医美连锁公司顾客隐私保护服务规范管理制度

医美连锁公司顾客隐私保护服务规范管理制度1总则1.1制定目的1.1.1为全面规范医美连锁全门店顾客隐私信息采集、使用、存储、传播、销毁全流程管理工作，建立标准化、合规化、闭环式的隐私保护服务体系，针对性解决医美行业顾客个人信息、诊疗信息、肖像资料泄露风险高、员工操作不规范、隐私管控边界模糊、外传追责无依据等突出问题。通过制度化明确各岗位隐私保护权责、细化实操管控流程、划定操作红线、统一存档与销毁标准、完善监督考核及违规追责机制，从服务接待、诊疗操作、档案管理、线上运营、对外对接等各环节筑牢隐私安全防线，切实保障顾客个人隐私与诊疗信息安全，规避隐私泄露引发的民事纠纷、行政处罚及品牌舆情风险。依据《中华人民共和国个人信息保护法》《医疗美容服务管理办法》《医疗机构患者隐私保护管理规范》相关法律法规，结合医美服务具备强私密性、肖像资料多、个性化诊疗信息繁杂、线上传播场景多的行业特点，特制定本专属管理制度。1.2适用范围1.2.1本制度适用于医美连锁全国所有直营及授权加盟门店的全部顾客隐私保护工作，覆盖顾客到店咨询、面诊评估、诊疗服务、术后随访、疗程管理、档案留存、线上宣传等全业务场景。管控信息范围包含顾客基础身份信息、联系方式、居住信息、面诊肤质检测数据、诊疗方案记录、手术及微创操作资料、术后恢复影像、个人诉求及消费信息等全部隐私内容。适用岗位包含门店前台接待岗、美学咨询岗、医护操作岗、档案管理岗、运营推广岗及门店管理人员，总部行政质控部为本制度统筹、修订、督查、考核主体，门店院长为门店顾客隐私保护合规管理第一责任人。1.3核心管控原则1.3.1全连锁顾客隐私保护工作严格遵循“合法采集、最小使用、全程保密、规范存储、严控传播、定期销毁”的实操原则。所有顾客隐私信息仅可用于门店诊疗服务、客情维护及档案溯源工作，严禁用于商业推广、私自传播、对外售卖等无关用途。坚持隐私保护优先原则，所有岗位开展业务工作不得逾越隐私合规红线，所有信息操作全程留痕、可查可溯，杜绝随意调取、私自留存、擅自外传等违规行为。1.4制度执行要求1.4.1各门店必须组织全员开展隐私保护专项培训，明确各岗位隐私管控权限、操作规范及违规后果，所有在岗人员考核合格后方可开展顾客信息相关工作。门店每日开展岗位自查，每周开展隐私台账核查，总部每月开展全连锁专项督查，对隐私管控缺位、操作不规范、存在泄露风险的岗位及门店逐项整改追责。国家隐私保护相关新规及行业合规标准更新后，自动纳入本制度执行范畴，全连锁同步落实更新管控要求。2管理职责与流程2.1各岗位隐私保护核心工作职责2.1.1前台接待岗职责：负责顾客基础信息的合规采集与初步保密管理，严格按照业务最小需求采集信息，不随意索要顾客无关隐私内容。妥善保管前台登记台账、到店登记信息，禁止私自拍摄、留存顾客登记资料，禁止向无关人员透露顾客到店记录、联系方式及基础信息，发现无关人员私自查询顾客信息立即制止并上报管理人员。2.1.2美学咨询岗职责：承担面诊沟通、方案对接过程中的隐私保护责任，面诊沟通、需求问询必须在独立私密场景开展，禁止在公共区域讨论顾客肤质问题、诊疗需求、个人体质及消费情况。妥善保管面诊记录、方案资料，仅可用于顾客诊疗对接工作，严禁私自截图、拍照、转发顾客隐私资料，严禁以客情沟通为由随意泄露顾客诊疗信息。2.1.3医护操作岗职责：负责诊疗过程、术后恢复阶段的隐私保护工作，诊疗操作必须在独立诊疗室开展，关闭公共可视区域，杜绝围观操作。严格管控术前术后影像资料、诊疗操作记录、体质筛查信息，仅用于医疗诊疗、复诊评估、风险溯源使用，不得用于门店宣传、内部闲聊、对外分享，严禁私自保存顾客诊疗影像资料。