文章
医疗保健 AI 患者数据安全要求
新加坡要求处理患者数据的医疗保健 AI 工具满足数据安全要求，无论其运行于第三方云服务还是本地环境；公立医疗机构还会采取额外保障措施。
医疗保健 AI 患者数据安全要求
新加坡卫生部（MOH）表示，处理患者数据的 AI 工具必须遵守数据安全要求，无论这些工具托管于第三方云服务还是本地环境（MOH，4 August 2026）。MOH 指出，《医疗服务法》和《个人数据保护法》是这些要求的法律依据。该规定针对医疗保健领域中患者数据的处理；它并非对所有临床 AI 工具的一揽子批准，也不意味着云托管可免除医疗保健义务。
面向公立医疗机构的 AI 供应商保障措施
MOH 表示，公立医疗机构采用了超出基本法律要求的额外做法。与这些机构合作的 AI 模型提供商必须作出具有法律约束力的承诺，确保输入和输出数据不会被存储或保留，并且必须从安全环境访问 AI 工具（MOH，4 August 2026）。这些保障措施适用于公立医疗机构及其供应商；议会答复并未称所有 AI 供应商都会获得相同合同，也未称“零保留”可取代其他安全、隐私或临床治理义务。
公立部门的额外做法应理解为叠加在法律基线之上的采购和部署保障措施。它针对供应商承诺如何处理输入和输出数据，以及可从何处访问工具；它并未证明模型在临床上有效、某个产品获准用于所有用途，或公立机构采用统一的技术架构。负责的机构仍须评估拟议用途、涉及的数据以及该部署所需的控制措施（MOH，4 August 2026）。
云端、本地部署与解读
云端与本地部署的区别并不决定这些要求是否适用：MOH 的答复明确涵盖这两种部署模式。因此，医疗保健机构考虑使用 AI 服务时，患者数据经外部云处理仍须满足适用的数据安全义务，内部托管工具也一样（MOH，4 August 2026）。该答复是对现行法律要求和公立部门做法的定期议会说明，并非新设的独立 AI 许可制度，也不能替代对适用法律和机构控制措施的核查。
在实际应用中，“云端”描述服务的托管位置，“本地部署”描述在机构自有环境内进行的部署；这两个标签都不能回答是否正在处理患者数据，也不能说明需要哪些保障措施。供应商承诺不保留数据，本身也不能回答访问控制、安全环境、问责、临床安全或医疗器械方面的问题。必须结合《医疗服务法》、《个人数据保护法》、AIHGle 2.0、相关情况下的 HSA 指引以及医疗机构自身的治理安排来评估这些问题（MOH，4 August 2026；MOH，AIHGle 2.0 概览）。
AIHGle 2.0：生命周期责任与部署治理
MOH 和卫生科学局更新了**《医疗保健人工智能指南》（AIHGle 2.0）**，更新发生于 2026 年。该框架以 2021 年版本为基础，为医疗保健 AI 的安全开发、部署和使用提供实用指引。它更明确地划分了各利益相关方的责任：开发者负责以负责任的方式开发；作为部署方的医疗机构必须安全治理和部署系统；作为使用方的医疗专业人员必须恰当使用系统。此次更新还强调透明度，以支持知情决策，以及对部署风险进行评估和缓解（MOH，新兴监管政策议题，13 April 2026 更新）。
AIHGle 2.0 是一份指引，并不意味着可一揽子豁免《医疗服务法》、《个人数据保护法》或 HSA 的医疗器械规则。MOH 将其描述为会随着技术发展而更新的动态文件；因此，医疗机构必须结合适用法律义务、临床治理、网络安全控制措施以及具体系统的风险状况来阅读。该框架旨在支持安全、可信的应用，同时将患者安全和临床有效性置于核心位置（MOH，AIHGle 2.0 概览）。
记录详情
- 别称
- ["healthcare AI data security","patient-data AI security","AI tools processing patient data"]
- 管辖地区
- SG
日期表示本记录的统计期间与适用范围。核验日期并不代表规则目前已经生效。
资料来源
知识库资料截至 2026-10-07 · 知识库持续扩充中。发布数量表示现有内容，并不代表已覆盖新加坡的全部知识。