01 / 联系方式
电话号码脱敏
按权限隐藏顾客真实号码，结合系统拨号或隐私号完成联系，减少号码被抄录、转存到个人手机。
联系方式减少真实号码暴露
医疗资料明确岗位访问范围
人员流动及时交接与回收权限
你是否也遇到过登记才结束，
登记才结束，
营销电话就来了。
资料泄露往往藏在日常操作里。比事后追问更重要的，是提前收紧信息流出的入口。
“我刚在你们这里留了电话，
怎么其他机构就打过来了？”
员工查看全号、名单随手导出、资料转发到私人手机……每一次看似方便的操作，都可能让顾客信息离开机构的管理范围。
从号码脱敏、访问授权到导出记录，逐个管理信息接触点。让接待、诊疗和回访照常开展，也让资料的去向更清楚。
日常业务中的保护措施
哪些信息，谁能看，如何带走。
围绕医疗、医美机构的常见工作环节，建立可执行的资料使用规则。
02 / 访问范围
按岗位与归属授权
前台、咨询、医生分别设置权限；结合门店与顾客归属，限制无关人员浏览完整顾客档案。
03 / 医疗资料
病历影像分级管理
对病历、检查报告和诊疗照片分别管理查看、下载与分享权限，减少敏感资料随意流转。
04 / 批量数据
名单导出单独授权
将查询与导出权限分开，按业务需要限制字段和范围，结合审批与导出标识管理批量资料。
05 / 使用记录
关键操作有迹可循
保留重要查询、修改和导出记录。出现疑似外流时，帮助核查访问人员、时间与操作范围。
06 / 离职交接
权限随岗位调整
调岗及时变更授权，离职停用账号、处理会话并交接顾客，减少遗留权限带来的风险。
融入机构的实际工作权限细一点，
权限细一点，
协作顺一点。
以岗位职责划定信息边界，让每个人获得完成工作所需的资料。
| 岗位 | 业务所需 | 保护重点 |
|---|---|---|
| 前台接待 | 登记、预约与到店信息 | 减少完整病历暴露 |
| 咨询人员 | 所属顾客与跟进记录 | 号码脱敏，限制跨组查看 |
| 诊疗人员 | 诊疗相关病历与影像 | 限制无关下载与分享 |
| 管理人员 | 经营分析与业务监督 | 敏感数据导出独立授权 |
本页展示安全方案设计方向，具体功能与对接范围需结合部署评估确认。完整防护还需配合人员制度和终端管理；隐私号需结合通信服务配置。
梳理一次资料流转，找出安全薄弱环节。
从顾客登记、日常使用到员工交接，一起确定适合机构的保护方案。