患者 · 建档、敏感数据与同意
“患者”页面是诊所所服务对象的行政档案，配有患者 360 视图。在这里你可以添加标识符而不暴露号码本身，按用途和渠道登记或撤回同意，以加密方式保存证件和法定监护人，并管理证件清单。每一次读取敏感数据都会被记录。
打开“医疗健康”，再进入“患者”。如果菜单里没有“医疗健康”，说明这个行业模块还没启用：请管理员在“设置”的“行业模块”里开启。
登记一位患者
- 点击“新建患者”。
- 填写姓名。这是唯一的必填字段。
- 如果你已经有这些数据，就填上出生日期和性别。
- 点击“保存”。这位患者会带着自己的状态出现在列表里。
- 在患者所在行点击“打开 360”，查看并补全其余内容。
标识符：不暴露号码
在患者 360 里有一个“标识符”区块。你填写体系，例如身份证号或某个医保卡的名称，再填写“值”。保存时，系统只保留这个值的盲化形式：它能按完全相等来检索，但不会保留可读的号码。所以标识符列表只显示体系，永远不会把值显示回来，连录入的人也看不到。
敏感数据与“显示明文”按钮
“敏感数据”区块保存证件和法定监护人。这两个字段是加密的，默认不显示：页面只告诉你档案里确实有东西。想看的话，点击“显示明文”。系统会要求你说明本次读取的用途，然后解密并返回值，同时写下一条访问记录，含谁读的、读的是哪位患者、声明的用途，以及是不是紧急访问。
这条记录既不能修改也不能删除。它存在的意义，正是回答审计或数据主体请求中会出现的那个问题：谁在什么时候、为了什么看了我的数据。
同意：发送的卡口
“同意”区块按“用途 + 渠道”这一对来登记患者的授权。可选用途有诊疗协调、就诊事务性通知、财务与收款、健康管理项目、预防性联系、营销、科研、远程医疗，以及与第三方共享。渠道有邮件、短信、WhatsApp、语音、推送和信函。
- 选择用途。
- 选择渠道。
- 点击“允许”来登记同意，或点击“撤回”来登记拒绝。
- 列表随即显示这一对及其当前状态。
最要紧的一个区别是：事务性用途，也就是与诊疗或已约定服务相关的那些，不需要明示同意就能运作。营销、科研和与第三方共享则需要。而撤回对所有用途都有效。如果患者撤回了某一对用途和渠道，那么即使是事务性内容、即使消息很紧急，发送也会被拦下。
同意不是界面上的一句提示。它在发送的那一刻被核验，这意味着一次营销活动、一条提醒或一次召回，对撤回过同意的人就是发不出去。
证件清单
还是在患者 360 里，“证件清单”跟踪诊所对每位患者要求提交的材料，例如身份证件或医保卡。你添加条目，收到时标记为已收到，然后再批准或驳回。状态有待提交、已收到、已批准、已驳回和已过期，摘要还会提示还差几项必交材料。
文件本身不保存在这份清单里。它引用的是已经上传到 CRM 的附件，这样可以避免同一份文件在不同地方存两份。
常见问题
- 我事后还能看到标识符的号码吗？不能。这个值被盲化保存，正是为了不能被读回来。如果你需要号码，它在纸质证件或附件里。
- 撤回同意会抹掉历史吗？不会。撤回被记录为这一对用途和渠道的一个新状态，并在发送环节立刻生效。
- 页面为什么不显示诊断或病程？因为按设计，这个行业模块是行政性的。临床信息留在机构的临床系统里。
- 谁可以显示敏感数据的明文？能打开患者页面的人都可以。真正的保护不是把按钮藏起来：而是每一次显示都会连同姓名和用途被记录下来。