医院院史影像患者隐私脱敏·5 类处理规范与审核留痕

> 合规前置期 · 院庆物料里最不能省的一道

> 适用场景：医院院庆纪念册 · 院史馆展陈 · 院史宣传片 · 院庆画册与展板

> 阅读对象：宣传科 / 党办、院庆筹备组、院史编委会、外包设计团队

院史影像是院庆纪念册里最有感染力的部分——一张几十年前的手术室照片、一段老门诊楼的影像、一封患者手写的感谢信，往往比任何文字都更有说服力。但也正是这部分内容，合规风险最高。

原因在于：医院的历史影像几乎必然包含患者信息，而这些信息在拍摄当时是"工作记录"，在几十年后拿去公开出版，性质完全变了。绝大多数纠纷并非出于恶意，而是没有人意识到那张照片里有患者。

本文给出 5 类脱敏处理规范，以及审核留痕和授权链条的组织方式，供院庆筹备组在图片筛选阶段直接套用。

---

一、为什么院史影像必须单独设一道关口

1.1 三个真实存在的风险点

> 关键认知：遮挡面部不等于完成脱敏。如果画面里同时出现罕见体征、特殊病房标识、或可与其他信息交叉比对的细节，仍然存在识别可能。

1.2 两类影像的处置差异

历史影像是难点：当年没有授权机制，也不可能回过头去找几十年前的患者签字。因此实际操作依靠的是脱敏彻底 + 审核留痕 + 用途限定三件事的组合。

1.3 时间节点的现实意义

院庆物料的排期通常是倒推的，图片筛选往往被压到最后。但脱敏这件事不能压缩：

• 逐张判定需要人，且需要懂医疗场景的人
• 脱敏处理（重拍替代、局部处理、替换图片）需要时间
• 一旦在打样后才发现，改图意味着整段版面重排

> 节前提示：国庆前的院庆项目集中。建议把影像脱敏放在图片筛选的第一步，而不是设计稿出来之后。

---

二、5 类脱敏处理规范

2.1 第 1 类：面部与体貌特征

最基础也最容易漏。检查清单：

• 正脸、侧脸、可辨认的背影（发型、体态特征明显时也算）
• 儿童患者面部（敏感性更高）
• 大面积皮肤暴露的手术或治疗影像
• 纹身、胎记、瘢痕等强识别特征
• 肢体残缺等可能引发关联推断的特征

处理方式优先级：换图 > 重新构图（只保留局部） > 遮挡。

> 实操建议：遮挡不要只用马赛克。马赛克在印刷品上容易被"猜"，且观感差。更好的方式是重新构图（裁切到只有手部、器械、医护动作）或换成示意图。

2.2 第 2 类：身份标识物

这一类最容易在老照片里出现，因为当年拍摄时并不回避。

注意：这些标识物往往很小，在缩略图里看不出来，放大到画册尺寸后就清晰了。必须在 100% 视图下逐张检查。

2.3 第 3 类：病历与文书

院史纪念册里常会用到感谢信、病历手写记录、老处方笺这类素材，感染力强但风险高。

处理原则：

• **姓名、住院号、科室、日期**——必须遮挡或裁掉
• 若只想要"手写笔迹"的视觉效果，可只保留**局部笔迹特写**
• 感谢信如要使用，应取得**本人或其家属**的书面同意；年代久远无法联系到本人的，建议只保留局部且不加署名
• 涉及诊断内容的文书，即使遮挡姓名，也应评估是否可通过其他信息推断

2.4 第 4 类：可识别场景

这一类最容易被忽略，因为它不涉及"个人信息"，却仍能指向具体个人。

典型情况：

• 罕见病或特殊病例的特征性体征（即使遮住脸）
• 独特病房陈设、罕见器械（可关联到特定时期的特定科室）
• 极小规模的患者群体（如某个罕见病病友群体，圈内可互相认出）
• 带地名的场景（如某县特定建筑，可缩小范围）

> 处理方式：这类素材建议由院方宣传科与相关科室共同判定，设计方不单独决定。判定不下来的，一律不用。

2.5 第 5 类：音视频素材

院史展陈常配宣传片或口述史音频，检查项包括：

• 画面中的患者面部与标识物（同第 1、2 类）
• 录音中出现的患者姓名、病情自述
• 老纪录片中的旁白是否提及具体患者信息
• 素材的**用途限定**：院内展陈循环播放 ≠ 对外公开发行

