GoodLife好境診所病患個資要怎麼保護？個資法重點
更新：2026-11-02
病歷、醫療和健康資料屬個資法的特種個資，保護要求更嚴。診所至少要做到：只讓需要的人看、敏感操作留紀錄、傳輸加密、備好外洩應變流程。
為什麼診所的個資特別敏感？
個人資料保護法第 6 條把病歷、醫療、健康檢查等資料列為特種個資，原則上不得蒐集、處理或利用，只有符合法定情形才可以。醫療法第 72 條也規定，醫療機構及其人員因業務知悉或持有病人病情或健康資訊，不得無故洩漏。
醫美診所除了療程紀錄，常有術前術後照片、聯絡方式和消費紀錄，外洩的影響很大。
個資法最近改了什麼？
個資法部分條文修正案已於 2025 年 11 月 11 日公布，施行日期由行政院另定。依個資會籌備處與律師事務所的整理，重點包括：
- 確立個人資料保護委員會為主管機關。
- 發生個資事故時，要通知當事人；符合一定範圍者，要向個資會通報，並採取應變措施、保存紀錄。
- 非公務機關的安全維護義務改列在新條文，相關辦法由個資會訂定。
施行時間和細部辦法還在陸續公布，請以主管機關最新公告為準，並向律師確認。
診所日常可以做哪些事？
| 做法 | 具體內容 |
|---|---|
| 最小權限 | 依職務決定誰能看什麼，櫃台不一定要看到療程細節 |
| 留下紀錄 | 退費、改價等敏感操作要記錄是誰、何時做的 |
| 傳輸加密 | 系統連線使用 HTTPS |
| 帳號管理 | 一人一個帳號，離職當天停用 |
| 少用私人管道 | 避免用個人手機和通訊軟體傳病患資料、照片 |
| 委外管理 | 合約寫清楚廠商的保密和處理範圍 |
發生外洩時要怎麼做？
先準備好流程，不要等出事才想：
- 確認範圍：哪些資料、多少人、怎麼流出去的。
- 先止血：停用相關帳號、修補漏洞。
- 依法通知當事人，並依規定向主管機關通報。
- 保存處理過程的紀錄。
病歷依醫療法第 70 條至少保存七年，逾期銷毀時也要確保內容不會外洩。
GoodLife 怎麼處理
GoodLife 每間診所使用獨立的資料庫，角色權限可以依功能設定，存取控管做在資料庫層，不只是畫面上隱藏。退費、改價、改金額和作廢都有稽核紀錄，連線全程使用 HTTPS。這些是系統端的措施，診所內部的帳號管理和員工規範仍需要搭配。