中国科学技术部认为华大科技未经许可与英国牛津大学开展中国人类遗传资源国际合作研究，将部分人类遗传资源信息从网上传递出境违反 《人类遗传资源管理暂行办法》的规定，决定处罚华大科技，要求其立即停止该项研究工作，销毁该研究工作中所有未出境的遗传资源材料及相关研究数据，并停止华大科技涉及中国人类遗传资源的国际合作，待其整改验收合格后，再行开展。在2017年5月至2018年期间，国家互联网应急中心共发现境内基因数据跨境传输925余次，涉及境内358万个IP地址，覆盖境内31个省（自治区、直辖市）。该中心还发现4391家境内单位疑似发生了基因数据出境行为。其中，生物技术企业、高等院校和科研院所、医疗机构的占比分别为72％、19％、9％。

虽然疑似违规的行为显著少于生物技术企业、高等院校和科研院所，但当前国内诸多医疗机构在开展国际医疗科学研究中，未能有效遵循基因数据限制出境的规范要求。此外，2020年《中国互联网网络安全报告》的数据显示，2020年中国未脱敏医学影像数据出境近40万次，占医学影像数据出境总次数的7.9％，包含大量真实的、未经脱敏技术处理的患者个人信息。在健康医疗数据跨境活动中，部分医疗机构合规意识淡薄，在数据出境方面未依法采用技术处理措施，带来了较大的跨境安全风险。

在数据的战略价值凸显的时代背景下，数据跨境流动不仅仅关乎个人数据安全或者商业数据的有效利用，更关乎 “国家安全”和 “国际政治博弈”。除了国家监管部门从国内数据出境的视角优化规制措施外，健康医疗数据跨境流动的安全有序开展还需要国家推动构建国际数据跨境流动的互信机制。