医美连锁公司顾客隐私保护管理制度

医美连锁公司顾客隐私保护管理制度1总则1.1制定目的。为标准化规范医美连锁总部及各直营门店、合作分院顾客个人信息、诊疗隐私、影像资料、消费信息的采集、存储、使用、传输、销毁全流程管理工作，统一全连锁顾客隐私保护标准、岗位操作规范、资料管控流程、风险防控机制及违规追责体系，解决医美行业顾客隐私敏感度高、信息流转节点多、资料管控零散、员工保密意识薄弱、隐私泄露风险突出等常态化管理问题。医美服务具备一对一专属诊疗、个性化方案设计、影像资料留存、私密面诊操作等行业特性，顾客个人基础信息、面部及身体影像资料、诊疗记录、消费明细、皮肤状况数据均属于高度隐私内容，一旦泄露极易引发客诉纠纷、舆情风险及法律追责，直接影响门店品牌口碑与合规经营。现阶段部分门店存在顾客信息随意留存、资料保管不规范、员工私自转发影像、废弃资料随意丢弃、信息对外共享无审核等管理漏洞，缺乏系统化、标准化的隐私管控流程，难以适配现行个人信息保护相关法律法规监管要求。为明确各岗位隐私保护管理权责、细化信息全生命周期管控流程、划定岗位保密红线、完善监督考核与违规处置机制，建立覆盖顾客信息采集、使用、存储、销毁的闭环隐私保护体系，从源头杜绝隐私泄露风险、保障顾客合法权益、夯实连锁合规经营基础，依据个人信息保护相关法律、医疗卫生隐私管理规范、医美行业服务合规标准，结合医美连锁门店服务实操场景，特制定本制度。1.2适用范围。本制度适用于医美连锁总部各职能部门、所有直营门店及合规合作分院的顾客隐私保护管理工作，全面覆盖门店咨询接待、面诊设计、诊疗操作、档案录入、资料存档、售后跟进、运维管理、总部数据统筹等所有涉及顾客信息的岗位环节，包含全体在岗员工、试用期员工、实习人员、驻场外包人员、临时工作人员。本制度管控范围包含顾客姓名、联系方式、身份信息、面诊记录、诊疗方案、皮肤检测数据、术前术后影像、消费记录、就诊轨迹、售后沟通记录等全部隐私内容，覆盖信息采集、日常使用、内部流转、外部对接、存档保管、过期销毁、异常处置等全生命周期流程，是全连锁顾客隐私保护、岗位保密管控、违规追责问责的唯一标准化执行依据。1.3权责划分。连锁质控合规部为本制度归口管理部门，负责制定全连锁顾客隐私保护统一标准、岗位保密细则、资料管控流程；解读隐私保护相关法律法规，组织全员隐私合规培训；监督各门店隐私管控落地情况；排查隐私泄露风险、处置违规问题、归档管控台账、动态优化保护体系。连锁信息管理部门负责门店电子数据、后台系统、顾客档案系统的安全运维，设置系统权限、管控数据导出与查阅权限，防范电子信息泄露、系统数据丢失与非法访问。各门店店长为门店顾客隐私保护第一责任人，负责落实门店日常隐私管控、员工保密宣导、资料现场管理、问题自查整改。各岗位在岗员工为岗位隐私保护直接责任人，需严格遵守岗位保密规范，规范操作顾客信息，杜绝私自查阅、留存、转发、泄露顾客隐私资料。1.4核心管理原则。一是合法合规原则，所有顾客信息采集、使用、留存工作严格遵循国家个人信息保护法律法规要求，坚持合法、正当、必要原则，杜绝过度采集、违规使用、私自留存顾客隐私信息。二是最小权限原则，严格按照岗位工作权限开放顾客信息查阅、使用、导出权限，仅限本职工作必要使用，杜绝超权限查阅、借阅、拷贝顾客隐私资料。三是全程保密原则，顾客隐私资料从采集到销毁的全流程全程保密，内部流转、外部对接、日常使用均需遵循保密规范，杜绝无管控流转传播。四是闭环可控原则，实现顾客信息采集审批、规范使用、权限管控、安全存储、定期清理、合规销毁、风险处置的全流程闭环管理，确保每一项隐私操作可追溯、可核查。五是权责对等原则，各岗位严格落实岗位保密责任，谁操作、谁负责，谁泄露、谁追责，明确层级管理责任，杜绝责任推诿、管控空白。1.5制度应用定位。本制度为医美连锁顾客隐私保护专项核心管理制度，区别于常规服务管理制度、合规管理制度，专门针对顾客隐私信息全生命周期管控、岗位保密行为规范、隐私风险防控工作制定，填补连锁精细化隐私合规管理的制度空白。本制度执行优先级高于各门店原有零散的口头保密要求、简易资料管理规定，员工隐私保护履职情况、门店管控成效直接关联岗位绩效、合规评级、门店考核，原有与本制度隐私保护标准、管控流程、追责规则冲突的管理规定一律废止。2管理职责与流程2.1岗位核心管理职责。