赴韩就医资料提交前的安全清单：病历、护照与照片
资料准备得越多，不代表流程越专业。高质量的资料提交应当满足三个条件：接收者明确、用途明确、范围恰当。
韩国《个人信息保护法》将健康信息列为敏感信息，并将护照号码列入需要特别保护的唯一识别信息。赴韩前先给资料分级，可以避免在流程尚未确认时，把整份病历、完整护照或大量照片发给身份不明的账号。
本文只整理一般资料安全与流程核对信息，不接收资料，也不提供个别医疗或法律意见。
1. 先把资料分成三个等级
A. 一般行程信息
预计到韩日期和停留天数
希望使用的语言
已确认的到院日期与地点
是否收到正式资料清单
这类信息适合用于初步核对流程，但仍应只发送给与当前事项有关的主体。
B. 健康与医疗相关资料
病历、检查结果和诊断资料
既往治疗记录及用药资料
能识别个人的医疗部位照片或影像
含有健康状况的问卷与说明
这类资料可能包含敏感健康信息。是否需要、需要哪几页、由谁接收，应以实际医疗机构的正式要求为准。
普通人脸照片并不当然等同于敏感信息；但医疗照片可能因画面内容、拍摄目的或附带说明而透露健康状态。无法准确判断时，应按较高敏感度处理，并只向已核验的接收主体提交必要范围。
C. 身份与支付资料
护照个人信息页及护照号码
签证、出入境或身份核验资料
银行卡、账户和支付凭证
身份核验资料与支付资料不应和普通咨询内容混在一个聊天线程里。银行卡安全码、短信验证码和账户密码不属于一般流程中应提交的资料。
2. 发送前先得到五个答案
无论对方通过电子邮件、网页、应用程序还是社交软件索取资料，都应先确认：
接收主体的正式名称是什么？
这份资料用于什么具体事项？
必须提交哪些页面、字段或照片？
资料会保存多久，是否会转交其他主体？
官方指定的提交渠道和误传处理方式是什么？
如果回答只有“先全部发来看看”，而没有说明接收主体与用途，应暂停提交并通过实际机构公布的官方渠道重新核验。
资料在中国境内收集后提供给韩国境内接收方时，还应核对境外接收方的名称与联系方式、处理目的、处理方式、资料种类、保存安排以及个人如何行使权利，并确认适用的告知、单独同意及其他跨境提供要求。不能把一句“已经同意”当作对全部处理环节的说明。
3. 只提交完成当前步骤所需的最小范围
“最小范围”不是自行删掉医疗机构明确要求的关键信息，而是在用途确定后避免附带无关内容。
按正式清单选取文件，不把整个手机相册或云盘目录一次性开放。
文件名使用日期、资料类型和版本，避免“最终版2”“新文件”等无法追踪的名称。
一份文件只保留一个最终版本，修改后记录更新时间。
截图前检查通知栏、聊天头像、订单号等无关个人信息是否同时出现。
如需遮挡非必要字段或添加用途水印，先确认不会影响实际机构的身份核验与资料使用。
正式核验需要完整原件时，应使用对方指定的安全渠道，不要自行编辑后把它当作原件。
4. 判断提交渠道时看四个信号
比“大家都这么发”更重要的是渠道是否可核验：
入口来源：是否来自医疗机构或登记主体公开的官方网站、正式邮件或已核验账号？
接收身份：能否确认账号属于哪个法人、部门或工作人员？
访问控制：文件是否只对指定接收者开放，而不是“获得链接的任何人都能查看”？
留痕能力：能否保存提交时间、文件版本、接收确认和后续处理记录？
公开评论区、群聊和无法确认成员身份的共享空间，不适合提交病历、护照或医疗照片。普通聊天工具若被指定用于流程沟通，也应先核对主体和用途，再决定发送范围。
5. 发送时建立一条可追溯记录
每次提交都可以留下一个简单记录：
提交日期与韩国时间
接收主体及具体渠道
文件名称、页数或照片数量
提交目的
对方确认收到的时间
后续补交或更正内容
如渠道支持文件密码，可将文件与密码通过不同渠道传递；不要把文件、密码和身份信息全部放在同一条公开链接或同一封转发链中。
6. 发错资料时先阻止继续扩散
误传后不要继续补发更多资料来“解释”。应优先完成以下动作：
保存误传时间、对象和文件范围的记录。
通过接收主体的官方渠道确认对方身份。
要求停止使用、限制访问或删除误传资料，并保留回复。
检查共享链接权限，能够撤销时立即撤销。
涉及账户、支付或身份滥用风险时，联系相应机构采取保护措施。
具体法律权利和处理程序取决于资料接收主体及事件情况；需要正式处理时，应向韩国个人信息保护主管机关或具备相应资格的专业人士咨询。
7. 提交前的十项最后检查
我知道资料最终交给哪个主体。
我知道本次提交的具体用途。
我只选取了当前步骤要求的文件。
我已检查文件中是否夹带无关个人信息。
我确认了官方提交入口或正式账号。
我没有在公开群聊或评论区上传资料。
我没有发送密码、验证码或银行卡安全码。
我记录了文件名、版本和提交时间。
我保留了接收确认。
我知道误传或需要删除时应联系谁。
8. 信息依据与核验标准
韩国个人信息保护制度对健康信息、护照号码和安全保护措施分别设有明确规则。对准备赴韩的人而言，最实用的原则不是记住所有法律条文，而是在提交前确认“谁收、为何收、收多少、怎么保管”。
MEI CHEONGDAM（韩国登记名称：메이청담）已依法完成外国患者招揽业务登记，登记编号为 A-2026-01-02-07167。本文提供资料管理的一般核对框架，不要求读者在本页面提交任何病历、护照、医疗照片或支付信息。
资料安全的核心不是“绝对不发送”，而是只在身份、目的和渠道都清楚时，发送完成当前事项真正需要的部分。
本系列导航
参考资料
更新日：2026-09-01
留言