牙科診所：不必上傳就能處理病患資料

牙科診所掌握的敏感資料，遠比候診室給人的印象多得多。每一份病患檔案都包含病歷、會影響治療的過敏與病況、X 光片、療程計畫、同意書，以及隨之而來的付款與保險細節。這些都是健康資料，正是資料保護法看守得最嚴格的那一類，而病患交出這些資料時往往想都沒想，因為要看診本來就是這麼一回事。

而櫃台的日常，就是靠一個個小小的 PDF 工作撐起來的。把一位病患的 X 光片、病歷和同意書合併成一份完整紀錄。壓縮一份掃描的轉診單，好寄給專科醫師。讓一份舊的紙本病歷變得可以搜尋。每一項都是例行公事，而每一項也都是一個關鍵時刻：用錯了工具，病患的健康資料就會被上傳到一台沒人查核過的伺服器。

健康資料的標準更高

多數國家把健康資訊視為一種特殊類別，要求比一般個人資料更強的保護。牙科紀錄正符合這個條件：它把一個具名的人和他的病況與治療綁在一起。診所有義務,無論是倫理上還是法律上,為它保密;一旦外洩,不只是難堪而已,而是把病患私密的健康細節攤開來,還可能帶來實際的罰責。

一般免費的線上 PDF 工具會把你的檔案上傳到它的伺服器,處理完之後再依一個你無法驗證的計時器把它刪除。對於一份病患的 X 光片與病歷,這等於是把特殊類別的健康資料,移轉給一個不明的第三方,而規範這一切的條款,診所裡沒有人讀過。「為了合併一份 PDF,我把你的牙科紀錄上傳到一個免費網站」,這絕不是任何診所希望出現在投訴信裡的句子。

reader.me 如何適合牙科診所

reader.me 完全在你的瀏覽器中執行。沒有上傳,因為沒有任何伺服器在做這件事;引擎就跑在診所自己的電腦上,在瀏覽器分頁裡面。

所以當你合併一位病患的紀錄時,你的瀏覽器會把它們讀進那台電腦的記憶體裡,就在當場合併,然後把結果交給你。病患的 PDF 從頭到尾都沒有移動過。對於一間處理受保護健康資料的診所來說,這就是「例行工作」和「須申報的資料移轉」之間的差別。檔案自始至終都留在診所內部。

而且這是可以驗證的,這一點在病患或資料保護官詢問紀錄是如何處理時格外重要。打開任何一個 reader.me 工具,打開開發者工具(F12),在你處理檔案時盯著 Network(網路)分頁看。什麼都沒有上傳。把網路斷掉,它照樣能運作,因為這些資料本來就不打算離開。

日常工作,全程保密

• 彙整一份病患紀錄。 在本機合併病歷、X 光片、療程計畫與同意書,整理成一份有條理的 PDF。
• 把影像合併成一個檔案。 用圖片轉 PDF把 X 光片和照片影像變成單一份 PDF,讓病患的影像聚在一起,而不必張貼到任何地方。
• 為轉診壓縮檔案。 掃描檔和影像往往很大。壓縮 PDF,就能寄給專科醫師,而不必先把病患的紀錄上傳。
• 讓舊紀錄可以搜尋。 一份掃描的紙本病歷,經過 OCR 之後就能搜尋,員工因此能找到需要的內容。掃描檔留在電腦上。
• 保護你寄出的東西。 要把紀錄寄給專科醫師、保險公司或病患嗎?用密碼鎖住 PDF,背後有強大的 AES 加密撐腰,然後另外分開傳遞密鑰。

病患可以倚靠的保密

病患會把心事告訴牙醫、交出紀錄,是建立在這一切都留在診所內部的理解之上。要在那些顯而易見的地方守住這份信任很容易,一場私密的看診、一個上鎖的櫃子;但要毀掉它,只需要一個粗心的習慣:一個「只不過」壓縮了一下檔案、卻為此把受保護的健康資料上傳出去的免費工具。

在瀏覽器裡作業,把那道縫隙補了起來。病患的紀錄,從診所的電腦直接送往照護所需之處,中間不經過任何 PDF 服務。沒有什麼第三方刪除政策需要去信任,因為什麼都沒有寄出去。對於這麼敏感的健康資料,讓它每一步都留在診所自己的電腦上,正是病患原本就假設自己已經得到的那種標準。打開 PDF 工具,在本機完成工作,你病患的紀錄就會留在它該在的地方。