对于 “风险控制”而言，健康医疗数据跨境流动规制应能够防控数据跨境存在的安全风险。在跨境业务场景下，健康医疗数据的安全风险进一步提升。在个人信息权益层面，诊疗过程中的病历信息、不良反应报告信息、临床试验数据等都属于 《个人信息保护法》所规定的 “敏感个人信息”的范畴，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。一些高度敏感的数据 （如基因数据等） 涉及生物安全，一旦遭到泄露或滥用，可能会造成“基因歧视”“生物恐怖攻击”等严重后果，从而危害国家安全和公共利益。

在跨境场景，健康医疗数据一经泄露，负面影响往往难以消减，且缺乏有效的救济渠道。在国家安全方面，群体医疗数据分析结果、趋势预测、疾病防治统计数据等属于国家重要遗传资源和基因数据范畴的健康医疗数据，在跨境流动过程中一旦遭到泄露，则可能导致他国利用该类数据研发针对特定族裔的生化武器。为保护个人、组织和国家的合法权益，健康医疗数据跨境流动规制要保守 “安全”的底线。对于 “行业促进”而言，健康医疗数据跨境流动规制应有相应的限度，从而避免阻滞医疗行业的正常发展。

应注意的是，规制不是限制，规制的要求在于促进社会的良性发展，过严的规制往往意味着医疗行业受限，会导致医疗水平下降。平衡矛盾、把握限度也是健康医疗数据跨境流动规制的应有之义。在数字经济蓬勃发展的趋势下，在健康医疗行业数据出境的业务场景逐步增多，主要包括以下4种类型。第一是患者出境就诊或远程在线跨境诊疗;第二是跨境医学研究，通过国内外多个医学中心合作研究和跨境数据对比分析，研究某种新临床技术或者新药物的疗效;第三是国产医疗药品、医疗器械企业到国外上市售卖，通过国内外数据比对以得到境外上市售卖的行政许可;第四是国外器械设备在国内健康医疗数据处理者使用过程中，基于设备维护和诊疗数据分析需求的数据出境。这4类健康医疗数据跨境业务场景基本都具有服务于患者健康、国家卫生健康事业发展的公益目的。健康医疗数据跨境流动规制应保障相应目标的有序实现，避免规制滥用，从而挖掘健康医疗数据价值，提升医疗服务质效。