人信息保护管理办法（试行）》翻译过来就是一句话：以前那种科研人员打个招呼、脱敏之后打包一份数据发过去的做法，以后行不通了。数据出院这件事，医院得说得清给了谁、给了什么、干了什么用，还得主动报备。责任边界是清楚了，但对多中心研究来说，短期内合规成本一下子重了不少——科研处和信息科大概率会比过去更谨慎，审批也会更慢。问题就摆在这儿：合规要求提高了，但多中心研究、真实世界证据、AI辅助诊断这些事，本来就离不开跨医院的数据协作。光把口子扎紧，效率迟早会被拖垮。得有一套办法，既能满足"可审计、可追责、经批准"，又不用真把原始数据搬出医院——这正好是"可信数据空间"想解决的事。2024年11月，国家数据局印发《可信数据空间发展行动计划（2024—2028年）》（国数资源〔2024〕119号），医疗健康被列进了重点培育的行业方向。这份文件想解决的，其实是数据流通里最老的一对矛盾：数据要创造价值，就得被用；可数据一旦被复制走，供给方就再也管不住它去了哪儿、被拿去干了什么。可信数据空间给出的思路反过来——不让数据离开，让"加工能力"和"模型"进来找数据。具体怎么运作，可以想象成医院和外部机构之间多出了一个"中间车间"：车间派人（连接器）到医院指定的位置，只搬需要的那部分字段，搬多久、搬给谁，医院逐项授权，随时能拉闸；数据到了车间以后，预处理、标注、训练模型、跑推理、做评测，全在车间内部完成，不会被打包带出门；外部机构送进车间的是模型，取走的是训练好的结果和参数，车间里的原始数据它们摸不到；车间每一次开工、每一次交付都留着记录，谁调用了什么、什么时候调用的，随时能查、随时能问责。这套设计恰好接住了新规里最难受的那几条。医院不用再打包一份数据文件发出去、然后祈祷对方按约定用——数据压根没离开过医院授权的范围，需要报备的是"哪次调用、开放了哪些字段、给了谁"，而不是一份去向不明的数据副本。合规跟效率，这回不是天然对立的两件事了。做过罕见病多中心研究的人都知道，招募这一步最原始的办法就是靠人脉——研究者一个个打电话问相熟的医院有没有符合条件的患者，效率低不说，还容易漏掉真正合适的病例。已经有医疗机构在试用EMPI（患者主索引）加分布式查询的办法，在"数据不出院"的前提下做跨医院的联合分析和队列筛选。查询发进去，回来的是符合条件的患者规模和分布，原始病历依然待在各自医院没挪窝。招募这件事，头一回有可能从"凭经验"变成"凭数据"。模型训练，绕开了"数据不出院"和"集中训练"这个老死结AI辅助诊断、真实世界证据研究这类场景，过去卡在一个死结上：模型要训练得好，往往需要多中心、大样本一起上；但数据不出院又是硬性要求，两头天然掐架。可信数据空间的解法是反过来干——模型进医院，不是数据出医院。已经有医疗机构联合药企和科技公司做类似的探索，企业把模型送进空间训练，医院提供数据和算力环境，最后回传的是训练好的参数，不是病例本身。医院的角色，从"数据的搬运工"变成"空间的规则制定者"这大概是最实质的一点变化。过去医院在多中心合作里常常处在一个挺尴尬的位置：既要保数据安全，又要顾研究进度，真出了问题，责任往往说不清楚，最后还是医院兜底。可信数据空间把医院从"数据搬运工加背锅方"变成了"连接器的配置方、使用权的授权方"——传什么、传给谁、开放多久，医院说了算，还能随时收回。药企和科研机构的角色也从"伸手要数据的人"变成了"送模型进来算、拿结果就走的使用方"。
一个能拿来参考的旁证：国家医保局指导、浪潮工业互联网运营的医保行业可信数据空间试点，用双认证、分级授权、全流程日志上链的办法，让商业健康保险快赔直赔的效率提升了90%，医疗机构的融资额度提升了80%。这不是医疗研究场景，但它至少证明了"空间内加工、只回传结果"这套机制，在强监管、高敏感的领域是真能落地出效益的。医疗健康作为2024—2028行动计划里点了名的重点方向，走的是同一条路，只是眼下还在更早的阶段。可信数据空间不是装上就万事大吉。连接器搭建和运维要花真金白银，中小医院有没有动力、有没有预算接进来，是个现实问题。空间跟空间之间会不会因为标准不统一，又造出一个"信息孤岛的升级版"，也还有待观察。医院让渡的是"特定场景下的加工使用权"，这部分权利怎么定价、收益怎么在医院和企业之间分，行业里还在摸索——医保空间那套"数据价值评估模型"算一个参考方向，但医疗研究场景的规则大概率得单独打磨。另外，新规里"事前申请批准、事中监管、事后审核"具体审批要多久、走什么流程，目前还没有特别清楚的操作细则。要是审批本身跟不上空间的技术效率，那"数据不用搬家"省下来的时间，说不定又会被流程磨掉一部分。这份行动计划的时间跨度是2024到2028年，眼下还是早期，多中心研究要真正大规模用起来，估计还得一两年磨合。回到开头那个场景——科研处的电话铃声，法务和伦理委员会的会签流程，短期内不会消失。但可信数据空间要是真按这个方向跑起来，至少有一件事会变：医院不用再纠结"数据到底能不能给"，因为数据压根不需要挪地方；企业也不用再赌"对方会不会按约定用"，因为每一次调用都留着痕迹。新规立了规矩，可信数据空间给了一条能兼顾规矩和效率的路子，两个凑一起，可能是这些年多中心研究"数据难拿、时间难等"最实际的一次松动。
免责声明：
智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。
