医美机构术前照片保管规范课件

医疗美容机构内部培训医美机构术前照片保管规范从采集到销毁的全流程管控汇报时间：2026全流程四章·建立全流程认知课程导览壹拍摄采集标准化拍摄与知情同意贰加密保管存储、权限与留存期限叁隐私合规调阅使用·审批、脱敏与授权边界肆应急响应销毁处置·闭环销毁与案例警示四章依次展开，覆盖术前照片从采集到销毁的完整链路医美机构术前照片保管规范·内部培训术前照片的拍摄采集拍得规范，才管得安心01术前照片保管规范术前照片定位与法律属性医学价值记录缺陷的部位、形态、范围与程度，表达文字无法呈现的情况。资料属性属于病历资料不可缺少的部分，同时服务于科研、教学与学术交流。法律定性《民法典》框架下，术前照片同时承载肖像权与隐私权，须按敏感个人信息对待。照片是病历，更是被托付的隐私医美机构术前照片保管规范·内部培训04/30“术前照片拍摄规范拍摄设备与光照标准相机配置曝光与操作布光与背景数码相机保存便利，但作证据材料时可信度不如光学相机影像，机构应留存原始文件。医美机构术前照片保管规范·内部培训05/30135型单反，可调焦，配

4–6倍

小范围变焦标准镜头数码相机不低于

1200万像素三脚架固定拍摄距离与稳定曝光曝光约

1/30秒

时必须用三脚架采用遥控快门或

2秒自拍双主灯

45度角，色温

5500K，禁用闪光灯光源：日光、碘钨灯作主光、白炽灯作辅光背景：灰、黑、淡蓝、浅绿，依主体颜色选定拍摄规范·标准要求标准角度与体位要求三个基本角度须包含完整解剖标识点1正位正面标准视角2侧位45度斜侧过渡视角3侧位90度正侧面标准视角鼻整形七必拍正位基底位仰头45°左侧位90°右侧位90°左斜位45°右斜位45°俯视位一致性要求术前与术后的曝光量、体位、拍摄角度、解剖标志完全一致照片尺寸与横竖幅统一纪实原则“真实准确反映治疗前后状态，不用艺术摄影手法，不夸张作假。受术者准备中性表情，瞳孔连线与耳屏连线保持水平去除饰物、素颜出镜，皮肤毛发干净整洁医美机构术前照片保管规范·内部培训06/30术前照片拍摄规范分项目拍摄张数与范围不同术式的拍摄规格差异显著，张数、范围、附加数据均须按项目执行。胸部整形假体隆乳术5

