叫号屏怎么保护患者隐私？字段脱敏和显示规则

一、字段怎么处理

• 全名：只显示姓氏加星号，或只显示号码；
• 科室：只显示诊室号，不显示妇科、精神科等敏感科室；
• 身份证 / 手机号：不上屏；
• 检查项目：只提示「请到 3 号窗口」；
• 历史记录：只保留当前和最近 2–3 个，不长时间滚动。

二、三处一致

大厅屏、窗口屏、语音播报要使用同一套脱敏规则。见过大厅屏遮了名字、窗口屏却显示全名的情况，等于没遮。

三、语音也要注意

• 只念号码或姓氏；
• 不念科室和病情；
• 过号提示不重复具体信息。

语音文案怎么写，看 叫号语音怎么录。

四、后台和日志

• 后台显示完整信息是必要的，但要限制权限；
• 日志按最小必要保存，定期清理；
• 导出的报表不含敏感字段；
• 账号离岗即停用。

五、屏幕朝向和高度

• 屏不要正对大门或街道；
• 高度让站立的人平视，减少路人窥视角度；
• 候诊区大屏放在区域内部，而不是走廊中央。

六、制度层面

涉及个人信息采集、展示和保存的做法，应按所在机构的制度和相关法规执行。本文只给常见做法，不构成合规意见。

医院叫号系统怎么接，看 医院叫号屏；政务窗口的版式，看 政务窗口屏怎么排。

七、常见泄露场景

• 大屏滚动显示全名和科室；
• 窗口屏显示「某某，妇科」；
• 语音念出全名；
• 后台截图被发到工作群；
• 过号记录保留时间过长。

逐条对照检查，比泛泛要求「注意隐私」有用。

八、和叫号系统的配合

脱敏规则要在叫号主机里配置，而不是靠屏幕端遮挡。主机输出什么，三块屏就显示什么，规则统一才可靠。

九、培训

• 新员工入职培训一次；
• 每半年复训一次；
• 把常见错误做成图例；
• 发现泄露立即上报并记录。

十、定期自查

每季度抽查一次大屏、窗口屏和语音播报，确认脱敏规则仍生效。系统升级后也要复查，避免配置被重置。

十一、三个常见问题

问：只显示号码会不会找不到人？ 配合语音和窗口屏，多数患者能对上；必要时显示姓氏加星号，比全名安全。

问：医生需要看全名怎么办？ 医生工作站内部显示，不投到公共屏。

问：历史记录保留多久？ 只保留当前和最近 2–3 个，长时间滚动既没必要也增加泄露风险。

另外，叫号屏的截图和录屏也属于含个人信息的内容，工作群转发前要先遮挡号码和姓名，内部培训时同样适用。

还有一类容易被忽略的泄露：工作人员把叫号后台的截图发到工作群，用来沟通排队情况。截图里往往包含完整姓名和就诊信息。建议在后台增加「脱敏显示」开关，或者规定沟通时只引用号码，不截图。

总之，脱敏不是一次性设置，而是每次系统升级、换设备、换操作员后都要复查的日常动作。

一句话总结：只放号码和窗口，姓名脱敏，敏感字段不上屏；三处规则一致，后台权限收窄，日志按最小必要保存。