用途：该技能针对医疗AI在HIPAA（含HITECH）与欧盟AI法案交叉地带的隐私合规问题，适用于临床决策支持、诊断AI和预测分析等处理受保护健康信息（PHI）的系统，覆盖从训练数据获取到模型部署与患者交互的完整隐私生命周期。
主要能力：梳理重叠监管框架，包括HIPAA隐私规则与安全规则、欧盟AI法案（2024/1689）、FDA的AI/ML SaMD路径、FTC法案第5条及新兴州级AI立法；说明欧盟AI法案附件III对医疗AI的高风险分类及相应义务（风险管理、数据治理、透明度、人类监督、准确性与稳健性、合格评定）。训练数据PHI处理部分列出合法依据（治疗、医疗运营、研究、去标识化、授权）及条件，并归纳AI特有风险：训练数据记忆、成员推断、模型反演、属性推断、模型解释导致的数据泄露，以及对应缓解措施（差分隐私DP-SGD、去重、部署前记忆测试等）。
使用方式：资料以合规框架、表格和治理流程形式呈现，包含Asclepius Health Network的示例实践，如AI数据治理委员会审查流程、模型卡、患者告知、偏见监测计划与治理角色分工。未提供具体安装命令或代码示例。
适用场景：医疗机构、AI开发者、隐私与合规团队在构建或部署医疗AI时参考。
限制：资料为合规知识梳理，非法律意见；部分监管动态截至2025年初，具体实施需结合最新法规与专业法律判断。