医疗机构患者消息：预约提醒、结果通知与隐私合规

本指南面向诊所、医院、诊断中心和牙科集团的患者体验、运营及合规负责人。内容涵盖哪些患者消息适合自动化、如何避免在其中出现健康数据，以及上线前需要完成的授权与隐私检查。关于提醒时间安排以及“确认”和“改期”按钮的详细说明，请参阅我们的预约提醒指南。

医疗机构应该就哪些事项给患者发消息？

围绕事务性安排给患者发消息：预约、就诊准备、到院、证件材料、付款，以及某些需要通过安全方式查看的内容已经就绪。临床内容属于问诊、门户，或监管机构批准用于健康数据的渠道。

患者消息中绝对不能出现什么？

不要包含任何能暴露病情、检查、结果、药物或手术的内容。要假定这条消息会在锁屏、家人共用的手机或被转发的截图中被人看到。

“锁屏测试”

在批准模板之前，请想象一个陌生人在患者手机上看到它并阅读。如果陌生人只能得知患者有一次预约，或收到了贵机构的通知，则通过测试。

性健康、心理健康和生育等某些服务，可能需要使用中性的发送方名称，措辞也要更加精简。请与临床负责人商定。

隐私法律与平台规则有哪些要求？

在大多数司法辖区，健康数据都被视为敏感数据，因此默认做法是内容最小化、记录授权并控制存储。以下规则只是需要核查的示例，并非完整的法律审查。

• WhatsApp 政策。 WhatsApp 商业消息政策规定，不得将 WhatsApp 用于远程医疗，也不得在适用法规禁止将健康相关信息发送到不满足更高要求的系统时，发送或索取此类信息。
• 阿拉伯联合酋长国。 关于健康领域信息通信技术的 2019 年第 2 号联邦法律，要求对健康数据保密，并限制在阿联酋境外存储或处理，除非卫生主管部门许可。酋长国一级的监管机构可能提出进一步要求。
• 沙特阿拉伯。 由 SDAIA 监督的《个人数据保护法》将健康数据视为敏感数据，并规定了授权和处理义务；卫生行业监管机构可能增加自己的规则。
• 美国。 HHS 指出，预约提醒属于治疗的一部分，无需单独授权即可发送，但医疗服务提供者应限制所含信息，并尊重患者提出的保密沟通要求。
• 欧洲。 在 GDPR 下，健康数据属于特殊类别，需要特定的法律依据和保障措施。

请询问你的数据保护官，消息内容、日志和附件存储在哪里，这是否符合你所在地的规定。

应如何获取并记录授权？

在登记时获取授权，运营类消息与营销类消息分别获取，并按渠道区分。把授权信息与患者档案一并保存，确保所有系统遵守同一选择。我们的 opt-in 与授权指南介绍了具体做法。

授权流程

1. 核实手机号码属于患者本人或经授权的照护人。
2. 说明他们会通过哪些渠道收到哪些消息。
3. 将运营类授权和营销类授权记录为不同的字段。
4. 保存展示的措辞、时间戳，以及经办员工或表单。
5. 记录首选语言：阿拉伯语或英语。
6. 在每条营销消息中提供退订方式，并在所有系统中一并执行。
7. 当号码变更或患者改由照护人代理时，重新确认。

结果已出通知应如何运作？

结果已出通知是一个指引，而不是结果本身。它告诉患者有内容可供查看，以及在哪里安全地查看。

您好，{{1}}，{{2}} 发来的一份新文件已在您的患者门户中提供。请访问 {{3}} 登录，或致电 {{4}}。请勿回复任何医疗细节。

如果结果需要沟通，例如异常发现，临床团队应当致电或安排问诊，而不是依赖通知。发布时机应遵循你的临床治理政策。

谁来回复患者的消息？

患者对提醒的回复，涉及停车、保险、改期，有时还会涉及症状。请事先确定每种类型由谁回复，以及可以说什么。

坐席应通过基于角色授权访问的共享收件箱工作，而不是使用个人手机；参阅我们的共享收件箱指南。

实操案例：迪拜一家门诊集团重新设计患者消息

“Al Noor Clinics”是一家虚构的集团，在迪拜拥有三家门诊分院，其提醒中提到了专科和手术项目。合规团队要求进行审查。

集团重写了所有模板，使其通过锁屏测试，只使用分院和时间信息。预约确认和提醒以阿拉伯语和英语的 WhatsApp 实用型模板发送，并设有短信回退。就诊准备须知转移到患者门户，消息中只提供门户登录链接。结果已出通知不含任何临床术语。

授权在前台通过两个字段获取，即运营类和营销类，并附带首选语言。回复进入共享收件箱，前台员工回答事务性问题，并使用标准消息请患者不要在聊天中分享临床细节。数据保护官记录了消息数据的存储位置，并对照监管机构的要求加以确认。

常见错误与客观局限

• 提醒中含有临床细节。 专科名称和手术项目可能暴露病情。
• 未核实号码。 号码被回收或共用时，消息会发给错误的人。
• 员工使用个人 WhatsApp。 这会绕过授权记录、访问控制和数据保留。
• 一份授权涵盖所有事项。 运营类和营销类授权应当分开。
• 在提醒中夹带健康促销。 这会改变模板类别，并让患者困惑。
• 把消息渠道当作临床渠道。 除非监管机构另行批准，它只用于事务性安排。
• 以为用了工具就等于合规。 平台只是支持流程；合规责任仍由贵机构承担。

OmniChannels.ai 如何提供帮助

OmniChannels.ai 支持带变量和按钮的 WhatsApp 实用型模板，提供手机预览和审核进度跟踪，因此可以用阿拉伯语和英语准备中性的提醒与通知模板。WhatsApp 或短信上的定时群发活动可以通过上传 Excel 或 CSV 文件发送，并过滤重复号码。患者的回复会进入 Omni Inbox，由经过培训的员工处理；支持 CSV 导出的送达报告会显示哪些消息发送失败。了解更多关于 WhatsApp Business API 的信息，或预约演示。