2.1.4档案管理岗职责：承担顾客纸质及电子档案的存储、调取、归档、销毁全流程保密责任，严格执行档案调取审批制度，登记调取人员、调取用途、调取时间，杜绝无关人员随意查阅隐私档案。定期核查档案存储安全，及时清理冗余资料，按照规范流程销毁过期档案，防止废弃资料造成隐私泄露。2.1.5运营推广岗职责：负责门店宣传素材合规管控，所有用于宣传的顾客案例、肖像影像、恢复对比资料，必须取得顾客书面授权许可，明确使用范围、使用期限、传播渠道，无授权资料一律不得用于线上线下宣传推广、案例分享、客户洽谈。严禁私自剪辑、转发、盗用顾客隐私影像资料。2.1.6门店管理人员职责：负责门店整体隐私保护管控工作，统筹落实制度培训、日常督查、问题整改、风险排查工作，定期梳理门店隐私管控漏洞，处理门店隐私违规事件，对接总部完成合规报备，承担门店隐私保护管理主体责任。2.2顾客隐私信息采集与使用规范2.2.1合规采集要求：门店所有岗位采集顾客隐私信息，必须遵循最小必要原则，仅采集诊疗服务、客情维护所需的基础必要信息，不得过度采集家庭住址、职业细节、私密生活信息等与业务无关的隐私内容。采集过程如实告知顾客信息使用用途、保存周期、保密措施，保障顾客知情权。2.2.2规范使用要求：顾客所有隐私信息仅限用于本店诊疗服务、复诊跟进、术后随访、档案溯源、合规统计工作，任何岗位不得将顾客信息用于私人营销、跨店推送、对外售卖、同行分享等无关用途。内部工作查阅隐私资料仅限工作场景、工作时段使用，禁止私自携带、离线留存、场外查阅。2.3顾客隐私信息存储与调取流程2.3.1纸质档案存储：门店顾客纸质诊疗档案、面诊资料、知情文书统一存放专用保密档案柜，实行上锁管理，由专人负责保管，非工作需要不得随意开启档案柜。档案柜钥匙由专人保管，严禁随意转借、随意摆放，每日下班前核查档案柜锁闭情况。2.3.2电子信息存储：门店系统内顾客电子信息、影像资料、台账数据统一留存连锁合规系统，禁止私自保存至个人手机、私人电脑、云端网盘等非工作设备。工作设备设置开机密码及访问权限，专人专机使用，离岗及时锁屏，杜绝他人私自调取隐私数据。2.3.3档案调取审批：内部岗位因工作需要调取顾客隐私档案时，必须登记调取台账，注明调取人、调取事由、调取时间、归还时间，经门店管理人员确认后方可查阅。外部单位、无关人员一律不得查阅顾客隐私资料，公检法机关合规调取的，需第一时间上报总部，依规配合提供资料并留存记录。2.4诊疗场景隐私保护操作规范2.4.1面诊场景管控：顾客面诊沟通、肤质检测、方案设计全程在独立私密空间开展，工作人员禁止在前台、走廊、大厅等公共区域讨论顾客个人情况、肤质缺陷、诊疗方案及消费信息，杜绝其他顾客或无关人员旁听。2.4.2诊疗操作场景管控：微创、光电、手术类诊疗操作全程封闭管理，诊疗室随手关门，禁止无关人员进入围观、拍照、录像。医护人员操作过程中不随意谈论顾客隐私问题，不向无关人员透露顾客诊疗细节。2.4.3术后随访场景管控：随访沟通仅针对顾客本人开展，禁止向顾客亲友、陪同人员随意透露顾客诊疗项目、恢复状态、个人隐私信息。随访记录即时归档，禁止截图留存、随意转发。2.5宣传素材与肖像隐私管控规范2.5.1素材授权管理：门店如需使用顾客术前术后对比图、面诊视频、恢复案例作为宣传素材，必须提前与顾客签订书面授权协议，明确素材使用渠道、使用范围、使用时效，无完整授权手续的素材一律禁止使用。2.5.2素材发布管控：已授权素材发布前必须做脱敏处理，遮挡可识别个人特征的信息，杜绝完整露脸、特征外露、信息附带的素材直接发布。禁止将顾客私密部位诊疗影像、缺陷特写影像用于公开宣传。2.6隐私信息销毁与过期资料处置流程2.6.1过期纸质资料、作废台账、废弃面诊单据，统一收集后采用粉碎、销毁方式处理，禁止随意丢弃、直接堆放垃圾桶，防止他人捡拾获取隐私信息。