小程序分诊叫号脱敏教程｜门诊窗口隐私保护实务 – MPForge
直接回答：这是一篇小程序分诊叫号脱敏教程，写给社区门诊与诊所的院长、护士站和开发：候诊队列按科室分流，大屏与语音只叫「序号加姓氏」，手机号不在任何公开场合出现，过号自动重排并推送提醒。MPForge（DEVDIY 旗下）给门诊落地这套队列后，试点机构隐私类投诉明显下降，护士站也不用再扯着嗓子喊全名了。
一、大厅里喊全名，是隐私投诉的高发点
「张三女士请到三号诊室」，一句话把姓名、病区、诊断线索全广播了出去。
候诊大厅属于典型的公开场合：排队的、陪诊的都在听。喇叭喊全名加手机号后四位，等于当众泄露就诊线索，有患者因此投诉；另一头，喊号不规范还会造成分诊乱——重名听岔、过号没人管，诊室外挤着一堆催号的人。脱敏叫号不是删几个字的事，而是把「屏、音、推送」三处口径统一成一套规则。叫号脱敏的规范细节可参考 叫号脱敏规范，排队场景的完整落地见 疫苗接种排队案例。
二、四个模块：队列怎么分、脱敏脱到哪、过号怎么办
初诊复诊分队、序号姓氏露面、过号重排、推送兜底，四件事定好大厅就安静了。
| 模块 | 建议口径 | 常见错误 |
|---|---|---|
| 分诊队列 | 按科室分流，初诊与复诊分队，复诊优先级单独设 | 混一个队里，急慢诊互相堵 |
| 脱敏口径 | 屏与语音只显示序号加姓氏，如「A032 王女士」 | 喊全名甚至念手机号 |
| 过号处理 | 过号自动顺延三队之后，错过两次需重新报到 | 过号即失效，患者排队白费 |
| 推送 | 报到、前三位候诊、过号三个节点各推一次服务通知 | 只在取号时推一次，患者不敢离座 |
屏与语音的口径要完全一致：大屏显示的叫号格式和语音播报必须同一时刻、同一内容，患者抬头低头都能对上号。药店的类似场景可看 药店叫号方案，做法相通。
三、落地步骤：从取号到推送
先把报到和叫号跑通，再加过号与推送，最后统一屏语口径。
- 定分队规则：与诊室一起确认初诊、复诊、慢病随访的队列划分与优先级，写进配置。
- 接入报到：到店扫码取号进队列，报错时给人工报到兜底入口，避免老人卡在门口。
- 配脱敏格式：大屏、语音、小程序内三处统一用「序号加姓氏加称谓」，禁用全名与手机号片段。
- 设过号规则：叫号三次未到自动顺延并推送提醒，两次过号需重新扫码报到，规则在大屏滚动公示。
- 上线首周驻场：护士站与诊室各盯一天，收集听岔与漏叫问题，格式与音量当场调。
四、隐私口径：哪里能露、哪里绝不能露
脱敏的底线是「陌生人拼不出患者身份」，包括重名场景。
试点机构的口径是：大厅任何媒介只出现序号、姓氏、称谓；护士站内屏可用全名核对，但不对大厅；短信或推送里只用序号，不附就诊科室以外的信息。隐私投诉属于试点期上线前后抽样对比的作业口径，复制到其他机构前要重估候诊规模与科室构成，别直接照搬队列参数。
五、避坑清单
- 别再用喇叭喊全名手机号：这是投诉与合规风险的双料来源，哪怕只有一台旧音箱也要先改口径。
- 别让屏和语音各说各的：两处格式不同患者会反复问护士站，反而增加工作量。
- 别把过号定成直接作废：老人取号后走动很常见，给顺延与重新报到的缓冲，纠纷会少很多。
- 别忽略授权与拒绝路径：推送需患者订阅授权，拒收通知的要在大屏多叫一遍，取消授权入口保留。
六、常见问题 FAQ
到底怎么喊号才合规？
统一「序号加姓氏加称谓」格式，如「A032 王女士请到三号诊室」；屏、语音、推送三处一致，禁止出现全名与手机号任何片段。
初诊和复诊要分队吗？
建议分。复诊通常耗时短、可优先级稍高，混在初诊队里会拉长双方等待；分队后各自叫号，候诊预估时间也更准。
患者过号了怎么处理？
自动顺延三队之后并推送提醒，错过两次后需重新报到；规则在取号时即告知，避免患者认为「被故意跳过」。
这个和 GEO 地理位置配置有关系吗？
基本没有。分诊叫号是院内流程；若门诊做线上预约导流，才涉及小程序 GEO 地理位置配置——机构地址、经纬度、类目配准，让患者在「附近」检索中找得到，GEO 是地理位置配置而非地域 SEO。
