下面汇总主要国家/地区的健康信息权利要点。均为一般口径，具体以当地法规原文与机构答复为准。
一、权利与渠道对比
| 国家/地区 | 主要依据 | 常见答复期 | 监管渠道 |
|---|---|---|---|
| 美国 | HIPAA（联邦）＋各州法 | 30 天 | 卫生部门／民权办公室 |
| 加拿大 | 各省健康信息法 | 多为 30 日 | 省信息与隐私专员 |
| 英国 | UK GDPR＋DPA 2018 | 一个月 | ICO |
| 爱尔兰 | GDPR＋数据保护法 | 一个月 | DPC |
| 欧盟（德法荷西意等） | GDPR＋各国实施法 | 一个月 | 各国数据保护机构 |
| 瑞士 | 联邦数据保护法＋州医疗卫生法 | 相对宽松 | 联邦／州数据保护官 |
| 澳洲 | 隐私法＋各州健康记录法 | 30 日 | OAIC／州信息专员 |
| 新西兰 | 隐私法＋健康信息隐私守则 | 20 个工作日 | 隐私专员办公室 |
| 日本 | 个人信息保护法＋机构规程 | 依规程 | 个人数据保护委员会 |
| 韩国 | 医疗法＋PIPA | 依机构 | 个人数据保护委员会 |
| 新加坡 | PDPA（私营）＋公共部门规则 | 数日至两周 | PDPC |
| 阿联酋 | 个人数据保护联邦法 | 依机构 | 数据办公室 |
| 中国内地 | 病历管理规定＋个保法 | 按机构流程 | 卫健／网信部门 |
| 中国香港 | 个人资料（私隐）条例 | 依机构 | 私隐专员公署 |
| 中国澳门 | 个人资料保护法 | 依机构 | 个资保护办公室 |
| 中国台湾 | 医疗法＋个资法 | 数日至两周 | 卫福／国家通讯传播委员会 |
| 越南 | 个人数据保护法（陆续实施） | 依机构 | 主管部门 |
| 缅甸 | 尚无综合个资法 | 依机构 | 机构内部流程 |
| 老挝 | 电子数据保护法 | 依机构 | 主管部门 |
二、如何使用
- 按就诊地找到对应行；
- 进入对应国家/地区文章看详细流程；
- 跨国就诊分别适用，不要按居住地判断。
另一个常用对照见 各国答复期限对照表。
常见问题
哪个国家权利最宽松？
不宜这样比较。差别主要在程序与时限，不在权利多少。对你最重要的是就诊地的实际流程。
相关阅读