个人信息处理告知与同意

天南星失眠专科（下称“本机构”）依照《个人信息保护法》《医疗卫生机构数据安全和个人信息保护管理办法（试行）》处理患者个人信息。医疗健康信息属于敏感个人信息，本机构按核心数据标准保护。

一、收集什么

本机构不单独采集人脸、指纹、基因与人类遗传资源信息；诊疗过程中如涉及传染病史、危重情况，按核心数据保护并仅在诊疗必需范围内使用。如业务确需新增采集类型，将另行单独告知并取得书面同意。

二、给谁用

• 接诊医师、治疗师、护理与药房人员：在诊疗必需范围内查看病历与用药信息。
• 前台/收费人员：查看姓名、掩码证件号、掩码手机号，用于挂号、收费与医保结算。
• 质控与管理员：按权限查看病历完整性、处理导出审批与审计，不用于营销。
• 不向任何第三方出售、出租、非法提供；除法律法规规定或有权机关依法调取外，不对外提供。

三、存多久

• 病历、处方、治疗与收费记录：按医疗机构病历管理法定要求留存不少于 15 年。
• 身份证/医保卡等证件影像：完成核验后仅保留必要副本，随病历留存期限管理；可由患者申请删除可识别副本。
• 商城订单联系人信息：订单完成后留存 3 年，用于售后与对账，到期删除或匿名化。
• 审计日志：只记录操作者、对象编号、用途与结果，不记录证件号、手机号原文；按合规要求长期留存。

四、如何保护

• 证件 OCR 在本机离线识别，证件图片与识别原文不上传外部云服务，不写入审计日志。
• 接口与页面默认掩码身份证号、医保卡号、手机号、住址；完整信息仅管理员/门店经理凭用途查看，并写入哈希审计链。
• 病历每次调阅、证件原件每次下载、病历每次导出均留痕；导出文件标注“核心数据”，响应禁止缓存。
• 不将人脸识别作为唯一身份验证方式；本系统未启用人脸识别。

五、您的权利

• 查询、复制本人个人信息与病历；更正错误信息。
• 撤回同意：可停止非必需的信息处理，但不影响已完成的诊疗与法定留存。
• 注销/删除：可清除姓名、证件号、手机号、住址等可识别字段；病历、处方、收费记录按法定要求继续留存并做匿名化处理。
• 投诉与申诉：向本机构合规负责人提出，或向属地卫生健康、网信部门投诉。