在柬埔寨茶胶省做医疗数据管理，我开始问：中国律师在当地吗？

💡 律咖编者按：
本文由律咖网社群读者 eros 投稿分享。
为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 柬埔寨 创业路上的你带来真实的参考。

我曾以为，只要把货物运到茶胶省，就能顺手把医疗数据管理系统搭起来。

直到我收到第一份当地诊所的电子病历协议，才发现：这根本不是物流问题，是法律黑洞。

我也曾不确定，中国律师能不能在柬埔寨帮我们处理医疗数据保护的事。
后来我开始系统查资料，才发现——流程比想象复杂得多。

背景：茶胶省不是金边，医疗数据也不是电商订单

我做空运订舱代理三年，去年开始试探性地帮几家中国医疗设备商对接柬埔寨基层诊所。茶胶省是目标之一——人口稳定、政府支持乡村医疗、土地便宜，适合建小型数据中转站。

我们想做的是：本地诊所采集患者基础信息 → 上传加密云端 → 中国合作方做慢病分析 → 反馈诊疗建议。听起来很美，对吧？

但问题来了：柬埔寨没有专门的《医疗数据保护法》。
目前主要依据的是《2020年网络安全法》和《2018年数据保护框架（草案）》——后者至今未正式生效。
换句话说，医疗数据的法律地位，是灰色地带。

我差点理解错：以为只要签个“数据使用同意书”就万事大吉。
结果，一家本地诊所的院长告诉我：“我们以前把病历存在U盘，交给中国来的工程师带走——没人问过这算不算违法。”

那一刻我意识到：我们不是在卖设备，是在参与一场无形的合规博弈。

变量分析：谁在管？谁在查？谁敢说真话？

我花了两个月，翻了27份英文和高棉语的政府文件、14个本地律师的公开访谈、3个国际组织报告（包括UNODC和Amnesty International）。

有几个关键变量，我列出来，不是为了吓你，是为了让你看清真实结构：

我听说，去年有家中国公司被举报“非法收集患者生物信息”，虽然最终没被起诉，但被要求暂停所有数据传输，项目直接冻结了六个月。

这不是法律问题，是信任问题。

风险提醒：别把“没人管”当成“可以做”

很多人问我：“既然没人查，为什么不先做起来？”

我反问：如果你的客户是慢性病老人，他们的病历被转卖到黑市，你担得起吗？

柬埔寨的执法不等于法律空白。
2026年6月，柬埔寨警方正在向最高检察长提交一份关于“跨国人口贩卖用于网络诈骗”的报告——其中涉及大量中国籍受害者，被胁迫从事电信诈骗。
这些案件中，大量个人身份信息、医疗记录、生物特征数据被非法采集和跨境传输。

你猜，如果某天，你的数据系统被查出与这些案件有关联，哪怕你没参与诈骗，你还能清清白白地继续做生意吗？

法律不会因为你“不知道”就放过你。
而中国律师，不能替你挡子弹。

如何判断信息可靠？三个我用过的路径

我总结了三条能帮你避开“伪专家”的方法：

1. 查官方文件的“原文出处”
   不要看公众号翻译的“柬埔寨法律新规”，去查柬埔寨司法部官网（www.moj.gov.kh）的原始PDF。
   我在2026年5月找到一份《2025年国家数据治理路线图（征求意见稿）》，里面提到“医疗数据将被纳入敏感数据类别”——虽然还没生效，但方向明确。

2. 找“非中国背景”的本地律师
   在金边，我联系了两家由柬埔寨人运营的律所：Sok & Partners 和 Lumina Legal。
   他们说：“我们不接中国客户的‘快速合规’项目，因为太容易踩雷。”
   但他们愿意花一小时，免费告诉你：“你们这个模式，最可能被质疑的是第几条？”

3. 看国际组织的“中性报告”
   比如UNODC（联合国毒品和犯罪问题办公室）2023年报告指出：“柬埔寨是东南亚数据滥用的高风险节点，但监管能力严重不足。”
   这不是批评，是事实。
   这种报告，比任何“包过”中介的话都靠谱。

四条行动建议：不求快，但求稳

如果你也在茶胶省或类似地区，考虑做医疗数据相关项目，我建议你：

1. 先做“数据最小化”
   只收集绝对必要的信息：姓名、年龄、基础病史。不要收集身份证号、照片、生物识别。
   要点清单：姓名、性别、出生年、高血压/糖尿病诊断（仅此四类）

