潮州非急救救护车转运，你的私人电话被转了几手？

先说个真事。前阵子潮州湘桥区一位阿姨跟我吐槽，她妈妈从潮州市中心医院转到汕头做康复，包了一次车。结果半个月里，她自己的私人电话被打了11通。有问要不要包车的，有推销轮椅的，有卖保健品的，还有自称是"某医院主任介绍的"。她说，那段时间一看到陌生号码就头皮发麻。

这事儿怪谁？往深里说，就是转运过程中患者信息没管住。今天咱们不聊虚的，就聊聊非急救转运里的患者数据隐私——尤其是那个最不起眼、最容易被人倒来倒去的"私人电话"。

跑一趟转运，到底会留下哪些个人信息？

很多人以为，包个车把人送到就行，能留啥信息？其实一趟转运跑下来，留在纸面、手机、系统里的东西比你想的多得多。

第一类是身份信息。姓名、性别、年龄，跨市跨省转运订车、办入院手续，有时候还得报身份证号。

第二类是健康和病历信息。这个最敏感。老人是什么病、做过什么手术、身上有没有插管、吃什么药、对什么药过敏、有没有传染病史——这些都得跟车上的医护交接。按《个人信息保护法》的说法，医疗健康信息属于敏感个人信息，处理起来要求更严。

第三类是行程信息。几点从潮州市人民医院出发、走哪条高速、几点到广州哪家医院、中途在哪休息。这些拼起来，基本能还原一个人一天的全部动线。

第四类是联系人信息。家属姓名加上私人电话，这是最要命的一项。因为它最好用、最好卖、最容易复制。

第五类是支付信息。微信、支付宝、银行卡，涉及到钱，一旦泄露风险更大。

你看，一趟车跑完，等于把一个人的身体状况、家庭关系、出行规律全交出去了。这些东西落到不该落的人手里，后果不是"被打几个推销电话"那么简单。

私人电话最容易从哪几个口子漏出去？

我在这行干了十二年，见过的泄露口子，说来说去就这五个。

第一个口子：微信群和朋友圈接单。有些司机在群里喊一句"潮州到广州，谁有车"，顺手就把家属电话甩群里了。一个群几百号人，这号码等于公开了。

第二个口子：纸质登记本。前台一本台账，谁来了都能翻两页。有的地方登记本往桌上一放，来问价的、来送水的、来修空调的，都能看见。

第三个口子：派单员的私人手机。号码存进通讯录，就算离职了，这些号码还跟着人走。这是最隐蔽也最要命的一条。

第四个口子：中介层层转手。一单从A转到B，B再转给C，每转一道，家属的私人电话就多一个人知道。到最后谁在用车、谁在联系家属，全乱套了。

第五个口子：系统裸奔。有些小平台图省事，号码直接明文存数据库，权限也不分，谁登录都能看到全城的单子。这种一旦被爬，就是成批成批地漏。

说句不好听的，很多所谓的"客户资源"，就是这么攒出来的。

正规平台该怎么做？说点具体的

光喊"我们保护隐私"没用，得落到具体的动作上。正规做法大致有这么几条。

一是号码脱敏。接单派单系统里，司机和调度看到的是虚拟号或者中间号，订单结束这个号就自动失效。司机想私下存家属电话？存了也打不通。

二是权限分级。派单员只能看自己手上的单子，看不到全城患者的信息。不同岗位开不同权限，谁能看什么、能看多少，全都写清楚。

三是操作留痕。谁在什么时间、用自己的账号看了哪一条记录，系统里都得有日志。真出了事，能追到人。这一条特别重要，因为"能查到"本身就是一种威慑。

四是加密存储和定期清理。敏感信息加密存，过了保存期限就清掉。不是所有数据都得永久留着，留得越久，风险越大。

五是人员管理。入职签保密协议，离职当天就停掉系统权限。这一条听着简单，但很多小团队根本做不到，人一走权限还开着，等于门没锁。

六是培训。新人培训里必须加一课，专门讲哪些信息不能碰、不能传、不能存。安行护送在做新人培训的时候，数据安全这块是单独拎出来讲的，不是一笔带过。

法规这块，红线到底划在哪？

很多人不知道，倒卖患者信息不是"不道德"这么简单，是有法律后果的。

《个人信息保护法》里说得明白，处理敏感个人信息要取得单独同意，而且得遵循"最小必要"原则——你办这趟转运需要用到什么信息，就只拿什么信息。不能顺手把家属的单位、住址、病史全记一遍。

《数据安全法》和《网络安全法》也都有相应要求。医疗健康信息在实务中基本都被认定为敏感个人信息，处理标准更高。

真被查了会怎样？轻则罚款、责令整改，重则停业、追究责任人。再加上非急救转运这块监管这几年一直在收紧，合规不是"以后再说"的事。

我常跟同行讲一句话：别觉得患者信息是"免费资源"。你今天省下的那点管理成本，将来可能要加倍还回去。

潮州这边，为啥更得当回事？

潮州有两个特点，让患者数据隐私这件事更需要上心。

一个是熟人社会。潮汕人讲人情、重关系，圈子小、消息传得快。谁家老人得了什么病、在哪家医院住着、什么时候转院，往往几天之内街坊邻居都知道了。这种环境下，一个私人电话被转出去，家属面对的不只是推销电话，还有"你家老人是不是病得不轻"这种闲话。

另一个是老龄化加上子女在外。潮州不少老人住在湘桥、潮安老城区，子女在珠三角或者更远的地方工作。家里老人要转院，很多时候是子女远程张罗，人不在现场，心里本来就急。这时候谁拿着一个"我能帮你安排"的私人电话打过来，家属很容易就信了。反过来讲，家属也会到处留自己的私人电话，这个给那个给，最后流向哪儿自己都数不清。

还有一点，潮州到汕头、广州、厦门这些地方的跨市转院需求不小，行程长、环节多、经手的人也多。每多一个环节，就多一个泄露的可能。

给潮州做转运的老板几句实在话

如果你正在潮州做或者打算做非急救转运，下面这几条建议，都是能落地的那种。

第一，赶紧把微信群派单停了。用接单派单系统，号码走虚拟号，订单结束自动失效。

第二，派单员和司机的手机通讯录，定期清。尤其是离职的人，权限当天就停。

第三，合同里写清楚数据条款。和司机、调度、合作方签协议，明确哪些信息能用、用完怎么处理、违反了怎么罚。

第四，培训别省。数据安全不是技术部门的事，是一线每个人每天都要碰的事。安行护送做新人培训的时候，这块是掰开揉碎讲的。

第五，办资质的时候就把数据管理方案一起想好。运营资质办下来只是开始，能不能长期干下去，看的是这些细活。

第六，真出了泄露，别想着捂。第一时间通知受影响的家属，该上报上报。捂着只会把小事拖成大事。

最后说两句

做非急救转运这行，挣的是辛苦钱，也是良心钱。患者和家属把最脆弱的时候交给你，图的不是别的，就是个放心。病历、行程、私人电话，这些都不是"资源"，是人家的隐私。

潮州有707个城市的转运网络可以对接，有成熟的接单派单系统可以用，完全可以不用靠倒卖信息、拼价格过日子。把规矩立起来，把系统用起来，生意反而更稳。

毕竟，谁家里没有老人呢。