我去查了一下，属实。根据GDPR第9条和第83条，医疗检测数据属于特殊类别个人数据，若发生未经授权泄露，欧盟监管机构将适用最高档的处罚，罚款上限为2000万欧元或企业全球年营业额4%（取较高项）。[流汗]//@糯米年糕奶黄酱:大记者天天拿欧盟说事，我就讲讲根据欧盟的GDPR医院要承担什么样的后果，根据GDPR Art.9特殊类别保护中的条款，像这种类型的泄漏：血样数据+年龄，属于最高敏感等级的数据，会处罚直接按年营业额4%/2000万欧元（取最高）算。