爱尔兰医疗记录被罚64.5万欧元：病历进入AI前，先守住哪段明文？

2026 年 9 月 2 日，爱尔兰数据保护委员会（DPC）向卫生服务执行局（HSE）开出 64.5 万欧元罚单：旧精神健康记录被存放在废弃医院、草棚集装箱和其他不适合保存个人数据的地点。监管机构检查了 12 处设施，认定问题涉及安全、保留期限、泄露通报和数据主体告知。1

2023 年，两起人员闯入事件让问题浮出水面。DPC 随后发现，部分纸质记录已经发霉、腐烂、进水或被动物粪便污染，另有文件被瓦砾覆盖。记录长期留在废弃浴室、无照明房间和破败建筑中，组织既难以确认文件位置，也难以证明谁接触过文件。2

这起处罚把一个常被忽略的事实摆到台面上：医疗隐私从纸张开始，也会在数字化之后继续承担责任。HSE 需要审计所有存储设施，清除无需继续保留的文件，把必要记录迁入合适场所，并建立可追踪的管理系统。1

把病历扫描给 AI，数据流通常会经过纸张、扫描/OCR、模型处理、检索空间和结果导出几个环节。每一次转换都可能产生副本；每一次检索都可能扩大可见范围。组织需要逐段回答四个问题：文件存在哪里，谁能访问，保留多久，异常发生后能否追溯。

DPC 这次决定直接约束的是个人数据的安全、存储限制和泄露处置。把这些要求放进 AI 流程，医疗机构就需要先完成授权、分级和保留期限判断，再决定哪些附件可以进入模型。AI 输出仍需人工复核，设备、账号、密钥和导出权限也要单独治理。

墨镜熊官网当前公开提供医疗、科研等场景入口，以及图片和附件上传；官网声明对话内容全链路加密，平台与模型无法访问明文。3 关于页进一步公开了“本地加密—密态计算—返回结果—密态空间”链路，并介绍密态搜索。4

这类平台适合承接已经取得合法授权的病历附件、科研材料和检索分析任务，把保护重点前移到输入、计算和结果沉淀阶段。平台能力替代不了知情同意、数据保留期限、账号最小权限、泄露通报和医生人工判断。

医疗机构可以先盘点记录位置和访问路径，再决定哪些高敏任务进入 AI。需要了解密态 AI 的公开能力，可访问 www.mojingxiong.com。