把业务接续、机构账号和患者资料分开交接,停权限后检查是否真正失效,避免只收工牌却留下入口。
交接不是把密码发给接班人
员工离职时,口腔门诊应先明确接手事项和机构账号,再按授权时点收回访问权限,最后验证退出是否生效。把所有密码发进群、直接删除账号或只让员工签保密承诺,都不能代替交接。本文只谈业务与信息安全,不替代劳动合同解除、工资结算和执业变更手续。
店长牵头列交接清单,部门负责人确认接手人,系统管理员执行权限变更,财务单独处理收款与付款权限。建议在离职安排确认后立即盘点,在最后一个授权工作时点落实停权;存在异常访问风险时按制度及时采取措施,不等一般交接完成才处理。
图 1 离职交接四步不能缺验证

离职交接四步
先把待办交到具体岗位
离职人员与接手人逐项确认待回复咨询、已约患者、未完成诊疗协作、待退款、加工订单和对外合作事项。每项写内部编号、当前状态、下一动作、承诺时间、接手人和资料位置,不在离职表复制整份病历。医生相关交接由医疗负责人安排,前台不能直接接管临床判断。
接手人当场打开授权系统核对能否找到记录,复述下一步,部门负责人签核。需要变更联系人时使用门诊正式渠道告知患者,不把患者整批导出到接手人的私人手机。无法交完的列例外事项与临时负责人,不能把签字等同于所有业务已经完成。
图 2 账号入口和停权检查

交接单要记的字段
按四类入口逐项收回
管理员盘点机构工作账号、设备登录、第三方授权和找回入口。包括诊疗与收费系统、企业通信、公众号或短视频后台、云盘、邮件、在线表单、远程访问、接口密钥及绑定电话。记录权限范围和管理员,不在清单中填写明文密码;密钥交由合规的密钥保管方式管理。
按平台流程移交机构管理权并启用个人独立账号,撤销离职者会话、设备授权和不再需要的令牌。机构账号绑定私人手机号的,协商并走平台申诉或变更流程;不得索要私人账号密码、擅自登录或查看员工私人内容。患者资料也不因保存在私人设备就可以继续留用。
保留业务记录而不是保留访问权
个人信息保护法第51条要求合理确定操作权限并采取安全措施;病历等资料另有法定保管要求。[1][2] 所以,停用人员账号与保留依法应存记录要分开做。建议先保存必要审计日志并完成业务交接,再禁用访问,保留原作者和操作轨迹,不把历史记录全部改成接手人名字。
个人设备内的机构资料由双方在合法、必要范围内核查移交与处理,保留办理记录,不擅自整机搜查或远程清除私人设备。遇到疑似外传,立即限制相关访问、保全证据并报负责人;依法评估补救与通知义务,不能以“员工已离职”停止处置。[1]
停权后用实际验证关单
管理员通过控制台检查会话、授权设备、角色、找回方式及共享链接,确认旧权限失效;在授权范围内测试,不冒用离职人员身份登录私人账号。财务复查支付审批人、商户平台角色和对账接收人;运营检查公开平台的管理员是否仍有离职人员。双人复核后才标账号交接完成。
建议次一工作日复查未完成患者事项,7日内再次检查账号清单和异常日志。每个例外写原因、临时防护、补办人和截止日,例如平台管理权尚在申诉。员工和负责人签字只能证明交接记录,不能证明系统已经停权;关闭记录应附控制台结果或审计编号。
图 3 离职交接关单核对卡
离职权限交接单 可直接填写
按事项填写;敏感资料不在无关人员间传阅。
核对字段
填写内容
人员与授权终止时点
姓名 ____ 日期 ____ 时刻 ____
待办事项及接手人
事项号 ____ 接手 ____ 下次动作 ____
系统账号与原角色
系统 ____ 账号标识 ____ 角色 ____
停权及入口处置
会话/设备/令牌/找回入口 ____
验证证据与双人复核
审计号 ____ 执行 ____ 复核 ____
例外与复查
事项 ____ 责任人 ____ 截止日 ____
执行人 __________ 复核人 __________ 日期 __________
0371-64681888





