四川非急救转运隐私课：患者的私人电话、病历、行程，到底谁能看？

前两天跟成都一个做非急救转运的老板喝茶，他说了件事，我听完后背发凉。

他们调度图省事，把当天十几个病人的姓名、私人电话、家庭住址，一股脑丢进了司机微信群。有个司机干了两个月离职了，手机里还存着这堆号码。万一这些私人电话流出去，卖保健品的、推销墓地的、搞诈骗的，全都能精准找上门。

这事不是个例。我干非急救这行十来年，见过太多转运公司在隐私这块“裸奔”。今天就用大白话，把四川非急救转运里患者信息保护这件事，掰开揉碎聊清楚。

一、转运一趟，你到底会摸到患者多少“家底”？

很多人以为，转运不就是拉个人从A医院到B医院嘛，能有啥隐私？

错。你手上过的东西，比你想的多得多。

第一类是身份信息。姓名、性别、年龄、身份证号。跨省转运要买保险、要过检查站，身份证号基本躲不掉。

第二类是联系方式。患者本人的私人电话、家属电话、陪护人电话。这是最容易被忽略、也最容易被泄露的一类。

第三类是医疗信息。病历、诊断证明、出院小结、用药清单、过敏史、有没有传染病。这些在《个人信息保护法》里属于“敏感个人信息”，保护级别比普通信息高一大截。

第四类是行程信息。几点从哪个医院哪个科室出发，送到哪个小区哪栋楼哪一户，路上走哪条线。这些拼起来，基本等于一个人的活动轨迹。

第五类是支付信息。谁付的钱、付了多少、微信还是转账。

你想想，一个患者的私人电话加上病历加上家庭住址，落到坏人手里能干什么？精准诈骗、推销高价“特效药”、甚至冒充医院回访。这不是危言耸听，是真实发生过的。

二、患者的私人电话，到底是怎么漏出去的？

我总结了一下，四川这边中小转运公司，泄露基本就三个口子。

口子一：微信群派单。这是最普遍的。调度在群里发一条：“明天早上8点，王阿姨，138xxxxxxxx，省医院到双流，谁接？”几十个司机都看得见。号码发出去就收不回来了。

口子二：纸质派车单。打印一张单子往车上一放，跑完随手一扔，或者塞在车门储物格里。下次洗车、修车、卖车，单子还在。

口子三：司机私人手机存号。很多司机习惯把患者和家属号码存进自己通讯录，方便联系。转运结束了也不删。日积月累，私人手机里躺着几百个患者电话。

还有一个隐形口子：朋友圈和短视频。有的司机喜欢拍转运现场发抖音，担架上躺着人，家属脸也拍进去了，定位还开着。这不叫宣传，这叫闯祸。

三、想护住患者私人电话，系统得这么设计

光靠喊口号没用，得靠系统和流程。真正靠谱的派单系统，在隐私这块起码要做到这几件事。

1. 号码脱敏。司机端看到的不是完整手机号，而是138****5678。需要联系家属时，点一下“呼叫”，系统走中间号转接，双方都看不到对方真实号码。

2. 权限分级。调度能看全号，司机只能看脱敏号，财务只能看订单金额，客服只能看工单状态。谁的岗位需要什么，就给什么，这叫“最小必要”。

3. 日志留痕。谁在什么时候查了哪个患者的资料，系统全记下来。出了事能查到人，这才是真防护。

4. 自动回收。转运订单完成48小时后，系统自动把患者私人电话、详细地址从司机端清除。想看也看不到。

5. 不能截图、不能导出。司机端禁止截屏，后台导出数据要审批。把“顺手存一下”这条路堵死。

我们安行护送的接单派单系统，就是按这个思路做的。不是我们多高尚，是这行早晚要规范化，早点做省得以后挨罚。

四、制度不立起来，系统再好也白搭

系统是工具，规矩是底线。四川这边不少公司规模不大，老板自己又当调度又当司机，最容易忽略制度。

我建议至少把这几条写进员工手册和劳动合同里：

- 入职签保密协议，明确患者私人电话、病历属于保密范围；

- 离职当天回收工牌、账号、纸质资料，确认私人手机里的患者信息已删除；

- 转运前告知患者和家属：我们会采集哪些信息、用来干什么、保存多久；

- 严禁在微信群、朋友圈、短视频平台发布任何含患者信息的图片和文字；

- 违规一次警告，二次罚款，造成严重后果的直接开除并追责。

别嫌麻烦。真出了泄露事件，赔的钱比制度成本高一百倍，口碑砸了更救不回来。

五、法规不是吓唬人，这些红线真碰不得

这两年法规是越来越严，我挑几条跟咱们这行直接相关的说说。

《个人信息保护法》把医疗健康、行踪轨迹列为敏感个人信息。处理敏感信息要取得单独同意，还要做个人信息保护影响评估。泄露了，最高可罚五千万或者上一年度营业额百分之五。

《数据安全法》要求建立数据安全管理制度，发生泄露要立即补救并报告。

《网络安全法》和等保要求。转运派单系统如果存储患者信息，属于网络运营者，该做等级保护就得做。

《医疗卫生机构网络安全管理办法》虽然是管医院的，但转运公司作为合作方，也得按同样标准要求自己。

说句实在的，现在很多患者和家属法律意识很强。你把他私人电话随便发出去，他真敢投诉、敢起诉。别等出事才后悔。

六、四川这地方，隐私保护有它的特殊性

四川地形复杂，甘孜、阿坝、凉山这些地方，长途转运动不动就是七八个小时，甚至跨市州、跨省。路程长，电话沟通就多，号码暴露的机会自然也多。

再加上四川老龄化不低，很多老人不会用智能手机，家属留的往往就是一个私人电话，还是唯一联系方式。这个号码一旦泄露，老人接到的骚扰电话会特别多。

还有个情况：成都华西、省医院、市三医院这些大医院周边，转运需求密集，一天几十单很正常。订单越密，调度越容易图快，越容易在群里直接甩号码。

所以我常说，四川做转运，越是忙的时候，越要守住隐私这条线。忙不是借口。

七、给四川转运同行的三条实在建议

第一，选系统先看隐私设计。别只看能不能派单、能不能定位。问一句：司机能看到患者私人电话吗？能导出吗？转运完多久清？答不上来的，慎用。

第二，培训别只讲怎么抬担架。隐私保护、保密协议、哪些话不能说、哪些照片不能发，都要讲。新人入职第一课就该讲这个。

第三，合同里写清楚责任。跟医院、养老院、家属签服务协议时，把信息使用范围、保密义务写进去。既是保护患者，也是保护你自己。

非急救转运这行，做的是救急、送暖的活儿。患者和家属把最私密的信息交给你，那是信任。守住这份信任，生意才能做长久。