诊所数据合规清单：患者信息存储的五个要点

诊所上患者管理系统，功能谈完之后一定绕不开一个问题：患者的信息存在哪里、合规吗？依据《个人信息保护法》及医疗行业的相关规定，患者健康信息属于敏感个人信息，管理要求比普通客户数据严格得多。这篇文章把诊所场景的合规要点整理成五条，供上线前自查。

要点一：知情同意要在收集之前

患者登记时（纸质或电子）应有清晰的告知条款：收集哪些信息、用于什么目的（预约、随访、复诊提醒）、如何查询与删除。注意“用于营销”需要单独的同意项，不能和就诊必需信息的授权混在一起。

只收集与诊疗和随访直接相关的信息。常见超纲收集：身份证号（非医保结算场景无需）、完整家庭住址、工作单位。收集得越少，合规负担越轻，泄露风险也越小。

两个合规度较高的选项：本地部署（数据存在诊所自有服务器或电脑，不出内网）；或选择支持医疗数据合规存储的云服务并签订数据处理协议。无论哪种，系统必须支持权限分级（前台看预约、医生看病历、老板看经营，互不越界）和操作留痕（谁在什么时间查过谁的档案）。

随访与就诊记录建议明确留存期限（常见3-5年，具体以当地卫生健康部门要求为准），到期后归档或删除。系统层面要支持患者主动申请删除非诊疗必需的信息——这是法定权利，不是可选项。

选患者管理系统的供应商时，除了功能与价格，确认三点：数据存储位置与加密方式、供应商退出时数据如何完整迁出、双方签署数据处理与保密协议。一份含糊其辞的合同，比功能缺失更危险。

以上五条是通用自查框架，具体执行以当地卫生健康部门与网信部门的当期要求为准。如果你在选型阶段想有人一起把关，把候选系统的资料发给我们（联系我们或打 18616880101），我们从技术架构和合规设计两个角度免费帮你评估。

描述你的需求，我们将结合本文涉及的场景给出针对性评估建议。