2.1.1总部质控合规部职责。统筹搭建全连锁顾客隐私保护管理体系，细化各岗位隐私操作红线、资料保管标准、信息流转规范；定期组织全员隐私保护合规培训与案例宣讲，提升全员保密意识；每月抽查门店隐私管控落地情况，排查纸质档案、电子资料、影像信息的管控漏洞；受理隐私相关投诉、处置泄露违规问题、公示追责结果；建立连锁隐私管控专项台账，年末复盘共性问题并优化管理标准。2.1.2总部信息管理部职责。负责连锁顾客档案管理系统、后台数据系统的安全运维，按岗位分级设置系统登录、查阅、导出、下载权限，关闭无关人员数据操作权限；定期排查系统安全漏洞、操作日志，监控异常查阅、批量导出、异地登录等风险操作；定期清理系统过期冗余数据，保障电子隐私资料安全可控，防止数据泄露、丢失、篡改。2.1.3门店店长职责。每日自查门店面诊、诊疗、存档环节的隐私保护落实情况，规范员工操作行为；管控门店纸质档案、设备影像资料、手机办公信息的保密管理；杜绝门店公共区域泄露顾客隐私、员工私自拍摄转发顾客影像等违规行为；及时上报隐私管控隐患与异常问题，落实整改闭环。2.1.4一线在岗员工职责。严格按照合规要求采集、使用、留存顾客信息，仅在工作必要范围内使用隐私资料；不私自查阅、拍摄、保存、转发顾客影像及个人信息；不向外部人员、无关同事泄露顾客诊疗、消费、皮肤状况等隐私内容；发现隐私泄露风险及时上报，主动规避保密风险。2.2顾客隐私分类管控标准。2.2.1基础信息管控。顾客姓名、手机号、身份证信息、居住信息等基础资料，仅限门店前台、咨询岗位本职工作使用，禁止私自留存个人手机、私人设备，禁止对外推送、售卖、共享顾客联系方式。2.2.2诊疗隐私管控。顾客面诊记录、皮肤检测报告、诊疗方案、操作记录、术后恢复资料等诊疗信息，仅限对应操作医师、技术师、售后人员查阅使用，严格保密顾客诊疗需求与身体状况，禁止公开讨论、随意展示。2.2.3影像资料管控。顾客术前术后照片、局部影像检测素材等隐私影像，统一留存门店官方系统，禁止员工私人手机拍摄留存、私自转发、朋友圈发布、对外宣传使用，如需用于品牌宣传必须完成顾客书面授权备案。2.2.4消费隐私管控。顾客消费项目、消费金额、支付记录、套餐明细等消费信息，仅限财务、门店管理岗位核查使用，禁止员工私下讨论、对外泄露顾客消费情况，杜绝顾客消费隐私外传引发纠纷。2.3隐私信息全流程管理规范。2.3.1信息采集规范。员工采集顾客隐私信息遵循最小必要原则，仅采集服务所需的基础信息与诊疗信息，不随意询问、记录与服务无关的隐私内容；采集信息需征得顾客默许同意，杜绝强制采集、过度采集顾客隐私资料。2.3.2内部使用规范。员工在岗使用顾客隐私资料仅限工作场景，禁止在公共区域、非工作时段随意查看、讨论顾客隐私；跨岗位、跨门店调取顾客资料需向门店负责人报备，留存调取记录，禁止私自跨岗流转隐私信息。2.3.3资料存储规范。纸质顾客档案统一存放门店专用档案柜，实行上锁管理，由专人负责保管，下班前统一归档锁存，禁止随意摆放、随处堆放；电子资料统一存储官方后台系统，禁止存储私人微信、手机相册、私人电脑，防止私人设备泄露隐私。2.3.4外部对接规范。门店如需对接第三方机构开展检测、售后、数据统计等工作，涉及顾客信息对外提供的，必须提前上报总部质控合规部审核，征得顾客同意后脱敏对外提供，禁止完整传输顾客隐私资料，杜绝私自对外共享信息。2.3.5资料销毁规范。过期、作废、注销的顾客纸质档案，统一收集后采用粉碎方式集中销毁，禁止随意丢弃、变卖、外流；系统过期电子数据由总部信息部统一后台清理删除，禁止员工私自拷贝留存过期资料。2.4权限分级管理流程。总部信息部对所有系统操作人员实行分级权限管控，普通一线员工仅具备查阅本职工作顾客资料的权限，无批量导出、下载、删除权限；门店管理人员具备门店资料核查权限，无跨店数据调取权限；总部专职人员具备全域数据管理权限，所有权限操作全程留存系统日志，实现操作可追溯。员工岗位调整、离职当日，总部立即注销其系统操作权限，清理其可查阅的隐私资料权限，杜绝离职人员泄露门店顾客隐私。2.5风险应急处置流程。门店发现员工私自泄露、转发顾客隐私，或出现资料丢失、数据外泄等隐私风险问题时，需在两小时内上报总部质控合规部，立即制止违规操作、排查泄露范围、联系顾客告知情况，及时采取补救措施降低负面影响；总部全程跟进处置，留存违规证据，落实追责问责，同步完善管控漏洞，防止同类问题重复发生。