电子知情同意书与术前术后照片：医美诊所合规指南

现代医美诊所软件必须处理美容医疗中监管最严格的两类数据：患者知情同意书和术前术后照片。处理得当，它们是建立信任的信号，也是营销资产；处理不当，就会变成审计风险，甚至是一场随时可能发生的责任诉讼。

1为什么 2026 年纸质同意书是一种隐患

大多数澳大利亚医美诊所，以及许多正在评估医美水疗管理软件的经营者，仍然用纸质文件夹保存治疗同意书。这样做看似顺手，但到了 2026 年，它是一项真实的风险，任何查阅你记录的 AHPRA 注册从业者都心知肚明。

• 丢失或过早销毁。美容项目记录的法定保存期限通常为 7 年以上（未成年人更长）。一份放错位置的文件夹就是一个合规缺口。
• 没有时间戳，也没有版本控制。两年后出现投诉时，要证明患者签署的究竟是哪个版本的同意书，几乎不可能。
• 发生事故时难以调取。审计人员或保险公司要求几分钟内拿到记录，而不是翻遍地下室才找到。

2电子同意书应记录哪些内容

一份合规的电子同意记录，也就是保险公司和 AHPRA 对美容项目所期望的那种，应当涵盖以下每一项。符合 TGA 规范的措辞同样重要：在面向患者的材料中，切勿以品牌名称描述属于 Schedule 4 的美容注射类药物。

• 患者全名：在澳大利亚大多数司法辖区，键入签名即可接受；对于风险较高的治疗，手写签名是最佳做法。
• 治疗名称，以及患者同意的同意书版本。
• 不可更改的时间戳：一旦写入，就无法再编辑。
• 从业者姓名：谁取得了该同意，以及对方当时是否为 AHPRA 注册人员。
• 审计轨迹：谁在何时查看或导出过这份记录。

3术前术后照片：最好的营销工具，也是最大的法律风险

术前术后图片是医美诊所手中最有力的营销资产，对于使用纹身工作室软件来展示愈合后作品的人来说，道理也是一样。同时，它们也是最容易让你面对隐私监管机构的数据类型。

• 根据《隐私法》（Privacy Act）及类似制度，照片属于特殊类别的健康数据。
• 它们需要明确且可单独授予的营销同意：临床使用不等于营销使用，把两者捆绑在一起是有据可查的合规错误。
• 存储要求：静态加密、访问受控、保存期限有文件记录。
• 你必须能够应患者要求删除：被遗忘权同样适用。

4ZibaDesk 的电子签名同意书详解

ZibaDesk 的同意书系统直接参照澳大利亚成熟医美诊所已在使用的纸质同意书设计，结构相同，保护措施相同，只是实现了数字化。

10 个开箱即用的治疗模板

我们内置了预先制作好的模板，让你不必从零开始自己撰写：

• A 型肉毒毒素（除皱治疗）
• 玻尿酸类皮肤填充剂（Dermal Fillers）
• Radiesse（羟基磷灰石钙）
• 多汗症（过度出汗的治疗）
• 蜘蛛状静脉（硬化疗法）
• 溶脂注射（磷脂酰胆碱加脱氧胆酸盐）
• 富血小板血浆（PRP）
• 珍珠美白霜
• Sculptra（聚左旋乳酸）
• 通用美容治疗（兜底模板）

每个模板都包含 12 项通用确认事项（过敏反应、感染风险、怀孕禁忌、术后护理责任、费用透明），外加 4 至 10 条针对具体治疗的内容，例如 Sculptra 模板中的“我了解 Sculptra 的效果会在 6 周内逐渐显现”。

三个签名板：患者、从业者、见证人

每份同意书最多可记录三个手写电子签名，可以在 iPad 上用手指或触控笔，或在桌面端用鼠标直接在屏幕上签署：

• 患者签名：必填，并附上键入的全名作为审计备用。
• 从业者签名：记录实施治疗的注册护士或医生。
• 见证人签名：可选，用于风险较高的治疗，或当地规定要求时。

所有签名都以 PNG 图片的形式与同意记录一并保存，并带有不可更改的时间戳。

实际操作流程

1. 打开客户档案，点击“记录新同意书”。
2. 选择治疗模板。
3. 患者信息（姓名、出生日期、地址、电话、电子邮件）会自动从现有档案中带出，无需重复输入。
4. 患者逐项点击确认事项以示签注。
5. 患者在签名区签字，接着从业者签字，最后可选的见证人签字。
6. 用于临床用途的照片或视频同意，通过一个单独的开关来记录。
7. 点击“记录同意书”即可完成。完整的已签署表格会永久保存在患者档案中。

合规内置于产品之中

• 澳大利亚：符合 AHPRA 的结构（临床同意与营销同意可分开），措辞兼顾 TGA 对 S4 药物的要求。
• 德国：符合 DSGVO 第 9 条：特殊类别的健康数据通过明确同意加审计轨迹来处理。
• 法国：符合 RGPD 第 9 条。
• 其他地区：结构遵循世界卫生组织（WHO）的知情同意指南。

5ZibaDesk 如何处理照片和存储

除了同意书的记录本身，照片和存储层同样按照随时可应对审计的标准来构建。

• 术前术后照片库：带有治疗部位标签、术前、术后和进展标注，每张照片都有单独的营销同意开关，并内置灯箱视图，方便在治疗室内查看。
• 浏览器内压缩至约 150 KB 的 JPEG：任何患者图像都不会在未加密的状态下离开设备。
• 加密存储符合澳大利亚隐私原则（Australian Privacy Principles）、DSGVO 以及面向国际租户的 RGPD 要求。
• 按患者导出完整的同意书和照片历史，只需几秒：可用于保险公司的要求、审计人员的审查，或患者的数据访问请求。

6诊所实用清单

• 在 90 天内把现有纸质同意书迁移为电子版。
• 培训所有员工，让他们明白临床同意与营销同意的区别。
• 记录你的保存政策（在大多数司法辖区，医疗记录需保存 7 年以上）。
• 设置自动加密备份。
• 制定有文件记录的患者数据删除流程。