外资设立与持续合规 – 医疗旅游协调(患者联络与行政支持)(泰国)
面向“连接中国患者与泰国医疗机构”的医疗旅游协调模式(整形与生育/IVF),我们提供以合规为导向的一站式落地方案。 该模式的核心在于:作为非临床协调方提供医院匹配、预约排期、行前材料准备、口译与术后随访协调等行政支持, 同时在外资合规、业务边界控制、医疗广告与营销合规、PDPA 敏感健康数据治理、消费者争议处理,以及(如涉及)旅游业务许可方面建立可审计的治理体系, 以降低高敏感医疗服务领域的许可、宣传与消费者索赔风险,并提升与医院合作的信任与可扩展性。
适用对象 / 适合人群
拟在泰国运营“患者协调前台/协调中心”的外资投资人及境外集团,为在泰就医提供联络与行政支持,但不提供医疗诊断或治疗服务。
服务中文客户为主,需提供结构化医院匹配、预约排期、行前文件准备、口译支持与术后随访协调等全流程协调服务的运营方。
涉及敏感个人信息(健康信息、生物识别等)与跨境沟通协作(中泰团队与系统/云服务)的企业,需要建立 PDPA 级别数据治理与安全体系。
核心要求
公司设立与外资持股合规
通过商业发展厅(DBD)完成泰国公司设立,并在适用的外资经营限制框架下设计股权与控制结构。
需对业务范围进行精确界定:患者协调/行政支持 vs 旅游业务 vs 医疗服务提供者,避免被误归类引发许可与监管风险。
业务边界控制:杜绝无证医疗行为
作为非临床协调方开展服务:不进行诊断、不处方、不提供治疗方案建议,不对医疗效果作出承诺或代表。
通过清晰免责声明与文件化流程证明:医疗建议、临床适格性评估、知情同意与治疗实施均由具备执业资质的泰国医疗机构负责。
医疗广告与营销合规(高风险领域)
泰国对医疗服务广告与宣传有严格限制;医疗机构广告可能需要预先审批,并不得包含误导性信息或“保证效果”类表述。
建议建立营销内容“审批闸口”:覆盖泰国面向材料、社交媒体、KOL/达人投放与翻译稿件;并留存审批证据与主张依据(substantiation)形成审计链条。
PDPA 数据合规:敏感健康信息治理
将患者健康信息认定为敏感个人信息;在需要时取得明确同意,并建立文件化隐私声明、合法依据评估、数据保留政策与处理者/受托方合同。
建立数据泄露响应与通报就绪机制(风险评估、向监管机关/个人通报流程、事件日志与复盘)。
涉及跨境协作(中泰团队、云系统)时,需建立跨境传输控制与供应商尽调机制,确保访问控制、加密与最小化授权可落地执行。
消费者保护与争议处理
建立面向患者的服务协议与投诉处理机制,明确服务范围、收费模式、退款政策与责任限制(协调服务,不构成医疗服务提供)。
评估经营模式是否可能构成《直销与直接营销法》意义下的“直接营销”业务活动,从而触发向消费者保护委员会办公室(OCPB)登记义务(事实认定为核心)。
旅游业务许可评估(视事实适用)
如业务包含售卖或代订机票、酒店、交通或组合旅游产品等“旅游经营”实质内容,应评估是否需要旅游经营许可证(TAT/旅游部门)以及外资持股限制是否适用(以具体模式为准)。
生育/IVF 专项风险提示
应严格区分 IVF 协调与任何代孕相关活动;泰国对商业代孕历史上限制严格,相关法规与改革讨论带来高法律风险环境。
确认所有生育/IVF 服务均由具备资质的泰国医疗机构提供,且捐赠/胚胎处理与患者知情同意文件由治疗机构主导并控管。
服务优势
可抗辩的合规运营模型
通过对许可边界、宣传合规与消费者沟通的体系化治理,降低高敏感医疗服务领域的许可、广告与索赔风险。
PDPA 级敏感数据治理能力
以明确同意、最小化处理、跨境传输控制与事件响应就绪为核心,提高医院合作信任度并降低数据泄露暴露面。
审计就绪的资金与协作内控
建立支付、佣金与跨境协调流程的可审计留痕,支撑规模化运营与未来尽职调查要求。
客户需提供的资料 / 文件
文件名称
是否需公证/认证
股东/董事护照(或身份证明)
需确保姓名在全部申报与签署文件中一致;签署地点将影响是否需公证/认证。
如境外签署:通常需要
主要负责人地址证明
