有位门诊院长问过我一个实在问题：官网就收个预约姓名和电话，能有什么安全风险？我给他讲了两个场景：一是这些数据顺着网站漏洞被爬走，打包卖出去，第二天他的患者就接到同行推销电话；二是前台员工离职时顺手导出全部预约记录，带走的就是客源。他听完沉默了几秒，说前台微信里存的预约记录这两年确实没管过。医疗医院网站建设里，数据安全不是技术部门的内部话题，是院长要过问的事。
患者信息的分类和放法
先把信息分层：姓名、电话算一般个人信息；病史、检查报告、问诊记录，属于敏感个人信息，一旦泄露后果重得多。分类的意义在于，收集之前先问一句：这个字段我真的需要吗？预约阶段收集病情描述，属于能不收就不收，到院面诊再记，风险面直接小一圈。
存放和防护上有几条底线：
- 服务器选国内正规云服务商，数据库不做公网暴露，备份分开存放；
- 传输全站加密，患者填表到数据入库全程走加密通道；
- 后台账号按岗位分权限，前台只看当日预约，历史数据导出要审批；
- 操作留日志，谁在什么时间看过、导过什么，出了事查得清。
委托建站时把安全写进合同
找服务商建站，数据安全不能停在口头。合同里至少写清四条：患者数据归属机构、服务商不得留存和使用、交付时提供完整后台与数据库权限、上线前做一次基础安全检测。条款多几行，出了纠纷才有依据，这一页纸比上线后买什么防护软件都值钱。
出事的代价要先讲明白
按个人信息保护法，泄露敏感个人信息，情节严重的罚款是按上一年营业额的比例算的，还可能涉刑。对医疗机构来说，比罚款更伤的是信任，患者发现自己的信息在网上流传，这家医院基本就上了他的黑名单。
那位院长后来做了三件事：字段砍了一半、后台权限重新分了一遍、给全院前台和客服做了一次数据安全培训，花了不到一万块。他说最值的是最后那件事，人守规矩比系统守规矩更难也更有用。
比格网络做医疗医院网站建设时，数据分层和权限设计在方案阶段就写进合同附件，不留到上线前补课。你要是拿不准自家网站收了哪些患者信息，先把所有表单字段拉出来过一遍，砍字段的动作，今天就能做。
