当“能播”不再是最低门槛
去年底我们跟一家华东三甲的信息科主任聊，他说科室自己买了套推流盒子，想做一场手术示教直播，被医务处直接拦了下来。原因不复杂：画面里患者的脸和腕带都没做处理，录制存的那台服务器也没过等保。这事儿搁两年前可能睁只眼闭只眼就播了，2026年真不行。互联网医院监管把“合规”从锦上添花硬生生拽成了开播前置条件，不管是医院科室还是学术会议主办方，都得回头重新审视自己的直播链路到底合不合规。尤其是涉及患者肖像和病历画面的场景，监管口径明显比2024年紧了一档。
实体依托与资质核验是第一道关
远程会诊和手术示教直播，开播主体必须是取得《医疗机构执业许可证》的实体医院，第三方服务商只能做技术支撑，绝不允许“借牌开播”。我们去年接的一场跨省肿瘤会诊，落地前先核验了双方医院的执业范围、会诊医师的执业地点与科目授权，光资质材料就来回跑了三轮。别图省事把会议主办方的企业账号当成医院账号开播，真查起来，第一个挨罚的就是这个主体错位。
知情同意和画面脱敏不能事后补
患者知情同意现在要落到每一场直播之前，不是一份全院通用的万能授权书能糊弄的。术野画面、监护屏上的姓名性别年龄、腕带二维码，这些都得在推流启动前完成脱敏。我们的做法是在导播台加一层实时打码，而不是录完再剪——后者在合规语境里算“已泄露后补救”，风险敞口完全不是一回事。某学术年会的心脏介入转播，就因为术野里闪过一帧没打码的腕带，被要求整场重新走流程，时间成本全白搭。
存储与跨境，等保三级是硬线
直播的录制文件存在哪、谁有权限调取，必须按等保三级来设计，包括日志审计、访问留痕和加密存储。涉及跨境传输，比如国际多中心会诊，还要走数据出境安全评估，不能拿公网 HLS 随便丢到海外节点了事。上周有个科室来问，能不能把手术录像同步给境外合作院校做教学，我们直接劝回了——这块没有评估批文就是红线，谁碰谁出事。
给信息科的一份前置清单
- 主体资质：确认开播主体为本医院，执业范围覆盖会诊或示教科目；
- 知情同意：单场直播单独授权，患者撤回权明确写进协议；
- 画面脱敏：导播台实时打码，术野、监护屏、腕带全覆盖；
- 存储合规：等保三级存储加访问日志，录制文件加密留存；
- 跨境评估：出境前完成安全评估，不私下对外同步任何医学数据。
清单不长，但每一条都得在按下“开始直播”之前就位。合规从来不是播完再补的功课，它就是开机键本身。
