長照機構每天接觸的資料，不只是姓名與電話。從個案的身分證字號、家庭組成、身心狀況、照顧計畫、用藥紀錄、服務簽到，到居服員在案家看到的環境與互動，都可能構成《個人資料保護法》所稱的個人資料，部分甚至涉及特種個資。登入新制變革真正要處理的，不是把舊系統換成新畫面，而是把「誰可以進來、進來看什麼、看完留下什麼、出事如何處理」變成可被追蹤的日常紀律。長照人員若仍沿用共用帳號、把密碼貼在螢幕旁、用私人通訊軟體傳送服務紀錄，或離職後帳號沒有立即停權，風險不會因為系統升級而消失。新制強調實名登入、權限分級、登入軌跡與異常通報，背後對應的是個資法要求蒐集、處理、利用應符合特定目的且不過度，以及機構應採取適當安全維護措施的義務。對第一線人員來說，登入不再只是上班前的一個動作，而是個案資料安全的第一道門。每一次登入、每一次查詢、每一次匯出，都應該能回答「為什麼需要」與「是否必要」。當機構把帳號管理、權限審查、紀錄保存與委外監督做實，長照服務才能在效率與隱私之間站穩腳步。
實名登入不是形式：共用帳號為何成為最大破口
帳號要跟著職務走
過去不少長照單位為了排班方便，讓多位同仁共用一組帳號，甚至由行政人員代為登入。這種做法在新制下會讓責任無法定位：同一個帳號留下的是混合軌跡，無法判斷誰查了哪一筆個案、誰下載了報表、誰在異常時間登入。新制要求人員以個人身分綁定登入，等於把資料近用與人員責任連在一起。機構應建立帳號申請、異動、停權與刪除流程，報到時確認職務與所需功能，離職或調職當日停止權限；密碼不得共用，不得張貼，不得以空白或生日設定。第一線人員也要有警覺，遇到他人要求代登、借帳號查資料，應拒絕並回報。實名制不是增加麻煩，而是讓合法使用者被保護，讓不當查詢留下證據。當每個帳號都對應一個真實人員，個案資料安全才有可管理的起點。
權限分級與軌跡留痕：該看才看，查詢也要有理由
最小權限是日常判斷
長照系統裡常見的風險，不是外部駭客高明，而是內部權限給得太多、查詢沒有理由、匯出沒有管制。新制下的權限分級應依職務與服務關係設計，櫃台不必然需要看到完整照顧紀錄，居服員也不應查詢非指派個案，主管的查核權限則要有覆核與紀錄。機構可從最小權限原則出發，定期審查帳號與角色，將離職、留職停薪、調單位與職務代理列入權限異動清單。登入軌跡的價值在於可追溯，包括登入時間、來源設備、查詢對象、修改與匯出紀錄；對於大量查詢、非上班時段登入、短時間重複下載等情形，應有警示與稽核機制。個資法強調利用應有特定目的且不得逾越必要範圍，落實在長照現場，就是每一次點開個案資料前先問自己：這筆資料與我現在的服務或職務有關嗎。把查詢理由說得出來，權限分級才不會停留在口號。
異常通報與委外監督：資料外洩前的停損清單
通報速度決定傷害大小
登入新制不是保證零風險，而是讓異常更早被看見。帳號疑似遭盜用、密碼外流、設備遺失、誤傳群組、離職帳號仍可登入、短時間大量查詢個案，都應列入異常事件，透過機構指定窗口通報，保留紀錄並評估影響範圍。通報不是追究個人，而是啟動停權、更改密碼、保存軌跡、查明資料流向與降低損害。長照機構也常把系統委外建置或維護，契約中應寫明安全維護、保密義務、存取限制、稽核配合、事故通報、資料返還與刪除條件，不能把個資安全全部交給廠商。第一線人員若發現登入畫面異常、收到不明驗證訊息、帳號出現非本人操作紀錄，應立即回報，不要自行刪除紀錄或重複嘗試。把停損流程練熟，比事後解釋更有用；個案資料安全靠的是每一次登入都有人負責、每一次異常都有人接住。
【其他文章推薦】
什麼是呼吸照護病房? 當病人無法自主呼吸，需要依靠氧氣
嬰兒戴頭型矯正頭盔，更多成功案例分享
解析腎臟功能告訴你為什麼要洗腎
台北中醫減肥