口腔门诊外包客服怎样限定资料权限

先确定客服需要完成什么

外包客服是否需要患者资料，取决于具体任务。只回答地址和营业时间，不应开放病历库；负责预约接续，也应先确定必要字段和处理依据，不能一开始把整份患者名单导出交给对方。负责人应把服务边界写成可检查的工作内容，前台、医护和信息管理员共同核对。外包不改变医生负责诊断和治疗解释的边界，也不意味着门诊把个人信息责任全部交出去。

合同之外还要列操作清单

个人信息保护法第二十一条要求委托处理时约定目的、期限、方式、信息种类、保护措施及双方权利义务，并监督受托人的处理活动。上线前由负责人会同合规人员确认是否属于委托处理；如果对方自行决定用途，不能仅靠合同写“受托”就认定关系。把允许接触的字段、系统、岗位和禁止事项另列成操作清单，与合同一致，避免合同很严而实际账号可以随意导出。

账号按人和任务开通

信息管理员使用独立账号，按岗位给予完成任务所需的权限。测试账号是否只能看到约定字段，能否批量导出、截图下载或接触无关附件；对无法关闭的功能应评估是否还能采用该服务。不要多人共用一个永久账号。需要远程协助时明确时段和监督人员。外包客服只做授权服务，不将资料留存在个人微信、手机通讯录或自建表格，不用机构数据为其他客户开展营销。

上线前做一轮模拟

建议先用虚构资料演练预约确认、患者拒绝联系、信息更正和医疗问题转接四种情况。核对客服会不会越权解释治疗方案，会不会把患者的问题复制到无关群。可用转接话术：“这部分需要医生结合检查判断，我帮您转交负责医护。”演练发现越权就修改权限和操作步骤，再进入实际服务。委托处理前依法应开展个人信息保护影响评估并记录，不能用一次电话培训代替。

运行中检查实际使用

建议每月由负责人抽查权限和必要的操作记录，关注异常导出、非工作时段访问、超范围联系人和未经同意的转委托。样本量根据业务风险确定，不作为统一法定标准。发现异常先限制相关访问并保留必要证据，再启动内部事件处置，不让对方一句“已经删除”就结案。监督时也应限定检查范围，避免为审计再复制一份完整患者数据库，形成新的泄露点。

结束合作要核验退出

到期、解除或任务完成时，按约定及法律要求处理资料返还或删除；委托合同不生效、无效、被撤销或者终止的，受托人不得保留相关个人信息。管理员收回账号、令牌和共享入口，核对备份及派生副本的处理方式，并留下双方确认。把服务结束、访问终止和资料处理分别验收。恢复合作需要重新批准权限，不沿用旧账号。跨境处理或特殊敏感场景另行评估适用要求，不把这张日常清单当作全部合规手续。

执行记录 可直接填写