2.6.2系统冗余电子数据、过期素材、作废影像资料，由专人统一删除清理，同步清理设备缓存及备份文件，确保数据彻底销毁，禁止私自备份留存、转发外传。3监督考核3.1考核组织与周期3.1.1本制度考核工作由总部行政质控部牵头统筹，联合运营中心组建专项考核小组，实行门店每日自查、月度全面考核、季度风险复盘的管控模式。考核对象覆盖门店所有岗位人员，重点核查信息采集、存储使用、场景保密、素材授权、档案销毁等核心环节。考核结果直接关联岗位绩效、上岗资质、评优评级及门店合规评分，所有督查、考核、整改记录永久纳入门店合规档案。3.2考核指标与评分标准3.2.1信息采集与使用合规考核（占月度总分30分）：严格执行最小采集原则、无过度采集、无违规使用信息行为得满分；过度采集顾客隐私信息单次扣8分；私自将顾客信息用于私人用途、无关推广单次扣12分。3.2.2档案存储与调取规范考核（占月度总分25分）：档案专人保管、存储合规、调取登记完整、无违规查阅得满分；档案柜未上锁、设备未锁屏单次扣6分；无审批私自调取、查阅顾客隐私档案单次扣10分；私自留存电子隐私资料单次扣12分。3.2.3诊疗场景隐私管控考核（占月度总分25分）：面诊、诊疗、随访全程保密、无公共泄露、无围观泄密得满分；公共区域讨论顾客隐私单次扣7分；无关人员围观诊疗未制止单次扣8分；随访信息泄露单次扣10分。3.2.4素材授权与资料销毁考核（占月度总分20分）：宣传素材授权完整、脱敏合规、过期资料销毁到位得满分；无授权使用顾客案例素材单次扣10分；素材未脱敏直接发布单次扣7分；废弃资料随意丢弃、未规范销毁单次扣6分。3.3考核结果处置规则3.3.1月度考核90分及以上：评定为隐私保护管理优秀岗位及门店，全额发放合规绩效，纳入连锁合规标杆，优先获得总部合规评优资源。3.3.2月度考核75分至89分：评定为合格，全额发放基础绩效，梳理隐私管控薄弱环节，针对性优化岗位操作流程。3.3.3月度考核60分至74分：评定为基本合格，扣除对应岗位50%月度绩效，三日内完成全部隐私问题整改，由总部组织专项合规复训，次月列为重点复核对象。3.3.4月度考核低于60分：评定为不合格，扣除当月全部合规绩效，对应岗位暂停业务权限、待岗专项培训；连续两月考核不合格，予以调岗或解聘处理，门店纳入总部重点监管名单。3.4重大违规专项处置3.4.1出现以下重大隐私保护违规行为，当月考核直接记零分，扣除全部绩效，立即停岗整改，情节严重的依法依规追责：一是私自售卖、外传、批量泄露顾客隐私信息；二是无授权大量使用、转发顾客私密诊疗影像，引发顾客重大投诉及舆情；三是长期私自留存顾客隐私资料、屡查屡犯；四是因隐私管控严重失职，导致门店受到监管部门行政处罚。3.5日常监督巡查机制3.5.1门店管理人员每日抽查岗位隐私操作、档案存储、素材使用情况，每周开展一次全面隐私风险排查；总部考核小组每月开展全连锁全覆盖督查，随机抽检档案台账、素材授权资料、设备存储情况，建立问题整改台账，明确整改责任人和整改时限，实行闭环管理，督查结果作为门店年度合规评级、加盟续约、岗位评优的核心依据。4附则4.1制度修订权限4.1.1本管理制度的修订、补充、废止权限归公司总部行政质控部所有，各门店可结合一线服务实操场景，向总部提交制度优化书面建议，经总部多部门评审核验通过后，统一发布修订版本，全连锁所有门店遵照新版制度执行。4.2制度冲突处理规则4.2.1本制度条款若与国家个人信息保护、医疗隐私管理相关法律法规、属地监管部门医美隐私管控标准存在冲突，以国家及属地官方现行规范为准；本制度与总部后续下发的隐私保护专项管理文件、