欧盟《欧洲健康数据空间》三份实施条例在官方公报发布：MyHealth@EU跨境交换2027年3月起适用，分阶段落地至2031年

欧盟委员会于2026年9月21日至22日在《官方公报》发布《欧洲健康数据空间》（European Health Data Space，EHDS）项下的三份实施条例，把2025年通过的第2025/327号条例框架转化为可执行的技术与程序细节。三份条例均于2026年10月11日生效，普遍适用日期为2027年3月26日，为国家卫生主管部门与IT供应商留出约18个月的适配期。

第2026/2083号条例（2026年9月18日通过）规范MyHealth@EU平台的技术、组织、安全与数据保护框架，用于成员国联络点之间交换电子健康记录。该条例不仅要解决国家系统之间的连接问题，还须处理语义互操作——把各国描述诊断、用药与操作的不同编码体系相互映射，使在里斯本开出的处方能被赫尔辛基正确读取。角色分配上，数字健康国家联络点为共同控制者，欧盟委员会为处理者。

第2026/2098号条例规定数据持有者描述可供二次利用数据集时必须提供的HealthDCAT-AP最低元数据要素，并以annual review的方式要求每年复核确认数据集描述，使元数据维护成为常态化数据治理动作而非一次性申报。第2026/2099号条例建立自然人、卫生专业人员与医疗机构的互操作身份识别与认证机制：各成员国将定义一组"health attributes"，可应请求签发至欧洲数字身份钱包（EUDI Wallet），把健康数据空间与欧盟数字身份基础设施直接耦合。

临床义务按阶段展开：患者摘要、电子处方与发药记录须在2029年3月26日前实现跨境交换；医学影像、检验结果与出院小结则须在2031年3月26日前完成，这一时间差被普遍解释为对文件体量与复杂度的现实考量。身份条款另有独立时间表：成员国须在2028年3月前向委员会通报用于识别患者的医疗属性，主管机关于次年以电子证明形式向数字钱包签发；在线患者请求须在2030年3月前满足高保障等级，卫生专业人员访问跨境记录的高保障要求自2032年3月起适用。

制度张力同样清晰：支持者认为分阶段时间表是给各国系统留出建设空间，因为不少成员国的国家系统至今难以完成基本的跨境患者信息交换；卫生技术行业则批评法律生效与全面临床应用之间存在多年间隔，给供应商投资决策带来不确定性。隐私倡导者与部分医学会持续提示，即便是假名化健康数据仍存在再识别风险，患者应保留明确的"选择退出"二次利用的权利。委员会的对价是：条例内置源于GDPR的保障措施，并要求每个成员国指定独立的健康数据访问机构，在任何数据集流转前审查请求。