ICU 探视如何保护患者隐私

ICU 探视画面可能包含患者面部、床旁监护设备、治疗操作、病情交流，甚至邻床患者和医护工作区。隐私保护不能靠一句“请勿外传”的提示，而要从接通控制、信息显示、拍摄范围、录制策略、数据流向和留痕六个环节逐一设计。

一、接通控制：每次都经护士站确认

探视不是开放式视频通话。每一次探视都须经护士站审批或叫号确认后接通：院内叫号路径由护士站核对排班与候叫队列后接通；预约路径由护士站核验家属身份及与患者关系后审批；要求更高的医院可开启电子签名授权，授权记录留档。

接通前，护士站先在多路预览中查看谈话室画面，确认家属就位；病房端收到接通后显示“家属即将与您视频”，3 秒后自动接通。病房端的结束按钮在护士 PIN 解锁后才显示，病房端与叫号屏不登录个人账号，由管理端统一控制。

二、信息显示：最小必要、一律脱敏

四端界面中，患者姓名一律脱敏显示为“姓氏＋＊＊”，如“王＊＊”。具体规则：

• 病房端待机页只显示床号、脱敏姓名与科室；
• 家属端叫到本室时显示“即将接通：X 床 王＊＊”；
• 叫号屏只显示排队号与床号，不显示患者姓名和病情，谈话室状态只显示编号与剩余分钟数；
• 管理端按角色授权查看在科患者列表。

家属端只能看到本次关联的患者，不能查看或切换到其他患者；家属不登录、不选择，只接入护士站接通的那一路。

三、拍摄范围：推车定点、预置位取景

病房端是 STV-M24 移动探视一体机推车。探视前护士把推车推到目标床旁，调整安装臂俯仰，使摄像机对准患者；云台预置床头近景与全景两个位置，护士在病房端或管理端一键切换。床旁取景时，应尽量只覆盖目标床位与必要沟通画面，避开邻床患者、病历资料与护士站工作区。护士站一体机的摄像机可配镜头遮挡盖，非通话时段遮挡镜头。

四、录制策略：默认不录制

探视音视频默认不录制、不存储。医院确需录像留档的，在权限管理中单独开启，并配置调阅权限与留存规则；留存期限按相关法规、医院管理制度及建设单位要求配置。默认不录制的好处是，绝大多数探视结束后不会留下含患者面部和病情交流的视频文件，也就不会出现视频资料无边界堆放的风险。

五、数据流向：基础配置数据不出院

基础配置的三端一屏全部在院内网，音视频经护士站病区节点转发，不经院外网络。家属远程预约与探视选配包通过独立的外网接入层进入，与院内业务网按院方网络安全要求隔离，院内终端不直接暴露在外网。

六、留痕：谁、何时、多久都可查

系统记录操作日志、配置日志、终端故障日志与探视记录，探视记录包括谁、何时、在哪间谈话室、探视多久，可按用户、时间、病区查询导出。每次探视状态变化都写审计日志，内容为操作人、时间与设备。日志本身同样受权限控制，护士、护士长、系统管理员三类角色各有范围。

系统按网络安全等级保护制度设计，配合院方完成定级、备案与测评，最终等级以定级结果为准。

首视观察

ICU 探视隐私保护的核心，是让每一次连接都有明确对象、明确授权和明确记录，而界面上只显示必要信息。首视把脱敏显示与默认不录制作为标准配置。详见 ICU 探视系统解决方案页。