承德非急救转运：患者私人电话、病历咋保密？内行人说点实在的

干非急救转运这行十几年，我最怕听到的一句话就是：“你们会不会把我爸的私人电话泄露出去？”问这话的，多半是承德县、兴隆县或者围场那边来的家属。老人要去承德市区看病，或者转去北京，路上好几个小时，家属心里本来就慌，再担心信息泄露，那真是雪上加霜。

今天咱不聊车、不聊价，就聊一个很多人忽略但特别要命的事——患者数据隐私。尤其是在承德这种熟人社会，患者的私人电话、病历、住址一旦漏出去，麻烦比你想的大得多。

一、一趟转运，到底会暴露多少患者信息？

很多人以为，叫个非急救救护车，就是司机开车把人送到地方，能涉及啥隐私？错。从你打电话咨询那一刻起，信息就开始流转了。

先说最基础的：患者姓名、年龄、私人电话、家庭住址。这是派车必须知道的。然后呢？病情描述、病历摘要、诊断证明、用药情况、过敏史。有些还要带心电监护，那监护数据也是敏感信息。再就是行程信息：从哪个医院出发，到哪个医院，走哪条路，几点走，几点到。这些信息拼在一起，几乎能把一个人的行踪摸得一清二楚。

更别提陪同家属的姓名和电话。一趟转运下来，涉及的个人信息少说十几项。要是这些信息落到推销保健品、卖保险、甚至诈骗分子手里，后果不用我多说。

你看，心电监护设备上跳动的数据，可不只是心跳，它连着患者的健康隐私。这些数据怎么存、怎么传，都得有规矩。

二、承德这地方，隐私泄露的代价更大

承德跟大城市不一样。大城市对门住谁都不知道，可承德呢？双桥区、双滦区还好点，到了县里、乡镇，转个弯都是熟人。你前脚把患者从承德县医院拉走，后脚可能半个村子都在打听：“老李家那谁是不是病重了？拉哪儿去了？”

这时候，要是患者的私人电话再被泄露出去，那就不只是骚扰电话的事了。卖药的、卖保健品的、甚至搞电信诈骗的，能把你家门槛踏破。老人本来就容易轻信，一听说“我是某某医院的”，很容易上当。

而且承德老龄化程度不低，很多老人子女不在身边，自己又不太懂隐私保护。他们对司机、对调度员天然信任，觉得“人家是来帮我的，不会害我”。这种信任，咱从业人员得对得起。

再说承德是旅游城市，夏天来避暑的人多，有些外地游客突发状况需要转运。他们的行程信息、私人电话如果泄露，影响的是整个承德的形象。所以隐私保护这事，不光是个技术活，还是个良心活。

三、保护患者隐私，安行护送的系统里藏了哪些招？

光靠嘴说“我们保密”没用，得有真家伙。干了12年，我们踩过坑，也总结了不少实在办法。今天挑几个能说的，给同行们参考。

第一招，虚拟号中转。啥意思？就是司机接单后，看到的不是患者的真实私人电话，而是一个系统分配的虚拟号码。司机通过这个虚拟号联系家属，订单结束，号码就失效。这样司机手机里存不下真实号码，家属也不用担心司机以后打电话骚扰。

第二招，信息脱敏。调度系统里，患者的身份证号默认打码，只显示后四位。病历信息也不是谁都能看，调度员只能看到跟派车相关的必要内容，比如“需要担架”“需要吸氧”，具体诊断啥病，不显示给无关人员。

第三招，权限分级。调度、司机、客服，每个人能看的信息不一样。司机只看到接送地址和联系人虚拟号，看不到完整病历。客服能看订单，但看不到身份证号。谁看了啥，系统都有记录。

第四招，数据定期清理。订单完成一定时间后，敏感信息自动删除或者匿名化。不留存，就少一份泄露风险。

这些招数不是天生的，是培训出来的。我们要求每个上岗的司机和调度员，都得通过隐私保护培训，签保密协议。这张培训证书背后，是一整套规矩。

四、系统安全，不是装个防火墙就完事

有些同行觉得，我系统是花大钱买的，肯定安全。其实差远了。系统安全是个持续的事，得从里到外都考虑到。

首先是传输加密。患者信息从手机端传到服务器，必须走HTTPS加密，不能裸奔。不然随便一个懂点技术的人，在公共WiFi下就能截获数据。

其次是存储加密。数据库里的敏感字段，比如私人电话、身份证号，得加密存储。就算数据库被拖库，黑客拿到的也是乱码。

再次是访问控制。系统登录得用强密码，最好加上双因素认证。不能一个账号全公司共用，离职员工账号必须立刻停用。

还有移动端安全。司机用的APP，不能自动缓存患者信息，退出后要清空。手机丢了，也得保证数据不被轻易读取。我们要求司机手机必须设锁屏密码，APP本身也有二次验证。

最后是日志审计。谁在什么时间、看了哪个患者的信息、做了什么操作，都得有记录。一旦出事，能查到人。这对内部员工也是个威慑，让大家知道“手别乱伸”。

这些要求听起来繁琐，但真能挡住大部分风险。承德这边很多小团队，用微信群派单，把患者私人电话直接发群里，这是大忌。群里有几十号人，谁知道谁会截图转发？

五、法规红线：这些事干了就违法

2021年《个人信息保护法》实施后，患者信息保护就不是“讲道德”那么简单了，是法律义务。我挑几条跟咱们非急救转运密切相关的说说。

第一，处理敏感个人信息要单独同意。患者的医疗健康信息、行踪轨迹，都属于敏感个人信息。你收集之前，得明确告诉家属：我们收集哪些信息、干啥用、怎么保护。不能含糊其辞。

第二，最小必要原则。只收集跟转运直接相关的信息，别啥都要。比如你不需要患者的工作单位、婚姻状况，那就别问。家属的私人电话，如果只是紧急联系人，也不能拿去做营销。

第三，不得泄露、篡改、丢失。这是底线。一旦泄露，根据情节轻重，可能面临罚款、停业整顿，甚至刑事责任。要是泄露的是患者私人电话，导致人家被诈骗，那事儿就大了。

第四，跟第三方合作要签协议。比如你用的派单系统是第三方开发的，那得签数据处理协议，明确对方不能拿数据干别的。车辆挂靠的，也得跟车主签保密协议。

另外，《数据安全法》《网络安全法》也有相关规定。承德本地卫健委对非急救转运虽然不像院前急救管得那么严，但一旦涉及患者投诉，照样会查。所以别抱侥幸心理。

六、给承德同行和创业者的几句大实话

说了这么多，最后掏心窝子讲几句。

第一，别用个人微信传病历。很多小团队图方便，家属把病历拍照发微信，调度再转发给司机。这一路下来，病历在多少个手机里存着，你根本不知道。用系统传，用加密通道传。

第二，别把患者私人电话存通讯录。有些司机为了方便下次联系，直接把患者号码存手机里。这习惯特别不好。用虚拟号，订单结束就断。

第三，培训别走过场。隐私保护培训得实打实讲案例，让员工知道泄露的后果。承德就这么大，一旦出事儿，名声臭了，生意就没了。

第四，跟家属主动沟通。接单的时候就跟家属说清楚：“您的私人电话我们会用虚拟号保护，病历信息只有必要人员能看到。”家属一听，心里踏实，对你的信任也上来了。

说到底，非急救转运是个服务行业，信任比啥都金贵。你把患者的隐私当回事，患者才敢把命交到你手上。承德市场不小，但口碑是一单一单攒出来的。别为了省点系统钱，把最宝贵的信任给弄丢了。