张范围双肩至脐上体位正立位+手臂交叉背后位吸脂瘦身上臂抽脂10

张另加6张测量数据腰腹部抽脂8

张另加4张测量数据臀部抽脂5

张另加1张臀围皮肤美容科全面部雀斑、黄褐斑、褐青色痣3

张正面1张+左右45°

斜位各1张，共3张局部太田痣、咖啡斑、疤痕1

+1张正面1张+局部特写1张注射肉毒素除皱3

+3张动态3张+静态3张动态时引导顾客做出显纹表情医美机构术前照片保管规范·内部培训07/30术前照片保管规范拍摄前准备与顾客沟通医美机构术前照片保管规范·内部培训08/3001预约即告知客服在预约时说明拍照目的、用途、流程、时间安排与顾客权利，确保顾客理解并同意。02开拍前再确认医生或护士再次说明拍摄目的、用途、范围及可能涉及的风险。03顾客准备卸妆、洗净面部，去除饰品局部治疗者充分暴露治疗部位长发戴一次性帽子，避免遮盖面部04环境与隐私场地整洁明亮无干扰，背景简洁大方；全程注意保护顾客隐私。05书面闭环签署拍照同意书，记录基本信息、整形项目、拍照内容、使用范围与保密条款；拍摄完成后经顾客确认照片真实反映情况，再签署拍照确认单。知情同意与肖像授权知情同意与肖像授权要点影像资料的使用应限于治疗及售后服务的必要范围，并取得明确、具体的同意。签署肖像权使用协议，重点核查以下五个要素：1肖像客体范围授权的是哪张、哪组影像2肖像使用方式遮挡眼部使用，就不得发布未遮挡照片3肖像使用权能只能用于管理存档，就不得上传平台宣传4许可使用效力任何一方不得自行变更合同约定内容5肖像使用范围案例展示、学术交流或对外宣传，以授权为准未成年人及特殊人群个人信息保护要求应进一步加强，避免因营销而泄露隐私或造成二次伤害。授权边界，就是合规红线医美机构术前照片保管规范·内部培训09/30“影像资料的加密保管存得安全，才用得放心02术前照片保管规范影像保存期限双轨制门诊影像15年不少于15年自最后一次就诊起保存，覆盖X光片、CT片、MRI片等全部门诊相关影像。住院影像30年不少于30年自最后一次出院起保存，手术前后对比、治疗过程监测均按此执行。顺序连续按就诊或出院时间顺序保存，确保连续严禁违规严禁篡改、伪造、损毁、丢失场所安全防火、防盗、防潮、防虫蛀，专人管理并定期检查“术前照片不是临时素材，而是须长期留存的法律证据。医美机构术前照片保管规范·内部培训11/30术前照片保管规范原始文件与加密存储格式与元数据RAW格式存储，保留原始EXIF——拍摄时间、设备参数、光照条件，真实性可核验。加密双覆盖静态数据与传输过程均用高级加密算法；传输走VPN或SSL安全连接，防截获泄露。系统隔离独立医疗影像管理系统，与医院其他信息系统物理隔离，定期安全检查与维护。备份与认证定期备份至安全可靠介质，执行严格电子签名认证与加密保护。风险红线警惕可联网存储设备，减少黑客攻击隐患。医美机构术前照片保管规范·内部培训12/30照片调阅权限访问权限与最小权限原则医师临床诊疗岗位可调阅完整影像咨询师客户沟通岗位仅限脱敏后的对比图行政人员行政支持岗位只接触统计数据最小权限+全程留痕授权人员仅能查看与工作相关的影像，身份验证与操作日志须记录以下信息：操作日志四要素谁何时调阅了哪位患者资料有无授权依据法定边界除诊疗医务人员及医疗服务质量监控人员外，其他任何机构和个人不得擅自查阅患者影像资料。常见漏洞仅分医生、护士两级权限；离职员工账号长期留存——均可能成为泄露突破口。机构应定期核验账号状态与权限分配。医美机构术前照片保管规范·内部培训13/30隐私保护·合规前提去标识化与脱敏处理替换标识姓名、身份证号等敏感信息替换为唯一标识符，必要时脱敏、匿名化。影像处理面部影像自动添加波纹水印，对关键解剖点进行模糊处理。分级保护敏感信息、医疗记录、影像资料分区管理、权限分配，定期风险评估。使用边界合规红线仅限合法来源、必要范围；去标识化须系统剥离可识别要素，避免通过面部特征、纹身、胎记重新识别。医美机构术前照片保管规范·内部培训14/30长期保存机制档案分类与备份审计分类归档科室年份病历号三级分类术前检查报告手术记录知情同意书随访记录做到

及时、完整、准确三级职责·分工到岗壹档案管理部门统筹贰各科室归集叁医护人员执行定期备份电子影像定期备份，存于安全介质记录追踪记录访问与使用情况，追踪溯源第三方审计必要时引入第三方审计，每年核查权限配置与调阅记录「分类、备份、审计做成固定动作，长期保存才不落空。医美机构术前照片保管规范·内部培训15/30术前照片保管规范保管环节的行业痛点“制度写在纸上，漏洞留在操作里。密码形同虚设78%机构用通用密码管理影像39%机构双人授权未落地存储暴露风险82%整形医院仍用可联网设备，黑客可直接触达手机违规拍摄91%纠纷涉及个人手机拍摄患者影像权限颗粒过粗68%机构仅分医生、护士两级；离职超6个月账号仍可访问核心数据库培训要做的，是把纸面制度变成照相室、档案室里每个固定动作。医美机构术前照片保管规范·内部培训16/30调阅使用与隐私合规用得合规，才守得住信任03术前照片保管规范调阅审批与审计留痕审批先行调阅前须说明用途、范围、期限，经授权审批方可访问；敏感档案另加多重身份验证。全程留痕谁、何时、调阅哪位患者档案、有无授权依据，逐条写入日志；合规检查与监管抽查可随时导出。借阅边界借阅限于诊疗服务医务人员及质量监控人员复制申请患者本人、代理人、死亡患者法定继承人，按规定程序办理归还调阅结束及时归档，确保档案不散落审计留痕的核心价值：日后发生争议，机构能凭完整记录证明已尽管理义务。医美机构术前照片保管规范·内部培训18/30“肖像授权与合规使用对外使用的授权边界上海杨浦区法院判例约定遮挡，发布未遮协议明确约定发布照片须遮挡眼部，医院实际发布时未做任何遮挡。法院认定约定对医院有约束力，擅自扩大到未经遮挡的肖像，构成肖像权侵权，判令赔礼道歉并赔偿损失。裁判要旨肖像权保护已从面部性要求扩张到可识别性的外部形象；许可合同对授权范围有明确约定的，使用人应按约定使用。执行边界学术交流、案例展示、商业宣传，用途须写清已获授权