水电账单或银行对账单;如为境外出具,通常需办理公证/认证。
如境外出具:通常需要
公司股东文件(如适用)
公司注册证明、登记文件、决议与授权委托书(POA)等。
通常需要
商业模式说明
服务清单、收费模式、医院合作模式;中泰团队配置与系统/办公足迹等。
否
患者服务协议(草案)
服务范围、费用与退款、责任限制与投诉处理机制等。
否
医院合作文件(草案)
合作备忘录/服务协议;转诊与合规治理;翻译/口译范围;SLA 等。
否
营销与主张清单
全部渠道与信息口径;KOL/分销模型;主张依据与证据链文件(substantiation)框架。
否
PDPA 合规资料包(草案)
隐私声明、同意语言、数据映射、保留策略、供应商/处理者合同条款等。
否
数据安全基线
访问控制、加密策略、事件响应计划、日志留存策略等。
否
旅游服务方案(如有)
是否代订/收费机票、酒店、交通与组合产品;用于旅游牌照适用性评估的关键输入。
否
患者接入模板与表单
授权共享病历同意书、材料清单、口译同意等。
否
平均办理时间
• 税务登记与 VAT(如适用):通常 1–2 周(以实务为准)。
• PDPA 基线合规体系(政策 + 合同 + 流程):通常 2–6 周,视系统与跨境足迹复杂度而定。
• 旅游经营许可证(仅在构成旅游经营范围时):视资格条件与办公场地准备度而定。
以上为参考周期,实际将受监管实务、资料完整度以及业务范围分类结论的影响。
服务完成后您将获得
公司注册文件
公司证明文件/注册证书及公司摘录文件等(以主管机关签发为准)。
税号及 VAT 登记确认(如适用)
税务登记完成证明及 VAT 登记确认文件(如适用)。
运营合规文件包
患者服务协议、医院合作协议模板、投诉处理 SOP 以及营销主张依据(substantiation)文件框架与留存方案。
PDPA 合规文件包
隐私声明、同意语言、数据映射、供应商条款与事件响应/通报流程等文件化成果。
旅游经营许可/登记证明(如适用)
在业务构成旅游经营范围且满足资格条件时,对应的许可/登记证明文件(以实际获批结果为准)。
持续合规要求
在开始运营并进入规模化阶段后,建议持续满足:
公司年度申报与账务/审计就绪
按要求完成 DBD 年度法定申报与财务报表义务,并保持会计核算与审计准备度。
税务合规与跨境支付支持性文件留存
VAT/预扣税/企业所得税(CIT)合规申报,并留存跨境支付、佣金与对账支持性文件,满足税务与银行合规审查需求。
供应商管理与安全复核
对云服务、CRM、呼叫中心、口译与外包服务进行持续监督与周期性安全评估,并留存培训与授权记录。
营销材料的周期性复核
定期复核宣传材料与达人/KOL 活动,持续维护审批轨迹与主张依据更新记录,确保宣传口径长期可抗辩。
争议与服务质量留痕
保留投诉与争议处理记录、服务质量指标与改进措施;并与医院及关键供应商定期更新协议条款与 SLA。
涉及的政府主管机构
根据业务范围、数据处理足迹及是否涉及旅游服务,可能涉及以下主管机关:
商业发展厅(DBD),商务部
负责公司设立登记与公司事项申报备案。
税务局(Revenue Department, RD)
负责税务登记与持续税务管理(Tax ID、VAT 等)。
个人数据保护委员会办公室(PDPC)
负责 PDPA 监管与数据泄露通报相关要求。
消费者保护委员会办公室(OCPB)
负责消费者保护监管;在适用情形下,可能涉及直接营销登记要求(事实认定为核心)。
旅游部门 / 泰国旅游局(TAT)(如适用)
在业务构成旅游经营范围时,可能涉及旅游经营许可/登记相关事项。
公共卫生部(MOPH)与卫生服务支持司(HSS)
负责医疗机构监管体系及部分医疗相关流程的监管协调(具体触发事项以实务为准)。
知识产权局(DIP)
负责品牌与商标相关保护与登记事项。
与我们的企业顾问团队进行咨询
我们的团队将为您提供全流程指导与支持。欢迎通过微信或 WhatsApp 与我们联系。
立即开始
预约一次沟通电话,与我们讨论您的业务转型目标与关键需求。