中医馆在咨询或接待中可能会记录顾客自述、既往服务信息或体质辨识结果。记录越多不一定越有用；如果来源、时间、执行人和用途不清，后续员工可能把顾客的说法误当成专业结论，也可能在不需要的岗位之间扩散敏感信息。建立信息边界，重点不是增加字段，而是让每一条记录都能回答“谁提供、谁确认、谁能看、用来做什么”。

首先把信息来源分开。顾客主动提供的内容标记为“顾客自述”，来自问卷或设备的输出注明工具名称、日期和版本，专业人员确认的评估单独记录执行人及审核时间，前台维护的联系方式和预约偏好则归为运营资料。不同来源不能混写成一句“体质为某某”，尤其不能由行政人员根据表格分值推断诊断、治疗或调理建议。

体质辨识工具的结果如何解释，应由机构指定的专业人员审核。设备或问卷不能脱离具体场景被宣传成精准诊断工具，也不能仅凭某个类型标签决定服务项目。工作人员可以说明“系统显示一份待专业人员确认的结果”，但不应对顾客说“你一定属于某种体质”或“因此必须购买某个项目”。对外说明要清楚告知工具的用途和局限，避免让顾客误以为一次填写就能完整评价健康状况。

录入前告知顾客收集信息的必要性和用途。能通过一般预约信息完成的，不要多问与本次服务无关的健康细节。顾客拒绝填写非必要内容时，应保留预约或咨询的正常选择，不用“否则不能服务”施压。若某项信息确实是专业人员进行后续评估所需，应由其说明原因、记录方式和保存规则，并通过机构认可的渠道处理。

权限设置要按岗位最小化。前台需要看到联系方式、预约时间和服务状态；专业人员按职责访问其工作所需的评估信息；财务查看付款信息；运营负责人检查流程所需的汇总数据。不要让所有员工共用账号或导出完整客户名单。岗位调整、离职或合作结束时，负责人及时检查权限。发现账号借用或资料被误发，应依照机构的事件处理流程登记、限制访问并评估影响。

记录更正也要有流程。顾客指出姓名、联系方式或自述信息不准确时，确认身份后按规定更正；已经形成的专业判断由原审核人员或有权限的人员复核。保留更正日期、操作者和原因，不通过直接覆盖删除审计线索。多个版本的文件要标记哪一份生效，旧版本不能继续被前台拿来解释当前安排。

给专业人员的交接单应足够简洁，只带本次服务需要了解的内容和顾客明确授权的信息。运营人员不在转述中加入“看起来像某种病”或“应该做某项目”之类判断。专业人员需要补问时，直接由其本人完成；完成后再把预约或服务安排中需要的部分反馈给运营岗位，不把完整专业记录复制到客服表格。

每季度可以抽查几条匿名化记录，检查来源字段是否清楚、是否有人越权查看、是否存在无用的健康信息、专业结论是否有审核人。检查发现问题后，不急着增加更多表单，而是调整权限、培训岗位或删减字段。制度中还要规定保存期限、到期处理和顾客提出查询或更正的受理人，具体要求以机构适用的规则和专业意见为准。

培训时可用几条模拟记录检验员工是否分得清来源：顾客说“最近睡不好”属于自述；问卷结果属于工具输出；专业人员核对后的判断有明确审核人；预约时间属于运营信息。同一条记录出现不同意见时，先保留原始来源，再由责任岗位复核，不能由主管为了报表统一口径而改写成确定结论。对导出、打印和外发设置审批，记录用途、接收人和删除时间。员工离岗、合作项目结束或服务范围变化时，回收纸质表单并复核访问权限。边界培训不只讲制度，还要用真实脱敏案例演练“应该转给谁、哪些内容不该写”。

新员工入职和岗位轮换时，用权限清单核对其能查看的字段和可以修改的记录。培训结束后做一次实际演练：打开一条匿名样例，说明来源、判断谁能查看、遇到顾客更正如何处理。发现员工把自述改写成诊断或在群里转发资料，先停止不当传播，再按机构流程处理并补训。每次流程更新都要记录版本和通知对象，防止不同门店继续沿用旧口径。对外宣传中的工具名称和作用也应与内部资料保持一致，不能一处称为参考工具、另一处却宣传成诊断依据。

体质辨识信息的价值取决于来源清楚、解释适当和使用克制。把顾客自述、工具结果、专业判断与运营资料区分开，员工才不会把记录误当成结论。数据边界落实到每个岗位和操作步骤，才能支持连续服务，同时保护顾客的知情权与隐私。