> 重要：同一段素材在"院史馆内部展陈"和"对外出版的纪念册/官网视频"两种用途下，判定标准不同。用途扩大时必须重新评估。

---

三、审核留痕：把"看过"变成可追溯

脱敏最大的风险不是漏掉一张图，而是出了事说不清谁看过、按什么标准判的。因此需要留痕。

3.1 建议的留痕清单

每条影像记录应包含：

> 双人签字是核心。单人判定在事后难以自证，双人（宣传科 + 医疗相关科室）可以把责任分摊到专业判断上。

3.2 三层审核流程

一层筛掉的是明显问题，二层判定的是灰色地带，三层看的是整体责任。 三层不必每图都过，但涉及罕见病、儿童、已故患者、医患纠纷史的素材，建议全部走三层。

3.3 授权链条的补建

对于新摄影像，建议在拍摄前就完成授权：

• **患者或其家属**签署肖像使用授权，明确用途（纪念册 / 展陈 / 官网 / 视频）与期限
• **医护人员的肖像**同样需要授权（常被忽略）
• **外部摄影师**的素材需明确著作权归属（委托拍摄默认归委托方，但需写进合同）

> 常见漏洞：只拿到患者授权，忘了医护授权；只拿到"院内使用"授权，却用在了对外发行的纪念册上。

---

四、三个脱敏案例

案例一：某三甲医院院史纪念册——老照片床头卡未处理

一张 1980 年代的病房合影用于"历史沿革"章节，缩略图审看时未发现，放大后床头卡上的患者姓名与床号清晰可见。在打样前的一轮 100% 视图检查中被发现，改为裁切构图保留医护部分。代价是一次重新排版，远低于印后召回。

案例二：某专科医院院庆展陈——可识别场景判定

一组罕见病治疗影像，面部已全部遮挡，但体征具有强识别性。经相关科室判定，圈内人士仍有识别可能，最终改为使用同一时期的器械与场景照片替代。这说明"遮挡面部"不是终点。

案例三：某医院院史馆——音视频用途扩大

一段院内宣传片原定只在院史馆循环播放，后被剪入官网对外视频。审核时发现原始授权仅限院内展陈，最终重新剪辑并对外语段重新取得授权。用途变化必须重新评估，这是最容易被忽略的一条。

---

五、常见问题

Q1：几十年前的老照片，找不到患者怎么办？

A：实际操作中以"脱敏彻底 + 双人审核留痕 + 用途限定"替代授权。但涉及可识别特征的，建议直接不用。

Q2：只拍手部和器械的局部照片，还需要授权吗？

A：如果完全不出现可识别信息，通常不需要。但如能与其他信息交叉识别，仍建议取得授权。

Q3：马赛克够不够？

A：不够作为唯一手段。马赛克在印刷放大后可能被还原，且观感差。优先选择重新构图或换图。

Q4：医护人员的照片要授权吗？

A：需要。医护肖像同样受保护，批量拍摄时可在院内统一办理。

Q5：患者已故，还能用吗？

A：涉及其肖像与病历信息的使用，建议取得家属同意；无法取得的，建议不用或仅保留不可识别的局部。

Q6：外部图库买的医疗图片能用吗？

A：可以，但需确认授权范围是否包含出版与展览用途，部分图库授权仅限网络使用。

Q7：脱敏这一道会拖慢工期吗？

A：会占用时间，但通常少于"印后发现问题"的返工时间。建议放在图片筛选第一步，与设计并行推进。

---

结语

院史影像的感染力，来自它真实；而它的风险，也正来自它真实。把脱敏放在筛选的第一步、用双人审核把判断留痕、把用途限定写进授权，这三件事做到，绝大多数风险都能在印前拦下。院庆筹备的后期时间最紧，但这一道工序不属于可以压缩的部分——因为它的返工代价，是整个印次。

---

---

> 本文作者：金鹰文创 20 年医院纪念册设计实操团队

> 服务客户：三甲医院 · 专科医院 · 医学院校 · 卫健系统项目

> 本文仅供院庆筹备方参考，流程为项目经验值，不构成法律与合规意见