# AI 工具经第三方云服务处理病患数据的强制性数据安全要求

- 日期: 2026-08-04
- 收录: 2026-09-04
- 相关方: Assoc Prof Jamus Jerome Lim · Mr Ong Ye Kung
- 来源: https://sprs.parl.gov.sg/search/#/sprs3topic?reportid=written-answer-23875
- sgai: https://sgai.md/zh/debates/written-answer-23875/
- 许可：sgai 自产内容（摘要、译文、分析）CC BY 4.0，署名并链接 sgai.md 即可；逐字原文（国会记录、演讲、字幕、政策原文）© 原权利人，仅供引用。条款：https://github.com/meltflake/sgai/blob/main/DATA-LICENSE.md

## 为什么重要

公共医疗机构要求 AI 模型供应商作出不留存输入输出数据的法律承诺，在《医疗服务法》与 PDPA 之上再加一层

## 摘要

工人党议员林志蔚副教授（Assoc Prof Jamus Jerome Lim）书面询问社会政策统筹部长兼卫生部长：对于通过第三方云服务处理病患数据的 AI 工具，是否适用强制性的数据安全要求。王乙康部长（Mr Ong Ye Kung）答复：是的，处理病患数据的 AI 工具无论托管在第三方云还是本地部署，都适用《医疗服务法》和《个人数据保护法》下的数据安全要求。公共医疗机构还采取了额外的保护措施：例如，与其合作的 AI 模型供应商必须作出具有法律约束力的承诺，保证所有输入和输出数据都不被存储或留存；AI 工具也必须在安全环境中访问。答复没有说明具体的技术标准或合规检查机制。

## 要点

- 处理病患数据的 AI 工具无论托管在第三方云还是本地部署，都适用《医疗服务法》与《个人数据保护法》下的数据安全要求
- 公共医疗机构合作的 AI 模型供应商必须作出具有法律约束力的承诺，所有输入和输出数据都不存储或留存
- AI 工具必须在安全环境中访问
- 答复未说明具体技术标准或合规检查机制

## 全文

21号副教授Jamus Jerome Lim询问协调社会政策部长兼卫生部长，是否强制性的数据安全要求适用于通过第三方云服务处理患者数据的人工智能工具。

王乙康先生：是的，数据安全要求适用于处理患者数据的人工智能工具，无论这些工具是托管在第三方云服务上还是本地部署。这些要求均依据《医疗服务法》和《个人数据保护法》。

公共医疗机构也采取了额外措施来保障数据安全。例如，他们合作的人工智能模型提供商必须做出具有法律约束力的承诺，确保所有输入和输出数据均不被存储或保留。人工智能工具还必须从安全环境中访问。

## Hansard (original, English)

© Parliament of Singapore — reproduced for reference only.

21 Assoc Prof Jamus Jerome Lim asked the Coordinating Minister for Social Policies and Minister for Health whether mandatory data security requirements apply to AI tools that process patient data through third-party cloud services.

Mr Ong Ye Kung : Yes, data security requirements apply to AI tools that process patient data, whether hosted on third-party cloud services or on-premise. These are requirements under both the Healthcare Services Act and the Personal Data Protection Act.

Public healthcare institutions have also adopted additional practices to safeguard data. For example, AI model providers whom they work with must give legally-binding commitments that all input and output data are not stored or retained. The AI tools also need to be accessed from secure environments.