2. 用本地服务器，哪怕只是租一个VPS
   不要让数据直接传回中国。哪怕用柬埔寨本地的云服务商（如Cambodia Cloud），也能降低“跨境违法”的嫌疑。
   路径：注册Cambodia Cloud → 选择Basic Server → 设置IP白名单 → 中国团队仅远程查看加密数据

3. 找柬埔寨律师签一份“责任隔离协议”
   不是为了让你免责，是为了让本地诊所知道：“这不是中国公司单方面操作，我们有本地法律背书。”
   要点：协议必须由柬埔寨持牌律师起草，写明“数据用途仅限医疗分析，不得用于商业营销”

4. 建立“透明日志”机制
   每次数据传输，生成一份中英双语的记录：时间、数据类型、接收方、授权人签字。
   这不是为了应付检查，是为了让你自己心里有底。

结语：我们不是在找捷径，是在找路标

我常常觉得，跨境创业最孤独的，不是没钱，不是没订单，而是——
当你面对一个法律模糊的领域，连一个能说“我懂”的人都没有。

我也曾想，不如找一个“懂中国、也懂柬埔寨”的律师，包办一切。
后来我意识到：没有这样的人。

有的是懂中国法律的律师，不懂柬埔寨；
有的是懂柬埔寨法律的律师，不懂中国医疗体系；
而懂两者的人，往往在政府或国际组织里，不会接你的私单。

所以，真正的支持，不是一个人，而是一个系统：

• 你查的每一份文件
• 你问的每一个问题
• 你拒绝的每一个“包过”承诺

这才是你能带得走的资产。

FAQ

Q1：中国律师在柬埔寨能帮我们起草医疗数据协议吗？

A：

• 步骤：中国律师可以提供草案建议，但必须由柬埔寨持牌律师修改并签署。
• 路径：联系柬埔寨律师协会（www.lawcambodia.org）获取持牌律师名单。
• 要点清单：
  1. 确认律师执业编号（必须在官网可查）
  2. 协议必须用高棉语+英文双语
  3. 不接受“中国格式”模板，本地法院不承认

Q2：如果数据被泄露，中国法律能保护我们吗？

A：

• 步骤：中国《个人信息保护法》原则上不适用于境外行为，除非数据主体是中国公民且行为发生在中国境内。
• 路径：向中国网信办举报需满足“数据源头在中国”+“处理主体为中国公司”两个条件。
• 要点清单：
  1. 数据采集地在柬埔寨 → 中国法律不适用
  2. 若服务器在中国 → 可能触发监管
  3. 最稳妥：所有数据处理流程完全在柬埔寨境内完成

Q3：茶胶省有靠谱的本地数据合规顾问吗？

A：

• 步骤：目前茶胶省无专业顾问，建议前往金边。
• 路径：联系“柬埔寨信息通信技术协会”（CICTA），他们有合作的合规顾问名单。
• 要点清单：
  1. 优先选择有UNDP或WHO项目经验的顾问
  2. 拒绝“7天搞定合规”的报价
  3. 要求提供过往项目案例（非口头承诺）

如果你也在犹豫，可以先聊聊看。
我不是律师，不是中介，也不是“能帮你搞定”的人。
我只是一个在茶胶省的仓库里，半夜对着屏幕查法律条文的中国创业者。

如果你也曾在异国他乡，面对一份看不懂的合同、一个不敢签字的协议、一个说不清的“合规”问题——
你不是一个人。

欢迎加入律咖网的跨境创业交流群，我们不承诺结果，只分享真实经历。
如果你需要，可以添加编辑 JingJing 微信：lvga2015，她会帮你整理资料，不催你，不推销，只是陪你慢慢走。

延伸阅读

🔸 Cambodia human trafficking case: Police to submit report to DGP soon 🗞️ 来源: Times of India – 📅 2026-06-20
🔗 阅读原文

🔸 Cambodia and Malaysia strengthen media ties through an MoU on information development 🗞️ 来源: The Star – 📅 2026-06-20
🔗 阅读原文

🔸 Cambodia won’t impede Unesco bids, says ministry 🗞️ 来源: Bangkok Post – 📅 2026-06-19
🔗 阅读原文

📌 免责声明：
请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。