客户数据隐私：影像与健康信息的合规处理
数据的三类敏感度
| 类别 | 例子 | 处理级别 |
|---|---|---|
| 身份信息 | 姓名、电话、证件 | 严格最小化采集 |
| 健康信息 | 问诊史、用药、过敏 | 最高敏感，访问分级 |
| 生物影像 | 面部照片、皮肤影像 | 高度敏感+单独授权 |
落地清单
- 采集告知：隐私政策用大白话说明”收什么、为什么、存多久、给谁看”，签约时确认。
- 最小化：只收集业务必需项；”以后可能有用”不是采集理由。
- 存储安全：系统账号分级（前台看不到病历全文）、设备加密、纸质档案上锁；影像与备份不放在个人手机相册。
- 共享边界：向厂家/合作方提供数据需脱敏+授权（案例记录的授权链）；员工离职即收回账号。
- 权利响应：客户要求查询、复制、删除的流程与时限。
- 泄露预案：发生泄露的评估、通知、补救与上报路径（按当地法规）。
常见违规场景
- 前台电脑不锁屏，客户信息路人可见。
- 微信群发客户照片”求点评”未获授权。
- 离职员工带走客户名单（既是隐私问题也是商业秘密问题）。
- 用个人网盘存档案。
这些场景的共性是无制度、靠习惯——隐私合规的本质是把好习惯写成制度。
常见问题
小机构做不到大公司那套怎么办？
隐私合规的骨架（告知、最小化、分级、泄露预案）成本很低，难的是坚持； scales 的是工具不是原则。
客户数据能用于营销吗？
可以，在授权范围内（签约时的营销同意项）；撤回同意的流程同样要畅通。