法規與團隊管理
雙坑指南
病歷保存七年、預約系統去識別化與小團隊SOP實戰：避開罰則，也避開內耗糾紛。
先說結論：病歷不是你想丟就能丟
很多治療師直覺以為病患不來了，病歷留著佔空間，丟掉剛好。但法規的答案很明確：不行。病歷有法定保存期限，不是病患不來就可以銷毀，而是年限到了才能依規定程序處理。
依現行架構，醫事機構病歷至少保存七年，未成年患者保留到成年後再加七年。期間無論病患是否回診、診所是否搬遷，保存義務都跟著負責人走。 剛入行對職場文件與權益還不熟的新手，可以先讀新鮮人第一份工作檢查清單建立基本觀念。
紙本病歷管理實務：鎖櫃、盤點、銷毀三步驟
知道要存七年之後，下一個問題是怎麼存才不會亂。小型治療所最務實的做法就是鎖櫃加盤點，不需要一開始就砸大錢買昂貴的電子病歷系統：
指定專用櫃位上鎖，鑰匙管理名單化，不得攜出、不得拍照傳私人通訊軟體
禁令寫進工作守則
新人報到第一天就講，而不是出事了才講
封面標示初診年度與出生年，未成年另區存放並註記成年加七年到期日
每年年底盤點一次
盤點表留存備查，面對稽查最有力的文件
屆滿一批銷毀一批，保留銷毀日期、範圍、方式與執行人紀錄
空間不夠就加櫃子
櫃子錢比罰單便宜得多，未屆滿絕不提前處理
病歷不只是治療紀錄，也是你的法律責任。開業階段的行政流程設計，可以搭配開業成本與準備金試算一起規劃，把櫃位、表單與人力時間成本都算進去。
預約系統的選擇：走得完的那一個才是好系統
一個出乎意料但務實的決定：棄用功能強大的預約系統，回去用Line官方帳號。理由很實際——對台灣病患是零學習成本， 不用下載新應用，不用註冊新帳號，直接在每天都會打開的通訊軟體裡完成預約，流程簡單到幾乎不可能中途放棄。
後端排班與個案管理則用輕量客製系統，邏輯是分層：病患端越簡單越好，管理端夠用就好。 檢核標準三個：預約完成率有沒有提升，爽約率有沒有下降，團隊行政時間有沒有減少。 收費結構與人力配置的連動，可以對照PT薪資行情全解析確認比例是否健康。
去識別化架構：敏感紀錄不上雲端
最有價值的決策是個資架構：去識別化。 數位系統只存必要的預約與排班資料，不存完整個資與敏感醫療紀錄，病歷維持紙本鎖櫃管理。 就算行事曆系統出問題，外流的也只是去識別的時段資料，而不是完整的病史，這是用架構設計來降低人為疏失的傷害。
數位系統權限分級
兼職與工讀只看得到自己需要的時段，看不到完整名冊。
離職即停權
當天關閉帳號並更換共用密碼，不留空窗期。
紙本與數位嚴格分家
評估與治療細節只在紙本，數位端只留時段與狀態。
告知用途、只蒐集必要欄位
病患資料蒐集前告知用途，不多要、不亂用。
每年一次個資盤點
檢查有無多餘權限與過期資料，規模雖小也不能省略。
工具會換，架構觀念不會換。院長的角色分工可以參考治療所院長角色指南，把資安責任明確指派到人，而不是大家默契負責。
小團隊SOP心法：寫得少、用得多、罰則先行
寫得少—— 每份流程不超過一頁，只寫什麼情況、誰、做什麼、用什麼表單。一個流程一張紙，貼在做得到的地方。寫完找最資淺的夥伴照著跑一遍，卡住的地方就是要改的地方。
用得多—— 用檢查表代替記憶。每週固定時段對帳，每月固定日期盤點備用金，每季檢討退費原因，把管理動作變成行事曆上的固定事件。 團隊能力要持續長大，進修方向可以參考治療師進修與專項定位。
罰則先行—— 把法規紅線放在流程第一行。病歷不得攜出，不得拍照外傳，系統帳號不得共用，違反的處理方式寫清楚。小團隊靠信任運作，但信任需要規則保護。
常見問題
病患已經很久沒來，病歷可以銷毀了嗎？＋
不行。依醫療法規，醫事機構病歷至少保存七年，未成年患者須保留至成年後再加七年，期限未到不得銷毀。紙本病歷應固定鎖櫃存放並限制取閱權限，屆滿銷毀也要依規定程序處理，不可直接丟棄。
治療所預約系統怎麼選？功能越多越好嗎？＋
不是，團隊真的會用、病患真的走得完才是好系統。對多數小型治療所，病患端用零學習成本的Line官方帳號，後端用可客製的輕量排班表，反而完成率最高。試用兩週看預約完成率與爽約率再決定付費。
什麼是去識別化？小型治療所個資保護至少要做什麼？＋
去識別化指數位系統只存預約排班等必要資料，不存完整個資與敏感醫療紀錄，病歷維持紙本鎖櫃管理。至少做到系統權限分級、離職即停權、紙本上鎖限制取閱、每年盤點保存期限，並告知病患資料用途。
病歷保存與個資保護的法規依據會隨時間改變嗎？＋
會，醫療法、物理治療師法、個人資料保護法及相關函釋都會隨年度修法與主管機關解釋更新，保存年限認定與罰則也可能調整。本文為2026年9月公開知識整理，實務請以衛生局與主管機關最新公告為準，必要時諮詢法律專業。