≠

可自行变更范围或渠道执行中不得超出约定方式使用医美机构术前照片保管规范·内部培训19/30术前照片保管规范隐私权与私密信息保护术前照片同时牵涉肖像权与隐私权两个维度。私密信息认定手术失败、面部容貌明显改变、明显不正常等情形，属于当事人不愿为他人知晓的身体健康私密信息。判例警示上海浦东法院机构公开发布患者双颊、下巴明显肿胀的照片视频，并配文披露其此前手术失败信息。法院认定：构成泄露、公开患者隐私。即使经过某种形式的同意，公开内容涉及当事人不愿公开的私密信息，仍可能构成隐私侵权。调阅、整理、展示术前照片时，必须同时评估肖像与隐私两个维度，不能因一纸授权就忽略私密信息保护。医美机构术前照片保管规范·内部培训20/30“术前照片合规管理法律依据与合规框架《民法典》民事权利个人信息受法律保护，获取须依法并确保安全，禁止非法收集、使用、加工、传输、公开。《个人信息保护法》处理原则处理须合法、正当、必要、诚信，明确目的、方式、范围，并取得个人同意。《基本医疗卫生与健康促进法》机构义务医疗机构应保护患者隐私与个人信息，不得泄露或非法提供。医美新规操作细则要求数据最小化、访问控制、加密传输、留存期限设定、定期风险评估，建立分级保护机制。“四部法规共同构成术前照片合规使用的边界，日常操作以上述原则为判断标准。医美机构术前照片保管规范·内部培训21/30销毁处置与应急响应毁得彻底，才防得住风险04术前照片保管规范·闭环收尾销毁流程与审批手续壹审批先行达到保存期限的病历及影像资料，经院领导审批后，方可按国家相关规定销毁。贰分介质执行电子影像：覆盖本地存储与备份介质，确保数据不可恢复纸质档案：采用符合保密要求的方式销毁叁登记留痕记录销毁时间、范围、方式与执行人，销毁全程防止隐私外泄。肆制度闭环销毁纳入档案管理制度，明确审批流程与责任人；定期检查保存期限即将届满的资料，避免超期留存或随意处置。“销毁不是删除，是让信息彻底无法被获取”医美机构术前照片保管规范·内部培训23/30泄露应急预案与处置泄露应急预案与处置2小时启动应急预案泄露发生后

2小时内启动应急预案72小时完成溯源闭环72小时内完成溯源、明确责任人并评估影响范围处置动作现实差距员工义务“预案的价值，是把慌乱变成有章可循的动作”医美机构术前照片保管规范·内部培训24/30第一时间封堵泄露渠道，隔离受影响系统，固定证据按规定向监管部门报告，依法告知可能受影响的患者多家涉事医院超过72小时仍未给出实质性解决方案，预案流于形式发现照片外泄、账号异常或设备丢失，立即上报，不得推诿延误案例警示·四川某医美医院肖像权纠纷案例警示案情四川某医美医院入驻平台时，未经当事人同意，上传其整容前后照片用于手术项目推广。抗辩与败因医院辩称：活动前已告知会正面宣传、当事人同意后参与；但未能提供任何证据，法院不予采纳。判决4000

元综合当事人知名度、照片使用数量、时间与用途，判赔精神损害抚慰金。关键教训1举证责任在被告——口头说法在法庭上站不住脚。2任何对外使用术前照片，必须留存书面授权依据。未经明确同意的照片，一律不得对外展示。医美机构术前照片保管规范·内部培训25/30典型案例·术前照片使用拍摄存档与发布边界患者授权边界于女士同意拍摄仅限局部，且明确要求：不显示本人特征、不得在任何平台发布传播。机构越界行为门诊公司在多个网络平台发布医美广告视频，画面出现其鼻子、嘴部及面部侧面照。法院认定处理私密信息须取得权利人明确同意；门诊公司行为构成侵权，判令赔礼道歉并赔偿精神损害抚慰金。“同意存档，不等于同意公开”员工操作提醒管理存档与对外发布是两回事，只能按患者明确授权范围行事，超出一步即可能侵权。医美机构术前照片保管规范·内部培训26/30术前照片保管规范全流程合规要点回顾拿不准时，回到书面授权与制度流程，不凭经验判断规范不是负担，是让机构走得更稳的护身符医美机构术前照片保管规范·内部培训27/30采集设备布光达标，角度体位统一，告知并签署同意书后方可拍摄。保管原始文件加密存储，按岗位分层授权，去标识化脱敏，定期备份与审计；门诊

15年、住院

30年。使用调阅走审批、全程留痕；对外展示严格限于授权范围，同步评估肖像与隐私双重风险。销毁经审批后彻底清除，确保信息不可恢复。壹贰叁肆术前照片保管规范常见违规场景与处置对照场景一：手机里的手术照违规工作群传对比图、私人手机留存患者术前照，设备脱离管控即产生泄露风险。正确处置统一使用机构指定相机，原