2.6培训与宣导流程。新员工入职当日必须完成本制度隐私保护专项培训与保密考核，签订岗位保密承诺，考核合格方可上岗接触顾客隐私资料；总部每季度组织一次隐私保护案例培训，解读最新合规要求、泄露风险与违规后果，常态化强化全员保密意识。2.7禁止性管控条款。严禁员工私自拍摄、留存顾客面诊、诊疗、影像隐私资料；严禁通过微信、短视频、朋友圈、社交平台发布、转发顾客隐私内容；严禁私自查询、拷贝、导出、外传顾客信息；严禁过度采集顾客隐私、私自留存顾客资料；严禁门店随意堆放、丢弃废弃顾客档案；严禁管理人员放任员工隐私违规行为、隐瞒泄露问题不上报。3监督考核3.1监督巡检机制。3.1.1门店日常自查。门店负责人每日巡查面诊区、诊疗区、档案存放区、员工办公设备，核查隐私资料保管、员工操作合规性，当场整改轻微违规问题，做到问题日清日结。3.1.2月度总部抽查。总部质控合规部每月随机核查各门店档案管理、系统操作日志、员工设备存储情况，排查隐私泄露隐患，核查保密制度落地成效。3.1.3季度专项督查。每季度开展隐私保护专项合规督查，全面核验资料采集、存储、使用、销毁全流程合规性，复盘门店管控短板，统一优化全连锁管控标准。3.2考核周期与核心指标。本制度实行月度抽查考核、季度专项考评、年度总评，考核结果直接关联门店合规绩效、负责人履职评级、员工个人绩效考核。月度考核总分100分，核心考核指标如下：信息采集使用合规30分，核查无过度采集、无违规使用、无私自流转隐私信息；资料存储管控25分，核查纸质档案上锁保管、电子资料规范存储、无私人留存；权限操作合规25分，核查无超权限操作、无异常导出、无违规调取资料；风险闭环管理20分，核查无隐私泄露问题、隐患及时上报、资料销毁合规。3.3考核结果分级应用。月度考核90分及以上为优秀，门店全额发放合规专项绩效，团队优先参与年度合规评优；70至89分为合格，正常发放基础绩效，针对性整改细微管控短板；60至69分为待改进，扣除门店专项绩效30%，限期完成全员整改、流程规范、资料梳理；60分以下为不合格，全额扣除门店合规绩效，门店纳入总部重点整改名单，验收合格后方可解除专项监管。3.4违规分级追责标准。3.4.1轻微违规：存在顾客档案摆放不规范、临时资料未及时归档、轻微操作不规范，未造成隐私泄露、无客户投诉的，给予个人及门店负责人口头警告，当日整改闭环，扣除个人月度考核5分。3.4.2中度违规：员工私自查阅无关顾客资料、临时留存隐私影像未及时删除、跨岗调取资料未报备，未造成外泄及不良影响的，门店内部通报批评，扣除个人20%月度绩效，三日内提交保密整改承诺书。3.5重度违规：员工私自用私人设备保存顾客隐私资料、私下转发顾客影像、对外泄露顾客基础信息，未造成重大客诉与舆情的，全连锁通报批评，扣除个人全额月度绩效，取消当年评优晋升资格，门店负责人承担连带管理责任。3.6重大违规追责：员工私自售卖、批量外泄顾客信息、公开发布顾客隐私影像，造成顾客投诉、舆情负面、法律纠纷、品牌严重受损的，全额扣除个人年度绩效，立即解除岗位任职，依规追究相关法律责任；门店长期管控失职、批量出现隐私违规问题的，扣除门店年度合规绩效，对负责人进行约谈问责、岗位降级。3.7长效管控机制。总部按月归档各门店隐私管控巡检记录、操作日志、整改台账、考核结果，建立全连锁顾客隐私保护长效管控档案。针对门店普遍存在的资料归档不及时、员工保密意识薄弱、权限管控不严等共性问题，持续细化岗位操作细则、加密巡检频次、强化案例警示教育、优化系统权限管控，建立全员自律、门店管控、总部督查、全程可溯的隐私保护管理体系，持续保障顾客隐私安全、夯实企业合规口碑。4附则4.1制度修订更新。本制度依据国家个人信息保护法律法规、医美行业合规监管新规、连锁隐私管控实操问题动态修订，由总部质控合规部联合信息管理部牵头优化完善，征集各门店实操管理意见后报审，经连锁管理层审批通过后全连锁统一执行。制度更新后，各门店须在三个工作日内完成全员专项宣导培训，废止此前所有与本制度冲突的顾客隐私、档案资料、信息保密相关零散管理规定。4.2特殊场景补充约定。门店开展顾客案例展示、品牌宣传、媒体推广等工作，必须提前取得顾客书面授权，明确使用范围、使用场景、使用期限，