ARTICLE · 1232980
药店别再把会员资料存Excel了:数据分三级,病历、用药、购买不是一回事,管错一级就是雷
最近行业里谈《药店数据合规白皮书》、谈“数据分类分级”的人多了。
很多老板一听“数据合规”，第一反应是：我又不是互联网大厂，至于吗？
至于。
药店现在手里握的，不只是“谁买了感冒灵”，
还有慢病档案、处方记录、过敏史、医保结算、会员电话地址，甚至顾客主动留的病历摘要。
这些数据不分级、不加密、不控权限，
哪天店长一键导出、微信发供货商、私域群乱用，
出事不是“删库跑路”那种大新闻，
是投诉、监管、医保核查、品牌信任一起塌。
一、先说白皮书里的核心逻辑：不是所有数据都按一个标准管
按相关白皮书/行业口径，把顾客健康相关数据大致分三级，药店要照这个思路落地：
核心数据：病历类、诊断结论类比如顾客留的门诊病历、住院摘要、医生诊断、检查报告、影像结论。注意：普通药店日常不应主动收集完整病历；若做复诊协助、互联网医院衔接、慢病管理需要，只收“与用药安全直接相关”的最小片段。这类数据一旦泄露，可能直接暴露疾病隐私、影响保险/就业/家庭关系，风险最高。
合规动作：
能不收就不收，能脱敏就脱敏； 明文只允许在授权药师/指定医疗协作方场景调阅； 存储加密、传输加密、访问双人审批； 对外提供原则上不提供，跨机构必须有法律依据或顾客单独同意。
重要数据：用药记录、处方信息、慢病档案买了什么处方药、长期用什么降压药、有没有青霉素过敏、最近一次胰岛素用量、远程审方记录、门诊统筹结算处方。这类属于医疗健康敏感个人信息，个保法按敏感信息管，原则上要单独同意、做影响评估、最小必要。药店做慢病管理离不开它，但也不能因为“做服务”就全员可见。
合规动作：
执业药师可看完整用药史； 店长/收银按业务需要只看必要字段； 处方药记录、审方记录、随访记录分开留痕； 批量导出、跨店调阅、对接第三方做分析，必须审批+日志。
一般数据：普通购买记录、非敏感会员属性买创可贴、维生素C、体温计，会员昵称、积分、到店频次、非健康类偏好。这类风险相对低，但不等于随便用。比如购买记录聚合后能反推疾病（助眠药、抗肿瘤药、精神类药），就要上调级别，不能死板按“一般”管。
合规动作：
常规加密备份即可； 营销使用仍要告知目的、给拒绝选项； 一旦和用药/处方关联，重新定级。
二、药店最常踩的5个数据雷，别等出事才改
店长微信发会员表“把慢病顾客手机号发我，我做回访。”微信文件、微信群、个人网盘发会员资料，属于典型非受控传输。核心/重要数据严禁用邮箱、网盘、社交软件传输。 私域群按购买药推病顾客买过降糖药，就天天群发“糖尿病秘方”。这不只是烦，是用敏感用药记录做营销。敏感健康信息处理要有特定目的、充分必要、严格保护、单独同意，不是会员日群发理由。 前台电脑人人可查全档案收银查身份证、店员查病历、兼职查过敏史，权限不分级，出了内鬼难追责。应按店员、店长、药师、总部管理员分权，敏感字段默认脱敏。 系统日志不留存监管查“谁导出了慢病名单、什么时候、给谁”，你只有Excel没有日志，等于说不清。等保/审计口径通常要求操作可回溯，会员、医保、库存、处方操作留痕。 把病历当慢病档案全量存顾客愿意让你管血压，不等于让你拍整本住院病历上传小程序。超范围收集，是数据合规里最容易被罚的一类。按“与用药安全必要”收，不收的别存。
三、分类分级怎么落到药店系统里（老板能执行的版本）
建数据资产清单会员系统字段列出来：姓名、电话、身份证、医保卡号、地址、处方、购药记录、过敏、病历摘要、随访记录……每个字段定级，不拍脑袋。 定访问角色 收银/导购：一般购买、积分、脱敏手机号，看不到处方和病历； 店长：本店购药汇总、必要售后字段，不默认可批量导敏感档； 执业药师：完整用药、过敏、处方、随访，但导出重要数据走审批； 总部数据/IT：按项目授权，操作全审计； 第三方供货、SaaS、私域代运营：签数据处理协议，不给原始明文。 加密和脱敏分档 核心/重要：存储加密、传输加密、数据库加密字段；列表展示脱敏（手机中间掩码、身份证掩码）； 处方/审方/病历摘要：调阅留申请、留操作人、留用途； 一般数据：常规备份、权限管理、营销告知。 导出和接口管死批量导出敏感会员→双人审批；非工作时间高频导出→告警；USB、微信、网盘外发→终端管控；对接互联网医院、医保、第三方分析→接口鉴权、最小化字段、日志留存。 留周期和留删除通道会员要查、改、删自己的健康资料，要有入口；数据保存不超过服务必要期限；换系统、关门店、转总部，要做数据迁移和销毁记录，不把旧库扔U盘里。
四、为什么这件事和医保、药监、个保法都绑在一起
别把数据合规当“IT部门的事”。
医保定点药店要求网络、专线、进销存、处方、结算数据真实可追溯，保护参保人员隐私，不利用参保人信息谋私；
药品经营要处方审核、追溯、电子台账；
个保法把医疗健康信息列敏感个人信息，处理要单独同意、影响评估、最小必要；
卫生行业数据办法把核心/重要/一般分级、全生命周期、审计、加密、脱敏、出境评估讲得很细，药店虽不是医院，但做健康数据可参照思路。
以后检查药店，不只看药价、看串换、看执业药师在岗，
也会看：会员数据怎么存、谁导出了、处方记录能不能回溯、私域营销有没有拿病历做卖点。
五、小药店别说“我们没数据”
再小的店也有三样：
医保结算数据、处方药记录、慢病顾客电话。
你用微信记账、用U盘备份、用个人手机拍处方，
看起来省事，实际上全是不受控证据。
不用一步到位买大模型、做等保四级，
但至少先做四件低成本的事：
会员表别存完整身份证、病历，必要字段脱敏； 收银电脑不登录私人微信传顾客资料； 处方药销售单独表，店长不能随便全量导出； 换员工立刻收账号、改密码、清权限。
六、温馨提示
药店过去比谁品种全、谁会员多、谁促销响。
接下来要比谁“数据经得起翻”：
病历不滥收、用药不滥看、购买不滥推、导出不滥给。
顾客敢把降压药、胰岛素、过敏史交给你，
不是因为你小票便宜，
是因为他相信你不会把他的病，变成别人的电话名单。
你们店现在会员健康档案存在哪？
是系统分权、加密、留日志，
还是店长一个Excel、微信发来发去？
评论区说句实话。
转给老板、店长、IT、私域运营都看看：
药店做数据合规，不是多花钱，
是别把顾客信任，存成一颗定时炸弹。
数据不分等级，风险就分不清轻重；
药店要留客，先留得住分寸。
