虽然健康医疗数据跨境流动的需求不断提升，但中国健康医疗数据出境活动却随着大国博弈、国家安全、数字经济竞争等问题面临前所未有的挑战。从中国现有数据跨境规制现状来看，中国目前仍然面临健康医疗数据跨境流动规则不适应行业发展、健康医疗数据处理者的合规管理存在不足、未建立国际数据跨境流动的互信机制等方面的具体问题。

在国内层面，国家针对数据跨境规制开展了一系列探索，已经初步完成数据出境的制度体系，但仍未实现健康医疗数据跨境的场景化制度安排。现有规则存在以下两个问题需要解决。第一，健康医疗数据跨境流动的规制缺少“行业促进”的考量。在数字经济时代，全球主要经济体均谋求建立新的竞争优势，国际上的主要国家都推出了各自的数字经济发展战略，民生领域和科技领域成为布局重点，数据跨境流动规则也成为新一轮国际经贸规则谈判中的前沿议题。

目前，中国在数据跨境流动规制领域的通用规则主要是基于 “风险控制”的目标。而在健康医疗数据管理规范方面，《人类遗传资源管理条例》《人口健康信息管理办法 （试行）》等规定存在较多限制出境要求或者数据本地化存储要求，没有充分考量患者跨境诊疗、医学跨境研究、药物跨境测试等健康医疗行业自身发展的要求，未针对具体的跨境业务场景以及不同类型的健康医疗数据作细化规定。

第二，数据出境安全评估缺少健康医疗场景下的制度设计。《数据出境安全评估办法》虽然明确数据出境在国家安全、公共利益、个人或者组织合法权益方面的评估要点，但许多评估要求（尤其是对于境外数据接收方的要求） 往往只停留在形式审查的范围，并不直接解决如何控制数据出境风险，其规制对象为“重要数据和个人信息”，未针对不同类别的数据出境作细化规定。伴随着数据总量爆发式增长、数据处理能力提升、数据要素市场化建设、数据在国际竞争中的战略价值凸显，未来数据跨境流动势必呈现愈发复杂化的趋势，相应规则仍需进一步细化与完善。